量子计算对比特币的威胁，核心不在挖矿，而在钱包控制权。原文指出，约 690 万枚 BTC，相当于历史累计挖出总量的约三分之一，存放在公钥已经永久暴露的地址中；这部分资产一旦遭遇具备相应能力的量子攻击，风险将集中落在私钥被反推出的可能性上，其中也包括中本聪约 100 万枚 BTC。
比特币出块依赖哈希计算，这类数学问题并不会被量子计算机“有效击穿”。账本本身、只能通过挖矿增发新币的规则、以及区块持续生成的过程，按原文描述都能继续存在。真正脆弱的是所有权证明机制：钱包安全建立在“私钥生成公钥很容易，反向推回几乎不可行”这一单向数学问题上，而陌生人无法动用币，靠的正是这道门槛。
已暴露地址成为量子攻击的主要目标
文章提到，风险资产池已经很大。比特币早期有一类地址格式会默认公开公钥，这让网络最初几年形成的大量持仓进入暴露范围。另一类风险来自“花过一次的地址”——只要地址发生过支出，剩余余额对应的公钥也会随之公开。
这意味着，攻击者不必盯着一笔正在广播中的交易抢时间。原文给出的判断是，量子攻击者可以按照自己的节奏，逐个处理那些公钥早已上链可见的钱包。中本聪持有、且自网络早期以来未动用的约 100 万枚 BTC，也被归入这一暴露类别。
Taproot 提升效率与隐私，也扩大了暴露面
原文还提到，2021 年启用的 Taproot 升级让问题范围有所扩大。Taproot 调整了比特币地址的工作方式，目标是提高交易效率并增强隐私，但它带来一个副作用：自 Taproot 激活后，只要相关比特币发生过支出，用于保护该地址剩余余额的公钥就会被公开。
文中强调，这并非设计失误，而是在当时量子计算时间表看起来更远的前提下所做的合理权衡。现在，随着研究进展加快，这个权衡开始被重新审视。
Google 论文改变了外界对攻击门槛的估计
文章回顾称，一种名为 Shor 的量子算法会大幅压缩从公钥反推私钥的难度差距。按原文说法，Google 本月发表的论文显示，相关攻击所需资源比此前普遍估计的要少得多，而且可利用的时间窗口已经开始与比特币自身的出块节奏发生竞速关系。
这也是文章试图讨论的重点：一个以抗拒协调变更著称的网络，能否在硬件能力追上来之前，完成可能是其历史上最大的一次安全升级。
比特币尚无明确方案，以太坊已建立正式项目
在应对层面，原文称，尽管量子威胁近几个月引发了激烈讨论，其他区块链也已开始准备，但比特币开发者这边仍没有出现具体成果。相比之下，以太坊自2018 年起就已经设立正式的抗量子项目。
按照文章披露，以太坊基金会目前有4 个团队全职推进迁移，另有10 多个独立开发者团队按周推出测试网络。其路线图把相关升级分布在未来4 次全网变更中，并通过专门网站 pq.ethereum.org 持续公开进展。