Galaxy研究主管Alex Thorn在最新报告中称，量子计算对比特币的威胁真实存在，但距离能够直接攻破其核心加密算法ECDSA（椭圆曲线数字签名算法）仍有多年，甚至可能是数十年。现有量子计算机缺乏完成这类计算所需的逻辑量���比特规模，风险目前主要还停留在理论层面。市场反应很平静。比特币价格仍在7万美元附近交易，机构资金也未表现出明显焦虑。
真正更脆弱的是早期地址
报告指出，量子风险并不是对所有比特币地址一视同仁。更容易暴露的是比特币早期遗留钱包，特别是中本聪时代留下的重复使用地址和部分未花费交易输出（UTXO），因为这类地址的公钥已经公开写在链上。攻击者一旦拥有足够强的量子计算能力，理论上更容易针对这些地址下手。
相比之下，现代P2PKH地址只有在交易广播时才会暴露公钥，攻击者必须在交易完成前截获并利用这一信息，难度显著更高。这也让旧地址的安全问题格外敏感。报告提到，这些早期地址中的资产未来是否会迁移到具备抗量子能力的新格式，目前仍不明确。
开发者已在研究抗量子迁移路径
报告称，比特币开发者并未忽视这一问题，围绕后量子密码学的研究已经展开。2021年实施的Taproot升级，为更复杂的脚本类型打下了技术基础，也让Lamport、Winternitz这类被认为具备抗量子潜力的签名系统，具备了未来纳入比特币体系的可能。
按照报告的说法，未来一次潜在的软分叉，可能成为用户迁移到量子安全地址的技术路径。Thorn将其与比特币从旧地址向SegWit地址的迁移作比较：后者本身就用了多年时间，而抗量子迁移的风险更高、时间窗口也可能更窄。比特币升级长期保持缓慢和谨慎，这既是安全策略，也是现实约束。报告同时提到，以太坊在量子安全路线上的推进速度更快，其经验可能被其他区块链项目参考。
“先收集、后解密”是另一类风险
Thorn还提到一个讨论较少的场景，即“先收集、后解密”。国家级行为体可能现在就存档加密通信，等待未来量子计算能力成熟后再进行解密。这个风险对私密通信和高敏感信息更直接，但对比特币这类余额公开可见的系统，短期影响相对有限。
不过，报告也提醒，一旦外界确认量子计算机已经强大到足以构成现实威胁，最脆弱的比特币地址可能已经来不及完成保护。即便IBM和Google等大型公司在量子纠错上已有显著进展，当前市场仍更关注短���变量，量子计算这种长期技术风险尚未被计入主流估值框架。