美国投资人、前制药高管马丁·施克雷利（Martin Shkreli）近日在播客访谈中表示，若量子计算未来真正走向可扩展，最值得比特币关注的风险并非人工智能，而是Shor算法对椭圆曲线密码学的潜在冲击。不过他同时强调，以当前量子硬件的发展水平来看，这种威胁仍远未迫近现实。
Shor算法为何被视为关键风险
在《Bitcoin Rails》播客第38期中，施克雷利指出，量子计算并不会取代英伟达式的经典计算体系，但在特定问题上具备颠覆性意义。以比特币为例，钱包安全依赖于椭圆曲线密码学，而Shor算法理论上能够将相关数学问题从指数级难度降为多项式级难度，这也是量子计算被视为加密体系潜在威胁的核心原因。
他特别强调，量子计算的优势并不体现在时钟频率“更快”，而在于其能改变某些问题的计算复杂度。也就是说，真正值得担忧的是算法层面的突破，而不是量子芯片在通用算力上全面超越传统GPU。
现实障碍：误差率、门保真度与纠错成本
尽管理论前景明确，但施克雷利认为，当前量子硬件离破解比特币仍有巨大距离。问题核心在于量子门操作的保真度。即便最先进系统的门保真度可达99.99%左右，看似很高，但一旦在执行Shor算法所需的数百万次门操作中持续累积，误差仍会迅速放大，最终导致结果失真。
因此，量子计算若想真正威胁比特币，必须在两条路线上取得重大突破：一是打造更“干净”的物理量子比特，二是通过强大的量子纠错机制构建高可靠性的逻辑量子比特。这两者都被认为极具工程挑战。施克雷利还提到，量子硬件仍在应对噪声、退相干，甚至宇宙射线引发的比特翻转等现实问题，距离稳定运行大规模算法还有很长的路要走。
所需资源仍远超现阶段能力
施克雷利以比特币使用的256位椭圆曲线为参照，给出了一个粗略资源估算：若要对这一体系发起可信攻击，可能需要大约100万个逻辑量子比特。考虑到量子纠错开销，这意味着背后可能对应数亿到10亿级物理量子比特。相比之下，如今公开可用的量子系统规模仍小得多。他举例称，IBM面向公众开放的约150量子比特系统更适合教育和实验用途，距离比特币级别的攻击能力仍相差数个数量级。
他还提到，即使未来物理量子比特方案改进，例如某些新型架构被寄予厚望，系统可靠性仍需增加更多“9”，才能支撑真正可用的容错量子计算。换言之，Shor算法目前更像是理论白板上的成功，而非可以直接投入生产环境的工具。
时间表或以十年计，而非五年内发生
对于外界关心的时间窗口，施克雷利并未给出明确年份，但他认为，针对比特币椭圆曲线密码的可信Shor级攻击不是五年内就会发生的事情，甚至可能需要几十年时间。这一判断主要基于现有物理量子比特规模与未来容错逻辑量子比特集群之间的巨大差距。
他也承认，不能完全排除非量子路径的风险，例如数学突破在人工智能辅助下出现，从而削弱现有加密体系。不过在他看来，就攻击椭圆曲线密码而言，量子计算仍是更可能率先取得进展的方向。
聚焦密码学风险，而非“洗劫中本聪钱包”
在访谈的伦理讨论部分，施克雷利提到，若未来有人真的攻破与中本聪相关的钱包，技术成就固然惊人，但直接占有这些代币将构成盗窃。他表示，研究成果完全可以通过公开发表来证明，而不必以转移他人资产的方式展示能力。这一表态也凸显出，围绕量子计算与比特币的讨论，本质上更聚焦于密码学安全演进，而非简单的市场炒作。
总体来看，施克雷利的观点并未宣称比特币正遭遇迫在眉睫的量子危机，而是提醒市场区分“理论可行性”与“工程现实”。当前风险仍主要停留在远期技术层面，但随着量子纠错、逻辑量子比特和底层硬件不断进步，围绕加密算法迁移与链上资产长期安全的讨论，未来仍将持续升温。