谷歌量子计算项目的重要推动者、诺贝尔奖得主物理学家 John M. Martinis 近日在接受 CoinDesk 采访时表示,量子计算对比特币的威胁“真实存在,而且比很多人想象得更近”。他特别提到,谷歌最新研究论文展示了一个值得严肃对待的方向:如果量子计算机发展到足够先进的阶段,理论上可在数分钟内从比特币公钥推导出私钥,从而显著削弱当前网络赖以建立安全性的计算门槛。
Martinis认为,这并不是一个“概率为零”的远期设想,而是加密行业、尤其是比特币生态必须开始面对的现实议题。尽管市场过去常把“量子破解加密”视作偏理论化的讨论,但他指出,从应用难度来看,破解密码学反而可能是量子计算较早落地的领域之一,因为这类任务具有很强的数值计算特征,属于相对更直接、更容易切入的应用场景。
为什么比特币会成为潜在早期目标
比特币的安全机制建立在椭圆曲线密码学之上。在传统计算环境下,这种加密方式具备极高的破解成本,因此长期被视为足够安全。但在量子计算框架下,相关安全假设可能被重写。根据 Martinis 的说法,谷歌论文指出,一台能力足够强的量子计算机,可能能够利用公开信息快速推导出用户私钥,这意味着攻击者理论上有机会重新定向资金,直接威胁持币安全。
其中最受关注的,是交易广播后的“暴露窗口”。Martinis解释称,当一笔比特币交易被广播到网络、但尚未完成链上确认时,其对应的公钥可能已对外可见。如果量子计算能力足够强,攻击者就可能在这段窗口期内尝试推导私钥,并赶在最终结算前转移相关资金。虽然这一场景目前仍停留在理论和前瞻研究层面,但它清晰揭示了比特币在量子时代面临的特定结构性风险。
去中心化升级难度高于传统金融系统
与银行系统或其他中心化金融基础设施相比,比特币面临的难题并不仅仅是“是否会遭遇量子攻击”,还包括“如何完成抗量子升级”。Martinis指出,传统金融体系通常可以较快迁移到抗量子密码标准,因为其治理结构集中、实施路径明确;而比特币作为去中心化网络,任何底层升级都需要更长时间的协调、讨论与共识形成,过程也往往更具争议。
这意味着,即便行业已经意识到风险,真正推动比特币网络全面转向抗量子方案,仍可能面临技术、治理和社区协同等多重障碍。从这个角度看,量子威胁之所以值得现在就被重视,不仅因为攻击本身可能到来,更因为防御准备需要更长的前置时间。
时间表仍不确定,但并不意味着可以等待
对于“具备密码学相关攻击能力的量子计算机何时出现”,行业内部仍存在较大分歧。Martinis给出的粗略判断是,相关机器可能在5到10年的时间窗口内出现。不过他同时强调,不确定性本身并不是无所作为的理由。恰恰因为一旦风险落地,后果将非常严重,所以相关准备工作应尽早开始。
他也提醒外界,不应误判量子计算的发展节奏。虽然风险真实存在,但真正造出能够执行此类攻击的量子计算机,依然是当代科学与工程中最艰难的挑战之一。系统扩展性、硬件稳定性以及误差校正能力,都是尚待跨越的关键门槛。因此,市场既不应陷入短期恐慌,也不能以“距离还远”为由忽视长期安全问题。
市场影响:短期情绪有限,长期或影响估值逻辑
从市场层面看,量子威胁对比特币价格的直接冲击短期内可能有限。原因在于,现阶段这一风险仍未转化为现实攻击事件,且距离具备实战能力的量子计算机问世仍存在明显技术鸿沟。对多数投资者而言,这更像是中长期基础设施风险,而非立即影响交易决策的变量。
但从估值逻辑和机构配置角度观察,这一议题的重要性正在上升。如果未来量子研究持续取得突破,而比特币社区在抗量子迁移上的进展缓慢,那么市场可能开始重新评估比特币作为长期价值存储工具的安全边界。相反,若开发者社区能够更早推进抗量子密码研究、地址使用最佳实践和潜在升级路线,则有助于缓解机构资本的顾虑,稳定市场预期。
对于投资者而言,这一事件释放出的核心信号并非“比特币马上会被量子计算攻破”,而是网络安全模型正在进入需要前瞻重估的新阶段。对于开发者而言,Martinis的表态则进一步强化了一个行业共识:量子安全不应再被视为边缘议题,而应纳入比特币长期路线图的重要组成部分。
总体来看,Martinis的警告延续了量子研究社区近年来愈发明确的趋势——在不披露敏感攻击细节的前提下,公开提示现有密码系统的潜在风险。对于比特币开发者、持币者和机构投资者来说,当前最现实的态度或许不是恐慌,而是提前规划。正如 Martinis 所言,社区必须为此做好准备,因为这确实是一个必须严肃处理的问题。

