诺贝尔物理学奖得主、曾主导谷歌量子计算机项目的物理学家John Martinis近日警告称，比特币可能成为量子计算技术最早、最现实的攻击目标。他在接受CoinDesk采访时，援引谷歌最新研究成果说，“这是一篇写得非常扎实的论文，它把我们目前所处的位置摆得很清楚。”Martinis直言：“这件事的概率不是零，人们必须正视它。”
谷歌论文：几分钟内从公钥倒推私钥
Martinis强调，谷歌论文详细阐述了如果量子计算机达到足够规模，便可能在几分钟内从比特币公钥反推出对应的私钥——这直接瓦解了当前保障比特币网络安全的核心计算壁垒。他指出，这是最必须被认真对待的问题之一。
很多人把量子计算机破解加密当作遥远的理论设想，但Martinis认为，“破解密码学其实是量子计算最容易��地的应用之一，因为它的数值计算特性很强。这些算法更小、更简单，属于'低垂的果实'。”这使依赖椭圆曲线密码学（ECC）的比特币直接暴露在风险之下。
比特币的去中心化特性让升级更棘手
与传统金融系统可以迁移到抗量子加密标准不同，Martinis指出比特币面对的挑战更为复杂。“银行和其他系统可以用上抗量子代码，但比特币有点不一样，所以人们现在就应该开始思考。”
问题集中在特定的漏洞窗口：当一笔比特币交易被广播后，其公钥在链上确认之前会暴露。一台足够强大的量子计算机理论上可以利用这个窗口反向推导出私钥，并在最终结算前重定向资金。
不过Martinis也提醒，不必认为威胁迫在眉睫。“我觉得造出能执行这种攻击的量子计算机，比大家想得要难。”他列举了规模化、可靠性和纠错等方面的重大技术障碍。
五到十年窗口期，犹豫不是选项
对于具备密码学意义的量子机器何时会出现，业内估算差距很大。Martinis给出的粗略判断是五到十年，但他警告：不确定性不能成为不作为的理由。“考虑到后果的严重性，你必须应对它。你还有时间，但必须立���投入工作。”
Martinis的警告反映了量子研究社区内的一种转变——科学家们越来越多地公开指出现有密码系统的风险，同时保留关键技术细节，这借鉴了传统网络安全领域的漏洞披露实践。
“加密社区必须为这件事做好规划，”Martinis说。“这是必须认真对待的严肃问题。”Martinis因宏观量子现象研究获得2025年诺贝尔奖，曾领导谷歌量子硬件项目（包括2019年“量子优越性”实验），现任量子硬件公司Qolab CTO兼联合创始人。