美国前制药公司高管Martin Shkreli在最新一期Bitcoin Rails播客中警告称，量子计算对比特币的真正威胁并非来自AI，而是Shor算法——但当前硬件远未成熟。他同时透露自己入狱期间已开始使用Uniswap，并预测以太坊可能最终超越比特币市值。
Shor算法：量子威胁的核心
Shkreli在播客中明确表示，一旦量子计算实现规模化，Shor算法（而非人工智能）将构成破解比特币钱包背后椭圆曲线加密（ECC）的最可信路径。该算法利用量子并行性将离散对数问题从指数级降为多项式级，直接威胁比特币地址生成所使用的secp256k1曲线。然而他强调，目前量子计算机的时钟频率仍以千赫兹计，且噪声和退相干问题远未解决。
硬件现状：误差与保真度困境
当前最先进的量子门保真度约为99.99%，但这仅对单次操作有效。Shkreli指出，一次完整的Shor算法运行需要“数百万个量子门”，误差会逐级累积，最终导致结果完全失效。他引用IBM公开的约150量子比特系统作为例子，称其“教育意义大于实际威胁”。要执行比特币级别的攻击，需要约百万逻辑量子比特，而根据纠错编码开销，这意味着数亿到十亿物理量子比特——比现有机器小数个数量级。
时间线与替代路径
Shkreli避免给出精确时间表，但认为可信的量子攻击“不是五年内的事”，可能需数十年。他同时承认，非量子路径——例如AI辅助的数学突破——不能被排除，但仍将量子视为破解ECC的更可能先行者。他强调攻击目标“并非取代英伟达这类经典计算”，而是专门针对椭圆曲线密码学。
Shkreli的加密世界观
这位曾因证券欺诈入狱的前制药高管，在2022年出狱后迅速投身加密领域。他透露自己从狱中就开始使用Uniswap——以太坊领先的去中心化交易所，并对其绕过传统金融中介的能力着迷。他高度评价以太坊、Solana和Algorand，预测以太坊最终可能超越比特币市值，即所谓的“翻转”场景。
伦理讨论：黑客中本聪的币？
当被问及是否考虑“黑客中本聪的硬币”时，Shkreli明确表示智力挑战本身具有吸引力，但自己“不会持有那些代币”，视其为盗窃行为。他认为相关研究可以公开发表，而不必实际掠夺他人钱包。