美国投资者、前制药业高管Martin Shkreli在Bitcoin Rails播客第38期中指出，若量子计算真正规模化，Shor算法——而非人工智能——将成为破解比特币钱包背后椭圆曲线加密（ECC）的最可信路径，尽管当今硬件远未达到要求。
量子威胁：Shor算法与比特币的数学软肋
Shkreli将量子现实与炒作区分开来：量子计算不会取代英伟达式的经典计算，但“当涉及Shor算法和比特币时，你确实需要担心”。他警告，实用的量子机器仍然缓慢、噪声大且数值脆弱，任何可信攻击所需的错误率必须比当前展示的水平高出多个数量级。
问题的核心在于保真度。在量子电路中，每个逻辑操作（量子门）以一定概率成功。Shkreli提到，目前最佳量子门的保真度约为99.99%，听起来不错，但当完整运行Shor算法需要“数百万个量子门”时，误差累积会导致精度崩溃。出路有两条：构建更干净的物理量子比特，或叠加强大的纠错码产生高可靠的“逻辑”量子比特。两者都极其艰难。
硬件现状：保真度与量子比特的巨大鸿沟
Shkreli以IBM公开可访问的约150量子比特系统作为现实检验：这些机器仅供教学，远未达到破坏比特币所需的逻辑量子比特数量。他以256位椭圆曲线为标尺，估算大约需要一百万个逻辑量子比特，而考虑到纠错开销，实际需要数亿至十亿个物理量子比特。当今机器规模小了几个数量级。
Shkreli甚至提到宇宙射线引发的比特翻转也是问题之一。经典GPU的错误率极低，而量子硬件仍在与噪声、退相干纠缠。纠错技术必须真正解决这些挑战，Shor算法才可能从黑板上的理论变成生产工具。
Shkreli的加密江湖与未来展望
2022年出狱后的Shkreli投身加密货币，聚焦DeFi和区块链技术。他曾在X Spaces中透露，自己在狱中就开始使用Uniswap，并被其绕过传统金融中介的能力所吸引。他看好以太坊、Solana和Algorand，预测以太坊市值可能最终超越比特币——即所谓的“大翻转”。
在时间线上，Shkreli回避精确预测，承认可信的Shor类攻击比特币曲线“不是五年内的事”，可能需数十年。非量子路径——例如借助AI的数学突破——也不能排除，但他仍认为量子是更可能率先打破椭圆曲线加密的选项。
伦理红线：不偷中本聪的币
当被问及“破解中本聪的比特币”时，Shkreli表示智力成就是驱动力，但他“不会持有那些代币”，称这是盗窃。他建议研究成果可以公开发表，而不必真正洗劫任何钱包。