量子计算对比特币的威胁一直是市场热议话题，但最新学术研究为这一恐慌情绪泼了冷水。根据比特币硬件企业家Rodolfo Novak在X平台上分享的多篇论文，量子计算机攻击比特币挖矿所需的能量相当于一颗小恒星，在物理上几乎不可实现。同时，另一篇论文通过讽刺性实验揭示了量子分解“突破”背后的夸大现象。
量子攻击的两条路径：挖矿与钱包
比特币的安全性依赖于两类数学问题，量子计算机对其威胁也分为两种。一是利用Shor算法攻击钱包安全，理论上可从公钥推导出私钥，直接控制资金。二是利用Grover算法加速挖矿搜索过程，可能主导区块生产，引发51%攻击。然而，实际工程约束极大地限制了这些威胁。
Pierre-Luc Dallaire-Demers及BTQ Technologies团队于2026年3月发布的论文（注：素材中标注为March 2026，基于原文信息）系统评估了Grover算法在比特币挖矿中的应用。研究发现，在2025年1月的网络难度下，量子矿机需要约10²³个量子比特，功耗达10²⁵瓦特——接近太阳输出能量的3%。相比之下，整个比特币网络目前仅消耗约15吉瓦。研究结论是：量子51%攻击不仅极端昂贵，在现实能源约束下根本不可能实现。
这意味着，短期内通过量子计算垄断挖矿、改写交易历史的风险几乎为零。市场影响方面，交易员认为比特币在2027年前替换挖矿算法的概率极低，但针对钱包风险的BIP-360等升级提案被赋予约40%的实现概率。
量子分解纪录：大多属于“造假”
奥克兰大学的Peter Gutmann和瑞士苏黎世应用科技大学的Stephan Neuhaus在另一篇论文中，针对量子计算“破解加密”的头条进行了有力反驳。作者成功复现了过去二十年所有重大量子分解“突破”——使用1981年的家用电脑VIC-20、算盘，甚至一条经过训练会吠叫三次的狗。
他们的关键发现是：许多声称的突破存在作弊行为。例如，研究者选择素数因子位数相近的数字，使得普通计算器即可破解；或者将大部分计算在经典计算机上完成（预处理），只留简单版本给量子机“解决”。针对一篇声称中国团队用D-Wave机器接近破解RSA-2048的论文，Gutmann和Neuhaus用VIC-20模拟器仅用16秒就得到了答案。
作者建议采用新的评估标准：使用随机数字、禁止预处理、对实验者保密因子。目前尚无任何演示能通过这一测试。对加密货币市场而言，这意味着每次关于“量子破解终结加密货币”的头条都应被审慎对待。
真正的风险：旧钱包地址
尽管挖矿攻击遥不可及，学术研究与市场共识均指向一个更实际的担忧：旧式或重复使用地址中的比特币。这些地址的公钥已暴露在区块链上，一旦量子计算能力取得突破，可能成为首要目标。
谷歌研究团队近期论文指出，量子攻击所需的计算能力可能大幅下降，但坦承制造相关机器目前“物理上不可能”，需攻克激光控制、读取速度、原子协存等工程难题。此外，部分前沿研究未公开技术细节，专家警告相关进展可能不被完全披露。
开发者已在开发解决方案，包括减少公钥暴露的新签名类型。整体来看，量子威胁虽长期存在，但受物理定律约束，当前市场恐慌多为过度反应。投资者应关注实际的升级进展，而非空头头条。