谷歌量子人工智能发布的一份新白皮书指出，破解椭圆曲线密码学（比特币、以太坊和大多数区块链的支柱）可能需要的量子资源远比之前想象的要少，这给加密货币行业带来了新的紧迫感。
该报告于2026年3月30日至31日发布，详细介绍了针对secp256k1签名中使用的椭圆曲线离散对数问题（ECDLP）优化的肖尔算法实现。该曲线保护比特币交易和钱包密钥，使其在未来的量子攻击场景中成为主要目标。
凯斯尔岛风险投资公司的普通合伙人尼克·卡特长期以来一直倡导实施量子保护措施。
研究人员估计，一个充分先进的量子系统能够使用不到500,000个物理量子比特执行攻击，这比之前预期的数百万个减少了大约20倍。这一改进得益于电路级优化和与现代超导硬件模型对齐的更高效的错误校正假设。
在实际操作中，谷歌的论文概述了两条路径：一种低量子比特设计，使用不到1200个逻辑量子比特；一种低门版本，需要大约1450个逻辑量子比特。两者都大幅压缩了计算负担，改变了对话的性质，使之在下一个十年内从理论变为可行。
最引人注目的情景涉及实时交易拦截。在理想条件下，一个“密码学相关的量子计算机”可以在大约九分钟内从广播交易中导出私人密钥。考虑到比特币的平均10分钟块间隔，作者估计在确认之前成功劫持一笔交易的机会为41%。
这并不是保证的破解，但足以让开发者感到不安。
第二个、较安静的风险则源于长期暴露。公开揭露密钥的钱包，包括重复使用的地址和像支付给公钥这样的旧格式，可能在没有任何时间限制的情况下被破解。该论文估计，大约690万个比特币，约占总供应量的32%，属于这一类。
Taproot引入了改善隐私和效率的功能，却增加了复杂性。虽然它简化了交易，但某些支出路径会更直接地暴露公钥，增加在“静态”攻击模型中的敏感性。报告指出诸如BIP-360的提案作为潜在的缓解措施。
重要的是，工作量证明（PoW）依然完好无损。像Graver的量子算法只对哈希提供了二次加速，这并不以相同的方式威胁比特币的安全模型。
以太坊面临更广泛的攻击面。外部拥有的账户、验证者密钥以及像BLS签名这样的密码学原语都参与其中。该论文建议，数千万个以太币可能处于潜在脆弱的配置中，这取决于未来的时间线。
这个时间线就是事情变得有趣的地方。
谷歌的更广泛信息将这项研究与2029年将其系统迁移到后量子密码学的目标联系起来。其含义是明确的：如果一家在量子硬件前沿运营的公司设定了内部截止日期，它预计在此之前将取得显著进展。
尽管如此，目前没有任何量子机器能够执行这些攻击。当前系统仍然噪声很大，远低于所需的规模。实验室设备和具有数十万个量子比特的容错机器之间的差距是显著的。
加密开发人员的反应沿袭了熟悉的路线：缓慢、稳妥，并且偶尔固执。
以太坊已经花费数年时间准备量子抗性升级，路线图里已经描绘了到十年底部的里程碑。账户抽象和签名灵活性使其在更换密码学原语方面拥有了先发优势。
比特币的路径更加审慎。像BIP-360这样的提案和实验性测试网络是早期步骤，但全面迁移可能需要重大共识升级。历史表明这是可以做到的，但不会很快。
在核心开发圈之外，市场反应显得格外平静。社交媒体讨论显示出技术分析、怀疑以及长期规划的混合，而非恐慌性抛售。一种特定观点是，量子风险是真实的，但并不迫在眉睫。而其他人则完全不同意。
“谷歌已敲响量子警报，”量子计算研究组织Project Eleven在X上写道。该组织一直在为量子保护措施而努力。
前币安首席执行官赵长鹏，广为人知的CZ，在X上采取了更加平静的口吻，淡化了恐慌，同时承认未来的摩擦。“看到一些人惊慌失措或询问量子计算对加密的影响。在总体层面上，加密货币要做的就是升级到量子抗性（后量子）算法。所以，无需惊慌，”他说，并补充道在去中心化系统中，执行将极其复杂。
从以太坊研究员贾斯廷·德雷克的角度来看，此刻标志着一个明显的拐点，而非遥远的担忧。“今天是量子计算和密码学的重要日子，”他写道，并补充说“结果令人震惊”，因为对肖尔算法的改进在不同层面上叠加。
德雷克透露，他对量子事件的信心上升，指出“到2032年，量子计算机恢复secp256k1 ECDSA私钥的机会至少在10%。”并强调“现在无疑是开始准备的时刻。”
在与Bitcoin.com新闻共享的一份说明中，Bitfinex的分析师将这个问题框定为一个可管理的工程问题，而非即将崩溃。“量子计算对于加密货币行业来说确实是一个真正的工程挑战，但在目前的形式下远非存在性威胁，”他们表示，并指出密码学的限制早已被理解。
Bitfinex的分析师进一步补充说“行业已经在行动，”指出NIST在2024年制定的标准以及像BIP-360这样的持续工作，同时强调“理论脆弱性到实际利用的路径极其漫长。”
许多人相信，这份白皮书并不是一份末日备忘录。它是一个有意识的推动，促使人们在准备变得紧急之前开始准备。当时间线从“某一天”转变为“十年内”，即使是最耐心的系统也必须开始行动。
- 谷歌的量子研究揭示了关于比特币安全的什么？
它表明，针对比特币加密的量子攻击可能需要远比之前估计的资源少。 - 量子计算机今天能破解比特币吗？
不能，当前的量子系统尚未足够先进以实际执行这些攻击。 - 有多少比特币可能暴露于量子风险中？
大约690万个比特币可能由于公钥曝光而面临脆弱。 - 加密货币行业正在做什么来准备？
开发者正在探索后量子密码学和协议升级，以在量子威胁显现之前保护网络。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
