关于量子计算的头条新闻越来越多地暗示比特币即将崩溃，声称未来的机器可以在几分钟内破解其密码，或者彻底压倒整个网络。

但学术研究描绘了一个更为谨慎的图景。一些被广泛引用的“突破”依赖于简化的问题，无法反映现实世界的密码学。而针对比特币的量子攻击？根据比特币硬件企业家罗多夫·诺瓦克在X上分享的研究论文，需要的能量相当于一颗小星星。

比特币的安全性依赖于两种不同类型的数学，而量子计算机则以两种不同的方式威胁到它们。

一种被称为肖尔算法，针对钱包安全。从理论上讲，它允许一个足够强大的量子计算机从公钥导出私钥。这将使攻击者能够直接控制资金，破坏支撑比特币的所有权保证。

另一种称为格罗弗算法，适用于挖矿。它为矿工进行的试错搜索提供了一种理论上的加速——但正如下面的论文所示，尝试构建机器后，这种优势在很大程度上会蒸发。

这两种威胁在头条新闻中常常混淆。但一旦考虑到现实世界的限制，它们的影响截然不同。

最近的两篇论文在X上的一篇讨论中突出——一篇是严肃的工程分析，另一篇是冷面讽刺——从相反的方向提出了这一点。它们共同表明，连同总结反对研究和观点的帖子，目前加密Twitter上的恐慌将真正的长期担忧与基于戏剧的新闻循环混为一谈。

挖矿面临物理壁垒

第一篇论文来自Pierre-Luc Dallaire-Demers和BTQ技术团队，发表于2026年3月，问量子计算机是否真的能够利用格罗弗算法超越比特币挖矿，这是一种量子技术，可以让计算机比任何普通机器更快地猜测问题——在比特币案例中，加快矿工用来找到有效区块的试错搜索过程。

赌注比听起来要高。挖矿是保护比特币免受51%攻击的手段，这种情境中，单一参与者控制足够的哈希算力来重写近期的交易历史、重复消费硬币或审查网络。如果一个量子矿工能够主导区块生产，达成共识本身也将受到影响，而不仅仅是个别钱包。

理论上，格罗弗算法提供了一条通往这种主导地位的路径。在实践中，研究人员认为，一旦考虑硬件及其能量需求，答案就会坍塌。运行格罗弗对抗SHA-256——比特币矿工竞相解决的数学公式，以将新块添加到区块链并获得奖励——在物理上是不可能的。

对比特币运行该算法需要规模巨大的量子硬件，目前没人知道如何构建。

搜索的每一步都涉及数十万次精密操作，每一次都需要数千个量子比特作为专门的支持系统以保持错误在可控范围内。而且因为比特币每十分钟产生一个新块，任何攻击者只有一个狭窄的窗口期完成工作，迫使他们并行运行大量这些机器。

在比特币2025年1月的难度下，作者估计量子挖矿舰队大约需要10²³个量子比特，消耗10²⁵瓦特的能量——接近一颗星星的能量输出。相比之下，当前整个比特币区块链的能量消耗约为15吉瓦。

量子51%攻击不仅仅是昂贵的。在任何真实文明能够供电的规模上，它都是物理上不可达的。

量子分解的记录大部分是戏剧

第二篇论文，由奥克兰大学的彼得·古特曼和瑞士苏黎世大学的斯特凡·诺伊豪斯撰写，针对叙述的另一个部分：不断的头条声称量子计算机已经开始破解加密。

作者旨在重现过去二十年间每一个主要的量子分解“突破”。他们成功了——使用1981年的VIC-20家用计算机、一架算盘和一只名叫Scribble的狗，训练它叫三声。

这个笑话传达的深意是严肃的。分解是现代大多数加密的核心数学问题：取一个非常大的数，找到两个乘积为它的质数。

对于一个有数百位数字的数字，认为在任何普通计算机上有效地不可能。肖尔算法是比特币钱包威胁背后的量子技术，也是人们担忧量子机器最终能够做到这一点的原因。

但根据古特曼和诺伊豪斯的说法，到目前为止几乎每一个演示都存在舞弊。在某些情况下，研究人员选择了隐藏质因数只有几位数字之遥的数字，使其可以通过基本的计算器技巧轻松猜测。

在其他情况下，他们首先在常规计算机上运行问题的困难部分——一个称为预处理的步骤——然后将一个简化、显而易见的版本交给量子机器“解决”。量子计算机获得突破的信用，但真正的工作是在其他地方完成的。

作者聚焦于一篇最近的论文，该论文声称一个中国团队使用D-Wave机器在破解RSA-2048上取得了进展，这是保护大多数互联网银行、电子邮件和电子商务流量的加密标准。

研究人员发布了十个示例数字作为证明。古特曼和诺伊豪斯通过VIC-20模拟器运行这些数字，每个大约在16秒内恢复了答案。这些质数被选择得仅几位数字之间，非常容易用1945年数学家约翰·冯·诺依曼从算盘技术改编的算法找到。

为什么这种情况不断发生？作者提出一个简单的答案：量子分解是一个高曝光的领域，实际成果有限，发布一些听起来令人印象深刻的东西的诱惑很强。

选择操纵的数字或以经典方式完成大部分工作使研究人员能够声称新的“纪录”，而实际并没有推动基础科学。这篇论文提出了新的评估标准，要求随机数字、无预处理，并且因数对实验者保密。迄今为止没有任何演示能通过。

重点不是量子计算是无害的。每一个“突破”头条并不代表在破解现代加密方面的真正进展，交易者应该对下一个头条持怀疑态度。

什么仍然值得关注

没有一篇论文完全否定量子威胁。

真正的脆弱性是比特币钱包，而不是挖矿。数百万比特币存放在较旧或重复使用的地址中，其中关键信息已经在区块链上暴露，因此如果量子机器进步，它们是长期目标。

自这些论文发表以来，改变的不是威胁，而是估计。谷歌研究人员最近的一篇论文表明，为这种攻击所需的计算能力可能会大幅下降，保护比特币区块链的加密在几分钟内的攻击中变得脆弱。

这并不意味着攻击即将来临。作者在论文中披露，构建这样的机器在目前是物理上不可能的，并且需要尚未实现的工程进步：从控制量子比特的激光器，到读取它们的速度，再到能够让数万颗原子协调运转而不丢失它们的能力。

还有迹象表明公众对这一问题的看法可能不完整。一些最近的研究隐瞒了关键的技术细节，专家警告称，该领域的进展可能并不总是公开分享。

尽管如此，开发者们已经在积极修复，包括减少密钥暴露和新类型的设计旨在承受量子攻击的签名。

市场反映出这种威胁仍然停留在教室的观点。交易者几乎不认为比特币会在2027年之前替换其挖矿算法，但对减少钱包风险的升级，如BIP-360，赋予了大约40%的更高几率。

对比特币的量子威胁是真实的，但重要的是要记住，构建用于攻击区块链的机器受到物理的限制。