2026年3月，谷歌量子AI团队抛出的一份白皮书，让整个加密世界的神经瞬间绷紧：他们测算发现，破解椭圆曲线密码学所需的量子计算资源，比业界此前预估的低了约20倍。
换言之，那柄悬在加密货币头顶的”量子达摩克利斯之剑”，正以远超预期的速度下坠。
一道被忽视太久的数学裂缝
包括比特币、以太坊在内的大多数区块链，其安全基座都压在一种叫”椭圆曲线密码学”的数学结构之上。这套机制的朴素逻辑是：从私钥推导公钥易如反掌，但反向从公钥反推私钥，对经典计算机而言几乎是不可解的计算难题。
麻烦在于，量子计算机并不遵循这套经典规则。谷歌在白皮书中指出，基于Shor算法的量子电路，仅需不到120万个逻辑量子比特与9000万个Toffoli门，便能在几分钟内击穿这道防线。按谷歌自家旗舰量子处理器的硬件参数倒推，实现此类攻击所需的物理量子比特数不超过50万——这已是一个工程层面可望触及的门槛。
谷歌此前将”破防时点”锚定在2029年，而花旗等机构的独立研究则警示：若叠加大模型与AI加速，这一窗口期可能还要进一步压缩。
比特币的处境尤为凶险。在其17年的交易史中，大量历史钱包地址的公钥已永久暴露在链上，形同把钥匙模具公开展示。有研究估算，比特币流通供应量中约35%至50%的代币，可能直接落入量子攻击的射程。一旦某方率先掌握足够算力的量子机器，这些”裸奔”的钱包将成为第一批祭品。
整个行业正面临一场”数字千年虫”
业内有人打了个贴切的比方：这场升级近似当年修补”Y2K千年虫”——全球耗资超3000亿美元，逐行扫代码。但区块链的麻烦还要更棘手。
传统IT系统有清晰的管理主体，可自上而下强制推送升级；区块链则多为去中心化架构，任何重大改动都得社区达成共识，而这种共识往往难产。目前，全球市值排名前20的区块链中，尚无一家真正部署了后量子签名算法。
技术侧也有硬骨头要啃。后量子数字签名的体积通常远大于传统签名，直接推高存储与带宽成本。对比特币这类设有区块大小硬上限的网络而言，强行塞入大签名，要么压缩单区块交易容量，要么引爆一场旷日持久的协议博弈。
以太坊基金会目前给出的时间表是2029年完成全面后量子防护，并设立了百万美元悬赏，征集强化核心哈希函数的方案；联合创始人Vitalik Buterin年初也公开列出了四项关键的量子迁移里程碑。反观比特币社区，争议远未平息——开发者在”选哪种后量子标准””何时启动””如何处置永远无法联络原主的休眠比特币”等议题上，分歧相当尖锐。
行动已经开始，但时间窗口正在收窄
也并非全无动静。市值约7.8亿美元的Algorand区块链今年发布了后量子路线图，计划年内支持后量子账户；Quantus等专注量子安全的链上项目，已在实操层面部署后量子密码方案。
但业内主流共识是：从当下算起，到真正完成全网迁移，最快也需数年光景。谷歌方面明确表态，希望携手Coinbase、斯坦福区块链研究院、以太坊基金会等机构，在2029年这个时间节点前协同完成过渡。
真正令人不安的，从来不是技术方案的有无，而是”动作够不够快”。正如一位加密行业网络安全主管所言：量子威胁的降临不会鸣锣开道，也不会给任何人补票的机会。
