690万枚比特币，价值超过6000亿美元，公钥永久暴露在区块链上——其中110万枚属于中本聪，15年没动过。
这不是科幻片片头。这是2026年4月谷歌白皮书里写的现实。
谷歌Quantum AI团队公布了一个结论：一台足够强大的量子计算机，从公钥推导出私钥只需9分钟。而比特币的平均出块时间是10分钟。也就是说，攻击者能在矿工确认交易之前，把币截走。这篇白皮书给出的内存池劫持成功率，是41%。
更让人后背发凉的是“先窃取、后解密”模式——攻击者现在就在全网收集暴露的公钥，存着，等量子算力突破的那天一次性收割。你甚至不知道自己被盯上了。
量子攻击如何“狙击”比特币肖尔算法是那把钥匙。
经典计算机遇到椭圆曲线离散对数问题，基本是瞎蒙。量子计算机不一样，它能用指数级加速直接反推私钥。比特币的ECDSA-256签名体系，在肖尔算法面前就像一把纸锁——看着结实，一撕就碎。
但不是所有比特币地址都同样脆弱。谷歌的报告把风险分成了三档。
最先倒霉的是P2PK地址，约170万枚比特币。这类地址的公钥直接明文写在链上，连猜都不用猜。紧随其后的是地址重用导致公钥暴露的约520万枚——只要你用同一个地址发起过一次交易，公钥就永远挂在链上了。两者加在一起，约690万枚比特币处于“静态暴露”状态。
还有一类是Taproot地址（bc1p开头），它在接收时就会暴露调整后的公钥，同样属于高风险队列。相比之下，P2PKH地址（1开头）和Native SegWit地址（bc1q开头）在“只收不花”的情况下只暴露哈希值，相对安全，但一旦发起交易，公钥一样见光。
中本聪的110万枚是最棘手的。地址是早期P2PK格式，公钥完全裸露，而且持有者极大概率永久缺席。ARK Invest在2026年6月底发了一句话：量子计算对比特币的威胁不是眼下的事，但投资者教育必须现在就开始。
比特币社区的生死抉择：三种方案的博弈币安创始人赵长鹏在2026年6月公开讨论了这个话题。他把比特币社区面临的抉择归纳为三条路径，每一条都代价高昂。
方案一：什么都不做。放任旧地址资产被攻击者转移。虽然币被窃取后可能形成市场抛压，但最终或许会实现向社区的“重新分配”。赵长鹏认为，这是风险最高的选项——不采取任何行动，可能成为未来最差的结果。如果量子算力真的在2029到2035年之间突破，早期持有者将血本无归。
方案二：冻结。通过协议升级锁定高风险地址，在身份可验证的情况下返还资产给合法持有者。听起来合理，但技术层面有个死结：加密体系被破坏后，根本没办法验证私钥归属。谁是真主人？谁来当裁判？去中心化原则和紧急干预之间的冲突，足以让社区撕裂。
方案三：过渡。逐步升级至抗量子签名。目前社区讨论最集中的方向是ECDSA与Dilithium等后量子签名并行的双签名机制，通过软分叉实现平滑迁移。BIP-360提案已经进入官方GitHub仓库，提出了一种名为“支付到默克尔根”的新输出类型，核心思路是移除Taproot的密钥路径支出选项，强制所有交易走脚本路径，从而降低公钥暴露风险。但问题在于，用户得自己动手把资金转移到新地址。中本聪的币怎么动？没法动。
赵长鹏给出的折中方案是：由社区投票设定6到12个月的迁移窗口期，若早期高风险地址资金在期限内仍未移动，则通过网络分叉将其永久锁定，退出流通。这样既避免资产被集中盗取后冲击市场，也尽可能维护了比特币“绝对产权”的叙事。
但三种路径都有一个共同难题：时间紧、分歧大、代价高。完整迁移即便乐观估计，也可能需要3到7年。
超越比特币：量子计算对全球加密体系的全面冲击比特币只是冰山一角。
银行的SWIFT系统、支付网关、SSL/TLS证书体系——全都依赖RSA和ECC。NIST的预测是，2030年前后，量子计算机就具备破解现有主流加密算法的能力。到那一天，你手机里的银行APP、加密聊天记录、网银密码，全是明文。
更致命的是“先窃取后解密”在政务和军事领域的应用。加密通信、数字签名、密钥交换协议一旦被批量破解，国家机密就是时间问题。美国哈德逊研究所早就发出过警告。
全球主要经济体已经在抢跑了。
2024年8月，NIST正式发布了ML-KEM和ML-DSA两个后量子密码算法标准，这是从全球82个候选算法里筛出来的“未来标准”。2026年6月22日，白宫发布第14409号行政令，要求所有联邦承包商在2030年底前达到NIST的后量子密码标准，高影响系统必须在2030年12月完成密钥建立，2031年12月完成数字签名迁移。CISA和NIST被要求制定密码组件清单，实现密码资产自动化评估。
中国这边，“十五五”规划已将量子科技列为前瞻布局方向。国内后量子密码标准的制定工作同步推进，信安世纪已向商用密码标准研究院提交自研抗量子密钥封装算法，客户覆盖银行、证券、保险及关键信息基础设施多个行业。本源量子的千比特超导量子计算机已经提上量产日程，2027年前实现商业化。
欧盟的PQCRYPTO项目、日韩的相关标准也在跟进。但实际迁移需要数年甚至更久。Gartner的预测是，目前支持后量子密码的组织不足10%，但到2030年这一比例将升至80%。那些2027年前尚未启动试点的组织，全面迁移成本至少高出200%。
留给加密世界的窗口，也许真的不多了。
如果有一天，量子计算机真的在9分钟内破解了比特币，你觉得这会成为加密货币的终结，还是某种你从未想过的技术革命的开端？
版权声明：本站内容来源于互联网收集，如果侵犯了您的版权，请与我们联系，我们将尽快处理！
