2026 年 3 月 31 日,Google 旗下的 Google Quantum AI 发布了一份引发广泛关注的白皮书,称未来量子计算机破解比特币加密所需的资源,比此前预估的降低了约 20 倍。这项研究在行业里很快讨论升温,“量子计算机 9 分钟攻破比特币”的大标题开始在市场中传播。但说实话,这种恐慌每年都会来一两次,只不过这次因为背靠 Google 的名字,所以听起来格外唬人。
我们对这份 57 页的论文及同期发布的多项关键研究进行了系统梳理,为你拆解相关说法的真实可信度,当前量子计算的发展究竟对加密货币和挖矿行业产生了多大影响,相关风险又处于何种阶段、是否真的迫在眉睫。
重新衡量的技术风险
传统上,比特币的安全性建立在一个单向数学关系之上。创建钱包时,系统会生成一个私钥,公钥则由私钥推导而来。使用比特币时,用户需要证明自己拥有私钥,但并不是直接透露私钥,而是用私钥生成一个网络可以验证的加密签名。这套机制之所以安全,是因为现代计算机需要数十亿年才能从公钥逆向推导出私钥,具体来说,就是破解椭圆曲线数字签名算法(ECDSA)所需的时间远超过目前的可行范围,所以区块链从密码学层面来讲一直被认为是不可能被攻破的。
但量子计算机的出现打破了这种规则。它的工作方式不同,它不会逐个检查密钥,而是同时探索所有可能性,并利用量子干涉效应找出正确的密钥。打个比方,传统计算机像是一个人在黑暗的房间里一把一把试钥匙,量子计算机则像是几把万能钥匙,可以同时匹配所有锁芯,更高效地逼近正确答案。一旦量子计算机足够强大,攻击者就能从你暴露的公钥中快速算出你的私钥,然后伪造一笔交易,把你的比特币转到他自己名下。这类攻击一旦发生,由于区块链交易的不可逆性,资产将很难追回。
2026 年 3 月 31 日,Google Quantum AI 联合斯坦福大学与以太坊基金会,发布了一份长达 57 页的白皮书。这篇论文的核心,是评估量子计算对椭圆曲线数字签名算法(ECDSA)的具体威胁。大多数区块链和加密货币都使用基于离散对数问题(ECDLP-256)的 256 位椭圆曲线密码学来保护钱包和交易。研究团队发现,破解 ECDLP-256 所需的量子资源已经显著减少。
他们设计了一套运行 Shor 算法的量子电路,专门用于从公钥逆向推导私钥。这套电路需要在特定类型的量子计算机上运行,即超导量子计算架构。这是目前谷歌、IBM 等公司主要研发的技术路线,其特点是运算速度快,但需要极低的温度来维持量子比特的稳定。在假设硬件性能符合谷歌旗舰量子处理器标准的前提下,这种攻击可以在几分钟内用不到 50 万个物理量子比特完成。这一数字比此前的估算降低了约 20 倍。
为了更直观地评估这一威胁,研究团队进行了破解模拟。他们将上述电路配置代入比特币的真实交易环境,发现一台理论上的量子计算机可以在约 9 分钟内完成从公开公钥到私钥的逆向推导,成功率约为 41%。而比特币的平均出块时间是 10 分钟。这意味着不止大约 32%至 35%的比特币供应量因为公钥已经暴露在链上面临被静态攻破的风险,同时攻击者理论上可以在你的交易被确认之前发起半路截胡,抢先转走资金。虽然具备上述能力的量子计算机尚未出现,但是这一发现将量子攻击从“静态资产收割”延伸到了“实时交易拦截”,也引发了市场不小的焦虑。
Google 在同一时间给出了另一个关键信息:公司将后量子密码学(PQC)迁移的内部截止日期提前到了 2029 年。简单来说,后量子密码学迁移就是把今天所有依赖 RSA 和椭圆曲线加密的系统“换锁”,换成量子计算机难以撬动的锁。在谷歌发布这个白皮书文件之前,这本来是一件计划周期很长的工程。此前美国国家标准与技术研究院(NIST)给出的时间线是 2030 年前弃用旧算法、2035 年前完全禁用,行业普遍以为还有十年左右的时间来准备。但 Google 近期根据自己在量子硬件、量子纠错和量子因数分解资源估算三个方向的最新进展,判断量子威胁比原来以为的更近了,于是把自己内部的迁移 deadline 大幅提前到 2029 年。这客观上压缩了整个行业的准备周期,也向加密行业传递了一个信号:量子计算机的进展比预期快,安全升级需要提前搬上日程。这无疑是里程碑式的研究,但在媒体传播过程中,焦虑也被放大了。我们应该如何理性看待这个冲击?
到底需不需要担心
量子计算会不会让整个比特币网络失效?
有威胁,但威胁集中在签名安全层面。量子计算并不会直接影响区块链的底层结构,也不会让挖矿机制失效。它真正针对的是数字签名环节。比特币的每一笔交易都需要用私钥签名,以证明资金归属。网络验证的是签名是否正确。量子计算的潜在能力,是在公开公钥之后反推出私钥,从而伪造签名。
这带来两种现实风险。一种是在交易过程中发生的。当发起一笔交易,信息进入网络但尚未被打包进区块时,理论上存在被抢先替换的可能,这类攻击被称为“on-spend attack”。另一种则是针对历史上已经暴露公钥的地址,例如长期未动用或者重复使用地址的钱包,这类攻击时间更充裕,也更容易理解。
但需要强调的是,这些风险并不是对所有比特币或所有用户普遍成立。只有在你发起交易的那几分钟窗口期内,或者你的地址历史上已经暴露过公钥时,才会面临威胁。这不是对整个系统的即时颠覆。
威胁是否会这么快到来?
“9 分钟破解”的前提是已经制造出一台拥有 50 万个物理量子比特的容错量子计算机。而 Google 目前最先进的 Willow 芯片仅有 105 个物理量子比特,IBM 的 Condor 处理器约 1,121 个,距离 50 万的门槛还有好几百倍的差距。以太坊基金会研究员 Justin Drake 给出的估计是,到 2032 年发生量子破解日(Q-Day)的概率仅为 10%。所以这不是迫在眉睫的危机,但也不是可以完全无视的尾部风险。
量子计算最大的威胁是什么?
比特币并不是受影响最大的系统,它只是价值最直观、最容易被公众感知的一个。量子计算带来的挑战是一个更广泛的系统性问题。所有依赖公钥加密的互联网基础设施,包括银行系统、政府通信、安全电子邮件、软件签名、身份认证体系,都将面临同样的威胁。这正是 Google、美国国家安全局(NSA)和美国国家标准技术研究所(NIST)等机构在过去十年中持续推动后量子密码学迁移的原因。一旦具备实际攻击能力的量子计算机出现,受到冲击的不会只是加密货币,而是整个数字世界的信任体系。因此,这并不是一个属于比特币的单一风险,而是一次面向全球信息基础设施的系统性升级。
量子挖矿的想象与可行性
在 Google 发布论文的同一天,BTQ Technologies 发表了一篇题为《Kardashev Scale Quantum Computing for Bitcoin Mining》的研究论文,从物理和经济学角度量化了量子挖矿的可行性。论文作者 Pierre-Luc Dallaire-Demers 从底层硬件到上层算法,对量子挖矿涉及的全部技术环节进行了完整建模,从而估算了用量子计算机挖矿的实际成本。
研究结果发现,即使在最有利的假设下,用量子计算机挖矿仍需要大约 108个物理量子比特和 104兆瓦的功率,这大约相当于一个大型国家电网的总输出。而在比特币 2025 年 1 月的主网难度下,所需资源飙升至约 1023个物理量子比特和 1025瓦特,这已经接近一颗恒星的能源输出水平。相比之下,整个比特币网络目前的耗电量约为 13-25 吉瓦,与量子挖矿所需的能源规模相差不止一个量级。
研究进一步指出,Grover 算法的理论加速优势在实际工程中会被各类开销抵消,无法真正转化为挖矿收益。量子挖矿在物理和经济层面都不切实际。
Google 也并不是唯一在讨论这一问题的机构。包括 Coinbase、以太坊基金会以及斯坦福区块链研究中心等,都已经在推进相关研究。以太坊基金会研究员 Justin Drake 评价说:“到 2032 年,量子计算机从暴露的公钥中恢复 secp256k1 ECDSA 私钥的几率至少有 10%。虽然在 2030 年前出现具有密码学意义的量子计算机仍感觉不太可能,但现在无疑是开始做好准备的时候。”
所以目前我们并不需要担心量子计算对挖矿产生致命冲击,因为它所需资源量级远超任何理性经济决策的范畴。没有人会花费这么多能源去抢一个区块里的 3.125 个比特币。
加密货币不会消亡,但需要升级换代
如果说量子计算提出了一个问题,那么行业其实也一直有答案。这个答案就是“后量子密码学”(Post-Quantum Cryptography,PQC),即对量子计算机也具有抵御能力的加密算法。具体技术路径包括引入抗量子签名算法、优化地址结构以减少公钥暴露、以及通过协议升级逐步完成迁移。目前,NIST 已完成后量子密码学的标准化制定,其中 ML-DSA(基于模块格的数字签名算法,FIPS 204)与 SLH-DSA(基于哈希的无状态签名算法,FIPS 205)是两大核心后量子签名方案。
在比特币网络层面,BIP 360(Pay-to-Merkle-Root,简称 P2MR)已于 2026 年初正式纳入比特币改进提案库。它针对的是 2021 年激活的 Taproot 升级所引入的一种交易模式。Taproot 本意是提升比特币的隐私和效率,但它的“密钥路径花费”功能会在交易时暴露公钥,反而未来可能成为量子攻击的目标。BIP 360 的核心思路是移除这条暴露公钥的路径,改变交易结构,让资金转移不再需要展示公钥,从而从源头减少量子风险的敞口。
对于加密货币行业来说,区块链的升级牵涉到链上兼容性、钱包基础设施、地址体系、用户迁移成本以及社区协调等一系列问题,需要协议层、客户端、钱包、交易所、托管机构乃至普通用户共同参与,为整个生态系统更新换锁。但至少整个行业已经对此有了共识,后续推进只是执行落地与时间周期的问题。
标题很唬人,现实没那么急
详细拆解了这些最新进展之后可以发现,事情并没有那么耸人听闻。人类对量子计算的研究固然在加速走向现实,但我们仍拥有充足的应对时间。今天的比特币并不是一个静态系统,而是一个在过去十余年中不断演进的网络。从脚本升级到 Taproot,从隐私改进到扩容方案,它一直在变化中寻找安全与效率的平衡。
量子计算所带来的挑战,也许只是下一次升级的理由。量子计算的时钟正在滴答作响。好消息是,我们都听得到它的声音,也来得及做出反应。在这个计算能力不断跃迁的时代,我们需要做的,就是让加密世界的信任机制,始终跑在技术威胁的前面。
