谷歌量子研究揭示比特币抗量子能力新短板

谷歌量子人工智能团队发布的新论文对现行比特币加密体系提出严峻挑战。研究指出，突破比特币椭圆曲线数字签名算法（ECDSA）仅需约50万个物理量子比特，较以往估算减少逾八成。更关键的是，具备足够算力的量子系统可在九分钟内以41%成功率截获实时交易，快于区块链平均确认周期，构成实质性威胁。

量子攻击门槛骤降，威胁显现时间表大幅提前

此前普遍认为量子破解需数百万物理量子比特，而此次研究将需求压降至50万量级，同时表明仅需1200至1450个高质量逻辑量子比特即可发动攻击。这一变化意味着原本被视为几十年后才需考虑的问题，可能在未来十年内进入现实范畴。尽管当前尚无量子计算机达到此规模，但资源需求的急剧下降正重新定义威胁的时间窗口。

三成流通币暴露于可被逆向公钥的风险之中

目前约690万枚比特币（占总量三分之一）存于公钥可见的钱包中，对应市值超4560亿美元，面临潜在量子反推私钥的风险。由于交易发送时公钥会短暂上链，理论上可被量子算法利用。2021年启用的Taproot升级虽增强隐私性，却因设计机制导致所有主动转账的公钥均公开可见，反而扩大了风险敞口。唯有未进行过交易的接收型钱包仍受哈希保护，相对安全。

硬件厂商设限2029年，比特币生态尚未响应

谷歌已明确计划在2029年前完成其认证系统向后量子密码学迁移，释放出强烈预警信号。相较之下，比特币网络仍未建立统一的应对框架，仅有一个名为BIP 360的提案被纳入改进讨论，旨在引入抗量子地址格式，但远未形成实施路径。去中心化共识虽保障稳健决策，却也导致升级进程缓慢——此前Taproot历经多年才落地，而量子迁移的复杂性与争议程度更高，可能面临更长期的拖延。

持有者应关注两大核心节点：协议进展与技术临界点

谷歌设定的2029年期限虽针对自身体系，但反映硬件发展节奏正逼近威胁临界点。当前最安全的是仅接收未发送的Taproot钱包，而频繁使用该类地址发起交易者风险最高。市场尚未出现显著价格反应，第一季度跌幅主要源于地缘与宏观因素。若量子威胁叙事持续升温，或加剧脆弱市场情绪。未来应重点关注BIP 360能否推动实质部署，以及谷歌研究中提到的1200逻辑量子比特里程碑是否实现。威胁虽非即刻发生，但时间线已从理论走向具体，这一转变尚未被充分定价。