量子计算对比特币的威胁：不是“如果”，而是“何时”？全面升级可能需要5–10年

随着量子计算从实验室走向实际应用，加密行业正在激烈讨论“后量子”准备工作——尤其是比特币。核心开发者、投资者和项目负责人越来越认同：威胁是真实存在的，但完全的协议级迁移可能需要5到10年。

(来源：TradingView)

比特币的量子脆弱性：真实但尚未迫在眉睫

比特币核心开发者兼Casa联合创始人Jameson Lopp估计，由于网络的去中心化特性，全面转向抗量子密码学将需要5到10年。

任何签名方案的变更都需要全球节点和矿工的大规模协调——这使得仓促升级风险很大。

Lopp与Blockstream CEO Adam Back的观点一致，认为目前的量子计算机没有构成直接威胁。然而，他强调，随着能力的不断发展，提前规划仍然至关重要。

比特币社区内部的不同观点

意见分歧很大。比特币极端主义者警告不要过早变革，以免破坏网络稳定。

风险投资和机构投资者已经开始将量子风险纳入估值考量。

Capriole创始人Charles Edwards警告，如果不做好量子准备，比特币到2028年可能跌破5万美元，呼吁采用BIP-360实现抗量子签名。

JAN3 CEO Samson Mow持怀疑态度，指出当今的量子系统甚至无法有效因数分解小数字，更不用说在没有特殊突破的情况下破解椭圆曲线密码学。

后量子密码学的性能权衡

Cardano创始人Charles Hoskinson强调现有的后量子工具(NIST于2024年发布的标准)，但强调实施时间。

抗量子算法通常会将性能降低10倍，证明大小显著增加——实际上大幅削减了区块链的吞吐量。

Hoskinson将基于哈希和格的密码学的选择比作历史上的格式战争(蓝光与HD DVD)，预测市场力量最终会决定胜者。

行业准备和更广泛的时间表

谷歌和IBM继续推动量子里程碑，推动“Q-Day”——即当前加密技术被突破的时间点——的临近。估计有超过7.1万亿美元的比特币钱包价值可能面临风险。

DARPA目标在2033年前评估大规模实用量子计算。

像Solana这样的项目已经在与Project Eleven等合作伙伴测试其抗风险能力。

展望：一项长期的工程挑战

共识是：量子威胁终将到来，但比特币的全面后量子转型仍需数年时间，需要协调、技术权衡和社区共识。

短期内信心依然存在，但提前规划至关重要，以避免在不断发展的技术环境中出现未来的中断。