随着加密货币安全面临的量子风险日益明朗，谷歌将最后期限设定为2029年。

谷歌量子人工智能发布的一份新白皮书指出，破解比特币、以太坊和大多数区块链的支柱——椭圆曲线密码学，可能需要比之前认为的少得多的量子资源，这引发了整个加密货币行业的新紧迫感。

该报告于2026年3月30日至31日发布，详细介绍了针对 secp256k1 签名中使用的椭圆曲线离散对数问题（ECDLP）的 Shor 算法的优化实现。该曲线用于保护比特币交易和钱包密钥，使其成为未来任何量子攻击场景的主要目标。

研究人员估计，足够先进的量子系统可以使用不到50万个物理量子比特来执行攻击，这比之前预测的数百万个量子比特减少了约20倍。这一改进源于电路级的优化以及与现代超导硬件模型相符的更高效的纠错假设。

从实际角度来看，谷歌的论文概述了两条路径：一种是使用少于1200个逻辑量子比特的低量子比特设计，另一种是需要约1450个逻辑量子比特的低门版本。这两种方案都能显著降低计算负担，使相关讨论在未来十年内从理论层面走向现实。

最引人注目的场景是实时交易拦截。在理想情况下，一台“密码学相关的量子计算机”可以在大约九分钟内从广播交易中推导出私钥。考虑到比特币平均十分钟的区块间隔，作者估计在交易确认前成功拦截交易的概率为41%。

这并不能保证一定能解决问题，但足以让开发者感到不安。

第二个风险较为隐蔽，存在于长期持有的比特币中。密钥公开的钱包，包括重复使用的地址和旧式支付方式（例如公钥支付），可能在没有任何时间限制的情况下被破解。该报告估计，大约有690万枚比特币（约占总供应量的32%）属于这种情况。

Taproot 旨在提升隐私性和效率，但它也带来了一个问题。虽然它简化了交易流程，但某些消费路径会更直接地暴露公钥，从而增加了在“静态”攻击模型下的风险。该报告指出，BIP-360 等提案可以作为潜在的缓解措施。

重要的是，工作量证明（PoW）机制依然有效。像 Grover 的量子算法这样的技术，相比哈希算法只能提供二次方级的速度提升，因此不会对比特币的安全模型构成同样的威胁。

以太坊面临着更广泛的攻击面。外部账户、验证者密钥以及BLS签名等加密原语都可能成为攻击目标。该报告指出，根据未来的发展趋势，数千万以太币可能处于易受攻击的状态。

事情从那条时间线开始变得有趣起来。

谷歌更广泛的宣传信息将这项研究与2029年将其自身系统迁移到后量子密码学的目标联系起来。其含义很明确：如果一家处于量子硬件前沿的公司在内部设定了这一最后期限，那么它期望在此之前就能取得实质性进展。

然而，目前还没有任何量子机器能够执行这些攻击。现有的系统仍然存在噪声，而且规模远未达到要求。实验室设备与拥有数十万个量子比特的容错机器之间存在着巨大的差距。

加密货币开发者的反应也遵循着熟悉的模式：缓慢、有条不紊，有时甚至固执。

以太坊多年来一直在为抗量子攻击升级做准备，其路线图里程碑已规划至本十年末。账户抽象和签名灵活性使其在密码学原语的替换方面具有先发优势。

比特币的发展路径更为谨慎。像 BIP-360 这样的提案和实验性测试网络只是早期步骤，但全面迁移可能需要一次重大的共识升级。历史经验表明，这并非不可能，只是需要时间。

紧迫感与怀疑情绪交织

在核心开发圈之外，市场反应明显平静。社交媒体上的讨论以技术分析、怀疑态度和长期规划为主，而非恐慌性抛售。一种观点认为，量子风险确实存在，但并非迫在眉睫。而其他人则完全不认同这种观点。

“谷歌已经拉响了量子警报，”量子计算研究组织 Project Eleven 在 X 上写道。该组织长期以来一直在推动量子安全措施。

前币安 CEO 赵长鹏（CZ）在 X 上发表了较为冷静的言论，他淡化了恐慌情绪，同时也承认未来会面临一些摩擦。

“我看到有些人对量子计算对加密货币的影响感到恐慌或询问。从宏观层面来看，加密货币只需要升级到抗量子（后量子）算法即可。所以，无需恐慌。”他说道，并补充说，在去中心化系统中，执行过程绝非易事。

在以太坊研究员贾斯汀·德雷克看来，这一刻标志着一个清晰的转折点，而非遥远的担忧。“今天对于量子计算和密码学来说是具有里程碑意义的一天，”他写道，并补充说，随着Shor算法的改进在各个层面不断叠加，“结果令人震惊”。

德雷克透露，他对量子事件的信心有所增强，他指出“到2032年，量子计算机至少有10%的机会恢复 secp256k1 ECDSA 私钥”，并强调“现在无疑是开始准备的时候了”。

Bitfinex 的分析师在一份发给媒体的报告中指出，量子计算是一个可控的工程难题，而非迫在眉睫的崩溃。“量子计算对加密货币行业来说确实是一个工程挑战，但就目前而言，它远非生存威胁，”他们表示，并指出加密技术的局限性早已为人所知。

Bitfinex 分析师进一步补充说，“该行业已经在采取行动”，并指出 NIST 的2024年标准和正在进行的工作，如 BIP-360，同时强调“从理论上的漏洞到实际利用的路径非常漫长”。

许多人认为这份白皮书并非末日预言，而是在准备工作变得迫在眉睫之前，主动提醒大家开始着手准备。当时间线从“总有一天”缩短到“十年之内”时，即使是最有耐心的系统也必须开始行动。