量子计算威胁逼近比特币：专家警告2%概率即可引发万亿美元崩盘，呼吁立即行动

量子计算的威胁正日益逼近比特币。两位专家在最新的BeInCrypto专家委员会上发出警告：行业正在以过于随意的态度对待一个价值数万亿美元的风险。问题的关键不在于具体日期，而在于概率和代价。

牛津大学量子计算讲师、Spooqy联合创始人Stefano Gogioso表示：“问题不是‘会在2030年吗？’而是到2030年发生尾部事件的概率是多少，我们会损失多少。即使只有2%的概率，如果我们没有准备，量子计算机攻击对比特币和加密货币的影响基本上是大部分加密货币归零。那是数万亿美元。即便只是其中的1%，也足以支付全世界所有密码学家六个月的修复工作。”他强调，这种逻辑是保险而非预测——你不会因为预期房子会着火而投保，而是因为损失将是灾难性的，而保费很小。

Dynex首席执行官兼联合创始人Daniela Herrmann指出，实用量子计算的预估时间正在快速缩短。从2024年的30年，到2025年的15-20年，再到2026年的3-5年，甚至10月听到1-2年。她建议停止指定年份，而是为意外做好准备。

Gogioso解释了进展加速的原因：最难的是第一步，而非最后一步。“从零个逻辑量子比特到一个逻辑量子比特之间存在巨大差距；但从一个到一百万个的差距要小得多。一旦你让它工作起来，扩展其实相当容易。”研究也支持这一点：2025年5月，谷歌研究员Craig Gidney表明破解RSA-2048可能需要不到100万个量子比特，远低于他2019年估计的2000万。2026年3月，谷歌量子AI与以太坊基金会和斯坦福大学合作，估计破解比特币椭圆曲线加密（secp256k1）可能只需不到50万个物理量子比特，比此前最佳估计低约20倍。尽管Gidney表示在没有新假设的情况下不会再有十倍的下降，但每一次缩减都将负担转移到了尚未解决的更困难的工程问题上。

为什么2%就足以采取行动？机器是在2030年还是2035年实现并不重要，重要的是不对称性：总损失的小概率仍足以证明行动合理。准备的成本与错误付出的代价相比微不足道。迁移是缓慢的——将一个金融系统转移到新的加密技术需要数年时间，因此工作必须在任何机器存在之前开始。谷歌已设定2029年内部目标，将其自身产品迁移至抗量子加密。当领先的量子实验室将此事视为十年内的问题时，拖延看起来是鲁莽的。

量子计算机将如何破坏比特币？公众想象中的“量子日”是一个单一的戏剧性早晨，但专家描述的现实更为安静且危险。伤害在于信念，而非代码。当你花费比特币时，你的公钥会短暂暴露。一台有能力的量子计算机可以据此推导出你的私钥。谷歌的数据表明核心计算可能只需约9分钟，而比特币平均区块时间约为10分钟——这个狭窄的窗口就是整个攻击面。Gogioso强调，真正的弱点是心理层面：“这不是技术问题，而是公关问题。当一枚中本聪时代的比特币带着‘你被量子黑客了’的消息从钱包中移出时，游戏就结束了。无论75%的币是否受保护，它们将一文不值。所有人都会恐慌并退出。”Herrmann将其与郁金香狂热相提并论——信念可以保持近乎普遍，直到瞬间崩溃。

为什么没有人修复它？如果威胁是真实的，修复成本又低，为什么比特币没有行动？Gogioso指出比特币缺乏治理结构。“比特币的治理结构完全不同，实际上它没有治理。一些独立声音陷入量子否认论，他们不相信这是威胁。存在保守倾向，不愿做不必要的改变。但这是一个你必须做出的改变。”相比之下，以太坊创始人Vitalik Buterin已敦促在约四年内迁移到抗量子加密，并警告椭圆曲线加密可能在2028年左右面临风险。美国国家标准与技术研究院（NIST）计划在2030年前弃用当前椭圆曲线签名标准，2035年前禁止。比特币没有类似的协调机构。

准备现在看起来是什么样的？这并不意味着比特币注定失败。两位专家都对该技术持坚定乐观态度。Herrmann表示解决方案已有雏形：“从比特币过渡到量子安全比特币的具体想法已经存在，比如以偏移方式将旧币转移到新币。这从来不是一个线性过程。”迁移工具已经摆在桌面上，缺失的是启动的意愿。对于大多数大型组织而言，威胁尚未成为战略规划的一部分。委员会并未呼吁恐慌，而是呼吁认真对待低概率、高影响的事件，同时修复成本低廉，时间表仍然宽裕。唯一无法保证的是时间表会保持不变。