预估不断下调：比特币的量子倒计时为何正在加速

对于人工智能（AI）和量子计算给比特币（BTC）乃至整个加密货币领域带来的威胁，问题已不再是硬件能力能否达到所需水平，而是何时达到。

AI辅助研究的进展为量子计算威胁增添了新的维度，不过，目前这两种技术都无法单独破解比特币的密码体系。

然而，AI与量子计算正迅速缩小这一差距，其速度超出了2026年之前所有人的预期。

十多年来，区块链一直被视为一种无需信任中介、在数学上无法破解的账本。比特币的安全性始终建立在一个极其复杂的难题之上，迄今制造出的任何经典计算机都无法将其破解。

这个数学难题就是椭圆曲线离散对数问题（ECDLP-256），它构成了加密货币钱包公钥与私钥之间的安全屏障。

客观而言，尽管过去五年AI的进展对比特币核心安全机制构成了威胁，但对经典计算机来说，求解这一长期存在的数学难题在计算上仍不可行。然而，一个令人不安的问题是：这种局面还能维持多久？

600万枚比特币：凸显风险规模的数字

Quantum Alliance是一个于2026年10月成立、由九名成员组成的联盟。该联盟估计，约640万枚比特币存放在公钥已经暴露、可在区块链上查看的钱包中，占全部流通供应量的32.2%。其中包括中本聪持有的110万枚BTC。而据欧洲监管机构（ESAs）估算，这一总量更高，达到690万枚BTC。

这些并非理论上的数字；按目前每枚比特币接近82,000美元的市价计算，其价值高达5,660多亿美元，却仍存在结构性的安全隐患。

欧洲监管机构旗下机构于9月发布了一份关于量子计算对密码学构成威胁的报告，称量子计算在具备商业可行性之前，就可能破坏目前用于保护交易、区块链、数据库和通信的部分密码网络。CoinDesk的一篇文章称，该报告并未明确指出量子计算何时可能具备商业可行性。

量子威胁：你需要了解的要点

比特币及其他加密货币面临的量子风险源于早期的密码架构。采用支付到公钥（P2PK）输出的钱包，每次交易都会直接在链上广播其公钥，而P2PK正是比特币诞生初期的默认格式。重复使用地址的钱包也存在同样的问题。这些公钥一旦可见，就会成为攻击目标，包括据信属于中本聪的110万枚BTC。这些比特币仍沉睡在最初的P2PK地址中，已有超过15年未发生转移。

需要再次强调，P2PK地址中的比特币并不存在迫在眉睫的风险，因为目前没有任何计算机能够求解ECDLP-256数学难题。这一威胁仍属于未来风险，争论的焦点在于它距离现在还有多远，以及是否有人能加速缩短这段时间。

然而，运行肖尔算法的量子计算机，求解ECDLP-256的速度可能比任何经典计算机快上指数级。

3月，谷歌大幅提前了其为Q-Day做好准备的最后期限。Q-Day指的是现有量子计算机能够求解ECDLP-256问题并破解公钥密码算法的时点。谷歌表示，计划以2029年作为为这一事件做好准备的最后期限，并敦促全球其他机构效仿，开始部署后量子密码学（PQC）算法，以增强或替代椭圆曲线密码算法和RSA。

谷歌安全工程副总裁Heather Adkins和高级密码工程师Sophie Schmieg在博文中表示：“作为量子技术和后量子密码学领域的先行者，我们有责任以身作则，并分享一份雄心勃勃的时间表。通过这样做，我们希望提供必要的明确指引和紧迫感，不仅加快谷歌自身的数字化转型，也推动整个行业加速转型。”

作为背景，谷歌认为，目前破解ECDLP-256所需的物理量子比特已不足50万个，这一估算降至此前的二十分之一。不过，谷歌最先进的芯片Willow仅包含105个量子比特。

不仅是谷歌，包括与加州理工学院有关联的初创公司Oratomic在内的其他机构，也在2026年早些时候预测，Q-Day可能比此前预期更早到来。

Postquant Labs首席技术官、Quantum Alliance创始成员Richard Carback认为，能够对密码安全构成实际威胁的量子计算机很有可能在2028年出现。The Vault首席风险官Bryn Bennett虽然没有给出具体日期，但他从实际运营而非理论层面阐述了这一问题。

“没有人知道确切日期，但预估时间不断提前，而且这种风险是我们现在就可以着手规划应对的，”Bennett于10月在Quantum Alliance成立活动上表示。他补充道：“对托管机构而言，问题不在于这个日期是2028年还是2035年，而在于如果它提前到来，你们能否及时完成迁移。”

AI加速Q-Day到来

AI正是在这里开始发挥作用，并使量子计算的格局和前景发生数量级上的变化。直到不久前，人们普遍认为，量子硬件的发展是关键瓶颈，因为增加量子比特数量需要时间、资金和工程投入。

尽管这一挑战并未消失，但AI通过降低攻击所需的算法成本，为威胁格局增添了新的维度，而这一变化并不依赖量子硬件的进步。

3月，Eigen Labs推出了ECDSA.fail平台，邀请研究人员开发能够破解比特币和以太坊安全密码体系、且计算效率最高的量子电路。该平台在最初八周内吸引了100多名参与者，他们与AI编程智能体协同工作，包括OpenAI的GPT 5.6和Anthropic的Claude Opus 5。研究人员共提交了400多种电路设计，将时空成本从107.5亿Toffoli量子比特的基准值降至14.96亿，降幅约为86%。

研究人员表示：“除了最终得到的电路，ECDSA.Fail还为开放式自主研究（Open Autoresearch）提供了一个案例：在这一以验证器为把关机制的研究流程中，人类参与者与AI智能体围绕共同的可衡量目标，反复生成、实现、测试和分享候选改进方案。”

除Eigen Labs的ECDSA.fail外，其他机构和开源社区也在加速迈向Q-Day，包括Double AI。该公司的WarpSpeed自主AI系统生成了一种电路，其时空效率达到谷歌原始设计的2.5倍。

AI对量子计算威胁比特币的影响并非来自硬件，目前也无法破解密码体系。相反，它可能降低成功发动攻击所需的硬件门槛。

AI与量子计算并非沿着互不相干的平行轨道发展，而是相互叠加的威胁，正加速走向融合。

尚无共识的危机

区块链利益相关方已开始探索减轻量子计算风险的策略，其中包括比特币的支付到公钥哈希（P2PKH）。据Fireblocks介绍，该技术通过哈希隐藏接收方的公钥，从而提供部分保护。

从长远来看，必须解决ECDSA问题，才能提升密码安全性。目前，多项软分叉提案正在讨论之中。

不过，由于Q-Day的时间表尚不确定，向后量子密码学迁移的进程仍然缓慢。争论主要集中在应采用哪些算法、治理问题，以及去中心化网络面临的升级挑战。

成功完成抗量子迁移，关键在于替换支撑每笔比特币交易的数字签名。要实现这一目标，开发者、矿工、钱包提供商、交易所及数百万用户必须就新的密码标准、协调一致的迁移时间表，以及休眠比特币的处理策略达成广泛共识。

尽管面临挑战，专家认为迁移是可行的，而且可以在量子计算对比特币及其他区块链协议的威胁成为现实之前完成。Bitcoin.com在近期的一段YouTube视频中表示，行业有望加入原生后量子签名支持，替换或强化安全性减弱的密码原语，或加固共识机制。

核心要点：你需要了解什么

在你将这场讨论简单视为非此即彼的问题，认为自己的比特币要么完全安全、要么已经遭到破解之前，不妨先停下来思考。这两种极端看法都存在误区，也都伴随着风险。现实处于一个更为复杂、往往令人不安的中间地带。

你的比特币现在并未因此被盗，但可以高枕无忧的时间窗口正在缩小。AI与量子技术的威胁真实存在，有可信且充分的资料佐证，但尚未在今天成为现实，因为现有计算机都无法破解椭圆曲线密码体系。然而，距离Q-Day的时间正在缩短，其速度超出了2026年之前所有人的预期。

面临风险的640万枚比特币所反映的仍是结构性漏洞，而非软件缺陷。这些钱包的公钥已经暴露，并且永久可见于区块链上。这正是量子攻击者所需的数据，唯一的解决办法是迁移至抗量子地址格式。这一迁移应在Q-Day之前完成。

AI与量子计算并不是同一种威胁，但两者叠加后，会造成同一个问题。

Q-Day没有确切的时间表或已确认的日期，但包括谷歌在内的大多数机构，普遍将2028年至2031年视为最有可能的时间窗口。

解决方案是存在的，但没有一种已经完备。

更大的挑战在于治理与共识。这比技术威胁更难应对，因为它要求去中心化全球网络中的所有利益相关方达成一致、协调行动并执行迁移。

比特币持有者现在就可以开始行动，避免重复使用地址，以免暴露公钥。将资产从P2PK输出迁移至P2PKH、P2WPKH或Taproot地址

总而言之：量子威胁真实存在，但由于AI的叠加影响以及结果尚未确定，这一问题远比表面上更为复杂。