比特币的安全性依赖于椭圆曲线加密技术，特别是通过公钥反向推导私钥的难度。理论上，量子计算可以破解这一点，得益于 David Shor 在 90 年代提出的量子算法。中本聪在比特币的设计中早已考虑到量子计算的威胁，并提议在量子计算机足够强大的情况下进行协议升级。要使量子计算机部署这种算法，需要数千个逻辑量子比特，而目前最先进的量子计算机还仅有 1000 个物理量子比特，距离实际应用还有较大的差距。尽管如此，量子计算的进展仍然令人关注，量子理论家 Scott Aaronson 认为，尽管挑战巨大，但这并不需要新的物理学突破。量子计算的发展可能会以非常快速的方式发生，类似于核裂变的进展。比特币的量子计算威胁已经不再是遥远的未来，而是一个我们必须提前准备的问题。 2025 年是量子计算历史上最活跃的一年，各大量子计算公司取得了诸多进展。特别是 IONQ 和 MIT 在量子比特的保真度方面取得了突破，量子纠错技术也在这一年取得了实质性进展。量子纠错旨在修复由物理量子比特引入的错误，创建更纯净的逻辑量子比特，这对量子计算的规模化至关重要。许多量子计算初创公司也在 2025 年筹集了巨额资金，其中 PsiQuantum 筹集了 10 亿美元，致力于开发一台拥有百万量子比特的量子计算机。到 2030 年代，许多量子计算公司预计能够制造出功能完备、具规模化的量子计算机。与此同时，美国政府已经要求政府机构在 2030 年前弃用易受量子攻击的加密方案，这一政策也促使比特币等加密货币领域开始关注量子计算的潜在风险。 量子计算对比特币的威胁，特别是对存储在易受量子攻击地址中的比特币，可能是巨大的。理论上，量子计算机能够从公钥中推导出私钥，从而盗取比特币，尽管一些代币目前仍处于哈希地址中不易受攻击，但已经有 670 万个 BTC 面临量子攻击的风险。为了应对这一威胁，比特币可以通过软分叉采用后量子（PQ）签名方案，然而这一过程存在许多技术和执行上的困难，包括需要迁移数千万个有余额的地址，且这种技术转型可能需要数年时间。而且，许多比特币已经丢失或被遗弃，这些比特币无法被转移到抗量子地址类型中，这使得比特币面临的量子威胁更加复杂。量子计算的进步意味着比特币必须尽早准备，以避免量子计算带来的不可预见的损害。\n原文链接