一份新的研究报告对比特币可能受到未来量子计算技术突破影响的情况进行了分析，该报告指出这种风险是存在的，但距离实现还很遥远。

在 2026 年 3 月 12 日发表的一篇题为《比特币与量子计算》的联合研究报告中，来自阿克投资公司和无拘束公司的分析师得出结论：如果强大的量子计算机最终得以开发，理论上大约 35%的比特币供应可能会受到威胁，但目前的技术还远达不到这种能力。
研究者们认为，尽管存在这种理论上的攻击面，但比特币网络在量子计算构成实际威胁之前，可能还有数年乃至数十年的时间来进行适应和改进。

理论上约有 690 万枚比特币可能面临风险

该报告估计，约 690 万枚比特币（约占总供应量的 34.6%）存放在可能会因具有加密相关性的量子计算机（CRQC）的出现而变得脆弱的地址类型中。

这些硬币根据其加密密钥在区块链上的暴露方式被分为若干类别。

最大的一类涉及重复使用的地址，在这些地址中，公钥在之前的交易中已经有所公开。研究人员估计，大约有 500 万个比特币（约占总量的 25%）属于这一类别。
另外还有 170 万枚比特币（约占 8.6%）存放在较旧的“付给公钥”（P2PK）地址中。在这些早期的比特币地址格式中，公钥会直接显示在区块链上。这一类别包含了约 100 万枚比特币，据信这些比特币属于比特币的创造者萨科·纳科姆塔。
该报告还指出，约有 20 万枚比特币（约占 1%）与塔普罗特（P2TR）地址相关联，这些比特币在未来有可能被迁移，因为某些关键路径的交易机制在支出时会暴露公钥。

量子硬件距离破解比特币还很遥远

尽管存在这些理论上的漏洞，但该报告强调，目前的量子技术还远不具备破解比特币加密算法的能力。
比特币依靠椭圆曲线加密技术（ECC）来保障交易安全。据研究人员认为，要破解这一系统，一台量子计算机大约需要 2330 个逻辑量子比特以及数十亿次量子运算。
如今的量子计算机正处于研究人员所称的“有噪声的中等规模量子”（NISQ）时代。目前的系统通常只有约 100 个逻辑量子比特，远远低于能够对比特币的安全性构成威胁所需的水平。
阿克投资公司的研究员大卫·普尔认为，量子技术的发展很可能会是逐步推进的，而非通过某种被称作“量子日”的突然突破来实现。
如果量子计算能够顺利实现可观察到的阶段性进展，那么开发者们就有足够的时间来对比特币的安全架构进行升级改进。

量子技术突破将影响整个互联网

报告中的另一个关键点是，比特币不太可能成为首个受到重大量子技术突破影响的系统。
比特币所使用的相同加密算法已被广泛应用于全球互联网、银行基础设施以及数字通信系统中。一台足以破解比特币签名的量子计算机很可能会破坏政府和金融机构中现有的许多安全协议。
这样的发展很可能会促使全球多个行业协同推进向后量子密码技术的转变。

开发者们已开始探索后量子加密解决方案

据该报告称，比特币生态系统已开始探索应对未来潜在量子风险的方法。
一种可行的方法是通过“软分叉”引入抗量子攻击的地址格式，使用户能够将资金转移至由诸如 ML-DSA 或 SLH-DSA 等较新的加密算法保护的钱包中。
该研究中提及的另一项进展是 BIP-360，即“支付至默克尔根”（P2MR）这一提议。此次升级旨在禁用当前在交易过程中会暴露公钥的某些关键路径支付机制。
随着时间的推移，该社区可以鼓励用户将代币转移到新的地址格式中，这些新地址格式即便面对未来出现的量子计算机攻击也能保持安全。

潜在的治理决策即将出台

报告中探讨的一个长期情景是：比特币社区将如何处理那些仍采用易受攻击的地址格式的比特币。
如果量子威胁真的成为现实，开发者和网络参与者可能就需要决定是否要冻结或限制那些尚未迁移到更安全的加密格式的代币。
此类决策很可能需要整个生态系统内的各方进行深入讨论并达成一致意见。
量子风险的漫长影响周期
阿克投资基金和无拘束公司最终得出结论：量子计算属于一项长期的技术考量，而非即刻构成的安全威胁。

虽然比特币的一部分供应量处于理论状态......

虽然比特币的一部分供应量存于理论上存在安全隐患的地址格式中，但当前的量子硬件与破解比特币加密算法所需的能力之间的差距仍然很大。
目前，该报告指出，在量子计算成为实际威胁之前，比特币网络有足够的时间来完善其加密防护措施。

免责声明：小链网不支持此页面上的任何内容、准确性、质量、广告、产品或其他材料。读者在采取与加密货币相关的任何行动之前应自行进行研究。小链网 不直接或间接对因使用或依赖提及的任何内容、商品或服务而造成或被指称造成的任何损害或损失负责。