近日，Fundstrat联合创始人Tom Lee在公开活动中发出严厉警告，称量子计算机可能最早在2028至2029年破解比特币。他援引谷歌的研究指出，现代计算能力的飞速发展可能让比特币现有的保护机制失效，而加密社区缺乏统一的救援方案。他还声称，以太坊和Solana生态在应对这一风险上准备更为充分。
然而，在Lee的惊人言论背后，存在一个关键的技术细节被迅速指出。Hashcash发明人、著名比特币密码朋克Adam Back直接回应了这一不准确之处，强调比特币在交易支出中并不使用加密技术。币权由数字签名保护，具体来说是ECDSA，而助记词则依赖极高的熵值，量子计算机无法简单暴力破解。
量子计算机如何可能窃取三分之一比特币
比特币面对Shor算法的真正脆弱性更为具体。量子时钟仅对总供应量的30%至35%构成威胁——约700万枚BTC沉睡在旧式遗留地址或地址被重复使用的钱包中。关键问题在于，这些地址的公钥早已暴露在区块链上。从这些公钥出发，理论上足够强大的量子计算机可以推导出对应的私钥并窃取币。
截至目前，具备密码学相关能力的量子计算机尚未存在，因此这一威胁仍是纯理论性的。比特币开发者多年来一直在测试后量子签名算法，并预计在威胁变得严重之前升级网络。比特币可以通过硬分叉相对容易地切换到新的密码学轨道，但这700万枚“旧”币的持有者——包括丢失的钱包以及约100万枚归属于中本聪的比特币——不太可能将资产转移到量子安全地址。
因此，网络要么通过具有争议的BIP-361提案冻结所有现有比特币中约三分之一，要么让这些币暴露在第一批量子黑客的攻击之下。