量子计算：比特币的唯一死局？如何破解？

一个人的精彩 · 发表于 2026-5-28 05:29

本期播客围绕“量子计算是否会威胁比特币安全”展开，讨论了私钥的破解问题，并进一步延伸到地址类型、公钥暴露、休眠资产、中本聪地址、抗量子升级路径，以及社区治理与分叉博弈等核心问题。
嘉宾介绍：Jeffrey Hu 现任职于 YZi Labs，负责 Crypto 投资，也长期关注比特币社区和协议进展，是 Optech Newsletter 的贡献者；郭泽卿在 HashKey Capital 负责技术研究、技术评审和部分投资组合管理；胡翌霖是北京大学哲学系博士、前清华大学科学史系副教授。

嘉宾们认为，量子计算对比特币的威胁主要集中在公钥已暴露的地址，以及未来交易过程中可能出现的抢跑风险；与此同时，比特币社区已开始围绕 BIP 360、BIP 361 等方案讨论抗量子迁移，但真正的难点不仅是技术选型，更在于旧地址如何处理、迁移期限如何设定、谁来推动升级等ZZ与治理问题。整体来看，这场讨论的结论是量子威胁真实存在，但其影响、时间表和应对方式仍高度依赖技术演进与社区共识。
这期讨论源于郭老师前不久发表的一篇文章。想先请郭老师用更通俗的方式解释：量子计算真正威胁的是比特币的哪一部分？“量子计算一来，比特币就归零”这种说法是否过于夸张？

郭泽卿：量子计算之所以再次引发关注，是因为谷歌近期提出，量子计算可能在 2030 年前后取得实质性突破，并建议相关行业在 2029 年前完成抗量子升级准备。

对比特币来说，核心风险不在于价格会立刻归零，而在于其安全基础依赖传统密码学，而量子计算可能显著削弱这套体系。最直接的威胁是：一旦公钥已经公开，未来量子计算机就可能通过公钥反推出私钥，从而转走资产。

因此，真正面临较高风险的是那些已经暴露公钥的地址，尤其是早期地址。当前很多地址尚未直接暴露公钥，短期内不必过度恐慌，但早期大量 OG 地址确实可能在未来受到影响，涉及的规模可能达到上百万枚比特币。