量子霸权④比特币的末日倒计时已经开始

一、9分钟，足以摧毁一切

2026年3月，谷歌量子AI团队联合以太坊基金会和斯坦福大学，发布了一篇足以让整个加密货币世界彻夜难眠的白皮书。论文的结论极其明确：使用不到50万个物理量子比特，可以在大约9分钟内破解比特币和以太坊使用的ECDSA-256椭圆曲线签名算法。

9分钟。而比特币一个区块的确认时间是10分钟。

这意味着什么？意味着一旦量子计算机达到50万物理量子比特的规模，攻击者理论上可以在一笔比特币交易被确认之前，就从公开的公钥中逆推出私钥，然后抢先转走资金。更恐怖的是，这个数字比此前学术界的估算降低了整整20倍——2023年的估算是需要1000万个量子比特，而谷歌通过算法优化把这个数字压到了50万以下。

时寒冰老师一直教导我们，要善于识别那些"看似遥远但正在加速逼近"的风险。量子计算对比特币的威胁，正是这样一种风险——大多数人觉得还有十年，但技术进步的速度往往超出人类的线性预期。

二、690万枚比特币正在"裸奔"

很多人可能会问：比特币不是有公钥和私钥两层保护吗？量子计算机就算能从公钥推出私钥，前提也是公钥被暴露了才行啊？

问题恰恰出在这里。比特币早期的地址格式（P2PK）直接将公钥暴露在区块链上。根据链上数据分析，目前约有690万枚BTC（约占总供应量的32%）存储在公钥已暴露的地址中。这些比特币的持有者，一旦量子计算机达到足够的能力，他们的资产就如同放在一个没有锁的保险箱里。

按当前价格计算，这690万枚BTC的价值超过6000亿美元。

更让人担忧的是，这其中包括中本聪本人可能持有的约110万枚比特币。这些币自创世以来从未移动过，使用的正是早期的P2PK格式。如果量子计算机有朝一日破解了这些地址，不仅会导致巨量抛压，更会从根本上动摇人们对比特币安全性的信仰。

三、比特币社区的自救行动

面对量子威胁，比特币社区并没有坐以待毙。2026年2月，一个关键的技术升级方案BIP-360正式被合并进比特币核心代码库。

BIP-360的核心思路是引入后量子密码学（Post-Quantum Cryptography, PQC）签名算法。具体来说，它为比特币引入了一种新的地址类型，使用基于格（lattice）的密码学算法来替代现有的椭圆曲线算法。格密码学被认为能够抵抗量子计算机的攻击——即使是百万量子比特级别的量子计算机，也无法在合理时间内破解格密码。

但BIP-360的落地面临巨大的挑战：

四、先知先觉者已经在行动

不只是比特币核心开发者在行动。整个加密货币和金融行业中，有远见的机构已经开始了抗量子军备竞赛。

波场（TRON）是动作最快的公链之一。孙宇晨在2026年香港Web3嘉年华上宣布，波场将在2026年第三季度完成抗量子攻击主网升级，目标成为"全球首个抗量子攻击公链"。波场网络截至2026年5月拥有3.81亿账户、年收入超34.9亿美元——如此体量的主网升级，本身就是对整个行业的强烈信号。

Circle为其新链Arc发布了完整的后量子密码学路线图，明确表示将在2027年前完成全面迁移。作为USDC的发行方，Circle管理着超过500亿美元的稳定币资产，它的态度代表了传统金融对量子威胁的正式回应。

SandboxAQ则从另一个角度切入——它开发了一个后量子迁移平台，帮助企业进行密码学基础设施的升级。截至2026年中，SandboxAQ已经服务了超过480家企业客户，涵盖银行、保险、医疗、政府等多个领域。谷歌在2022年将SandboxAQ从母公司Alphabet独立出来，如今估值已超400亿美元。

谷歌自身则设定了一个明确的deadline：2029年前，所有使用谷歌云服务的企业都必须完成向后量子密码学的迁移。这不是建议，而是要求。

五、国内的布局：亮安科技与后量子网关

量子安全不仅是美国的议题，中国同样在加速布局。

亮安科技是国内后量子密码学领域的代表性企业。它开发的后量子安全网关产品已经获得了多项国家密码管理局的认证，可以为金融机构、政府部门和关键基础设施提供抗量子攻击的通信保护。2026年上半年，亮安科技完成了新一轮融资，产品已部署在多家国有大型银行的核心系统中。

中国在量子通信（特别是量子密钥分发QKD）领域处于全球领先地位。"墨子号"量子卫星、京沪量子通信干线等项目已经积累了丰富的工程经验。但在后量子密码学算法标准方面，中国需要加快自主算法的研发和标准化进程，避免在新一轮密码学迁移中受制于人。

六、倒计时已经开始

让我们梳理一下时间线：

从2026年到2029年，只有三年窗口期。三年看似不短，但对于比特币这样去中心化、升级极度缓慢的系统来说，时间极为紧迫。BIP-360虽然已经合并代码，但从代码合并到软分叉激活，再到用户大规模迁移，历史经验表明可能需要2-4年。

时寒冰老师常说："当趋势形成时，大多数人会被变化的速度打个措手不及。"量子计算对加密货币的威胁正在从"理论风险"变为"工程问题"，而工程问题一旦有了明确的技术路线图，解决的速度往往超出预期。

七、不只是加密货币：量子威胁的全面渗透

很多人以为量子计算的密码学威胁只关乎比特币和加密货币。这是一个危险的误解。事实上，ECDSA和RSA等现有公钥密码学算法渗透在现代数字社会的每一个角落：

换句话说，量子计算机一旦具备破解能力，受影响的不仅仅是几百万枚比特币，而是整个数字文明的信任基础。这也是为什么美国国家标准与技术研究院（NIST）在2024年就正式发布了三项后量子密码学标准——ML-KEM、ML-DSA和SLH-DSA。这些标准正在被全球各行业加速采纳。

SandboxAQ之所以能在短短几年内服务480多家企业客户，并获得超过400亿美元的估值，正是因为它抓住了这个远比加密货币更大的市场——全球密码学基础设施的世代更替。这是一个保守估计数万亿美元规模的市场机遇。

八、投资启示

量子威胁对加密货币市场的投资含义是多层次的：

第一层——防御性机会：后量子密码学基础设施（如SandboxAQ、亮安科技）将成为所有金融机构的刚需。谷歌2029年的强制迁移deadline意味着从现在开始的三年内，数千亿美元的IT预算将流向后量子升级。

第二层——分化逻辑：那些率先完成抗量子升级的公链（如波场）将获得"安全溢价"，而迟迟不能升级的项目将面临资金外流。这种分化已经开始——2026年以来，具有明确抗量子路线图的加密项目，市场表现显著优于没有相关布局的项目。

第三层——比特币本身：比特币并不会"死亡"。历史上比特币社区一直在危机中进化——从容量危机到分叉大战，每次都找到了解决方案。但短期内，每当量子计算出现重大突破的新闻，比特币价格都会出现剧烈波动。这种波动本身就是交易机会。

第四层——后量子密码学产业链：除了SandboxAQ这样的平台型公司，还有大量的细分机会。硬件安全模块（HSM）厂商需要升级产品线以支持后量子算法；网络设备商需要更新VPN和TLS协议栈；云服务商需要提供后量子密钥管理服务。这条产业链的每一个环节都蕴含着投资机会。

最后提醒一点：不要小看"先存后破"（Harvest Now, Decrypt Later）攻击。各国情报机构现在就在大量截获和存储加密通信数据，等待未来量子计算机成熟后再解密。对于那些需要长期保密的信息——国家机密、商业秘密、个人隐私——迁移到后量子密码学的紧迫性比大多数人想象的要高得多。NSA早在2015年就开始警告这一风险，而中国国家密码管理局也在2025年发布了后量子密码学迁移指导意见。无论你是投资者还是普通用户，理解这场正在发生的密码学革命，都是把握未来趋势的关键。

量子霸权系列目录
01 孙宇晨说对了，未来的机会就在量子计算
02 五条技术路线，谁能活到最后？
03 量子时代的台积电，花落谁家？
04 比特币的末日倒计时已经开始（本篇）
05 扔掉GPS，用地球磁场打仗
06 当量子计算遇上AI，王炸来了
07 新药研发从十年缩短到十天
08 普通人如何布局量子计算的黄金十年