一句话结论
量子计算理论上能威胁比特币、以太坊所依赖的加密签名，但今天的量子计算机离「真正能破解」还差好几个数量级。这是一个需要长期关注、但现在不必恐慌的未来风险。社区已经在研究「抗量子」方案。
量子计算到底威胁什么？
加密货币的安全主要靠两类数学：签名算法（证明「这笔转账是我发的」）和哈希算法（用于挖矿和地址）。量子计算对这两者的威胁程度完全不同：
| 环节 | 用到的算法 | 量子威胁 |
|---|---|---|
| 转账签名 | 椭圆曲线签名（ECDSA） | 较大：未来的量子机用 Shor 算法可能从公钥反推私钥 |
| 挖矿 / 哈希 | SHA-256 等 | 较小：Grover 算法只能「平方级」加速，提升算力门槛即可应对 |
所以真正的核心风险是签名被破解——如果攻击者能从你的公钥算出私钥，就能动你的币。理解地址与私钥的关系，可以先看加密货币钱包是什么。
现在要担心吗？——不
破解比特币签名需要规模庞大、稳定且经过纠错的逻辑量子计算能力。能在现实时间内破解比特币签名的量子机目前不存在；现有设备的规模、纠错和稳定运行能力都离实用攻击很远。
- 多数研究者估计，达到「实用破解」还需要十年以上，甚至更久。
- 这种进展是渐进且公开的，不会某天突然发生——社区有充足时间提前升级。
哪些币 / 地址风险更高？
关键在于公钥有没有被暴露过。在比特币里，只有当你从一个地址花过钱（发起过转账），这个地址的公钥才会公开在链上。
- 风险较高：反复使用、已经暴露公钥的旧地址；早期的「公钥直付」（P2PK）地址，比如中本聪时代的一些币。
- 风险较低：没花过钱、公钥未暴露的现代地址（公钥被哈希「藏」了起来）。
以太坊的账户模型不同，地址即公钥的哈希，且每次交互都会用到，整体也在推进后量子方案的研究。背景见以太坊是什么。
币圈在怎么应对？
这是一个被认真对待的课题，主要方向有两个：
- 后量子密码（PQC）：把现有签名换成「抗量子」的新算法。美国 NIST 已在 2024 年起陆续发布后量子标准，钱包与公链会逐步采用。
- 协议升级：比特币、以太坊等都可以通过软/硬分叉迁移到抗量子签名，并引导用户把币转到新的安全地址。
Bitcoin Security Consortium 最新进展
2026 年 7 月 23 日公布的 Bitcoin Security Consortium 包括九家机构：BlackRock、Coinbase、Strategy、Anchorage Digital、ARK Invest、Block、Blockstream、Fidelity Digital Assets 和 Galaxy。它们承诺在三年内合计投入 1500 万美元，支持比特币安全相关开发者与研究，重点方向包括后量子研究。
这里有三个容易被标题误读的边界：资金由各机构独立资助，不是一个由联盟统一分配的共同资金池；联盟不参与比特币治理；也不替开发者或社区作协议决定。换句话说，这是增加安全研究资源，不是由九家公司“接管比特币”或宣布某项抗量子升级已经确定。
普通新手现在该怎么做？
- 不要重复使用地址：现代钱包（含交易所提币）默认每次给新地址，这本身就降低公钥暴露风险，保持这个习惯即可。
- 用主流钱包和交易所：它们会跟随后量子标准升级，你只要正常更新就行。选平台见怎么选交易所。
- 守住基本功：量子是「远忧」，而助记词泄露、钓鱼、假客服才是「近患」。先把安全设置做扎实。
- 保持关注，不必折腾：现在不需要任何特殊操作，定期了解进展即可。
警惕「量子恐慌」骗局
小结
量子计算是值得长期关注的真实课题，但不是当下威胁：破解所需的机器还很遥远，社区也在主动准备抗量子方案。新手只需保持良好习惯、跟随主流升级、别被恐慌骗局收割。想系统跟踪这类宏观与技术风险，可以到姊妹站 Market Pulse Daily 看更深入的分析。
本文为科普内容，不构成投资建议。