量子计算会不会威胁比特币密码安全 · 话题榜 · TwKit

@NintendoDoomed

V 神是对的，这次狼可能真的来了 Anthropic 今天这篇 quantum 论文，最该紧张的不是物理学家，而是拿着 BTC 的人 标题写的是「AI 设计更高效的量子电路，让化学、材料科学的应用更早到来」 但 8 个任务里写得最细的一个，是 256-bit 的 elliptic-curve point addition，也就是量子计算机破解椭圆曲线离散对数的核心步骤，而 BTC、ETH 的签名用的正是椭圆曲线 拆一下他们做了什么： 1. 只给 Claude Mythos 5 一段话的 brief，加一个自动评分器（qubit 数 × gate 数），让它闭环自己迭代，基本没有人工介入 2. point addition 里最贵的一步是 modular inversion。Claude 跑了 53 小时，做出了第一个不需要存 branch history 的可逆 divsteps 实现，过程中还自己证明了几个新的代数恒等式，并用 Lean 做了形式化验证 3. 结果是：和之前最小的设计比，qubit 多 12%，gate 少 17 倍 4. 顺手把 DQI 的 Reed–Solomon decoder 做到比 Google 之前的方案少 12 倍 gate 5. 8 个任务全部做到 qubit 和 gate 都比已发表的最佳方案少 再看一个历史对照：FeMoco 模拟需要的 Toffoli gate，2017 年估算是 50 万亿，现在降到约 3.4 亿，差不多 15 万倍。这些主要靠多个研究组花了 8 年、每一步几个月的算法改进，不是靠硬件 而 Claude 这个椭圆曲线设计，只是一次 53 小时的运行 本质上，量子威胁什么时候到，从来不只看硬件能造出多少 qubit，也要看算法需要多少 gate。硬件还在慢慢爬，算法这边已经被 AI 按下了加速键 喊了这么多年「量子要来了」，大家都当是狼来了的故事听，但这次是 AI 亲手把狼往前推了一大步 所以问题来了：BTC 的 post-quantum 迁移，会被 AI 逼着提前，还是继续等硬件真追上来再说？🧐

@TaoRay

大家看看日期，就知道我说的是不是神准。那时正是比特币最疯狂的阶段，之后很快就如我所说，正好腰斩，然后再爬升。我说比特币会受到量子技术的威胁。多少币圈的人对我冷嘲热讽。今天孙宇晨也说，他们马上又趋之若鹜。所以这些人不是韭菜是什么。我是不懂币吗？我买比特币的时候是2012年，60多美金一枚。我就是懂，所以我才选择不再投资。

@0xphilo

做了一个违背祖宗伦理的行为 减持btc 只保留一部分crcl 我很担心随着ai的发展 Qday这一天提前到来，ECDSA可能被破解 btc即使升级也无法保护那些老的巨鲸地址 而eth我相信虽然改动比较大 但社区反应一定比btc快 君子不立于危墙之下

@Jiangzhuoer2

1、量子攻击对BTC的风险， （通过公开的公钥，即可反推计算出私钥） 现在确实被低估了， 确实没有被合理Price in。 当然我不认为在1.5年内【图1】就可能发生， ChatGPT的2030年代【图2】我觉得比较合理。 随着AI辅助研究的发展， 现在量子攻击已经不是遥遥无期的「二三十年后」， 而是必须被纳入考虑的「几年后」。 2、而这对BTC是个巨大的灾难， 因为早期中本聪币等丢失币太多， 数以百万BTC计： a、P2PK格式 （挖出时就暴露公钥，2009–2010早期格式） 的中本聪同时期币约170万BTC， 其中 中本聪币约110万BTC， 剩余60万枚基本可认定为丢失币。 b、2010 年中之后普及P2PKH格式 （挖出时不暴露公钥，第一次转账后才暴露公钥） 这种地址上的复用暴露共517万BTC （ChainQuery 2026-10 快照） 其中丢失币估算约100万BTC a和b相加，估算可被量子攻击窃取的丢失币， 共计约270万BTC， 这是一个极其可怕的数字， 相当于ETF持有（130万BTC） 微策略持有（85万BTC） 除微策略外大公司持有（25万BTC） 各国政府持有（50万BTC） 持有量290万BTC的总和。 如果这个币量被量子攻击窃取， 然后砸到市面上， 那足以把币价砸回十年前， 至少能砸到1万美元， 甚至几千美元。 3、那么，能直接把这些丢失币作废吗？ 也不能，这严重违反了BTC的精神， 直接动摇了BTC的立国之本。 现在BTC流通量2010万枚， 扣除丢失币350万BTC， 资本组织持有290万BTC （ETF、微策略等公司、政府）， 还有1370万BTC在个人手里， 而能长期持有这么多BTC的， 很多都是BTC精神的坚定信仰者。 BTC精神是什么？ 是中本聪在创世区块里对政府滥发法币的嘲讽， 是抵抗政府掠夺财富， 是私有财产神圣不可侵犯， 是Not Your Keys, Not Your Coins。 BTC没有任何实体， 也不像ETH、BTC没有任何应用， BTC的唯一价值就是共识， 一旦共识崩塌， 那BTC就一文不值。 4、肯定有大量BTC信仰者， 主张沉睡币就让黑客偷（BIP-360方案）， 协议直接强制作废， 那和政府抢劫有什么区别？ 那我们还搞比特币干什么， 直接用法币好了。 把沉船上的黄金捞出来， 有什么问题吗？ 黑客偷到币就一定会卖吗？ 就算一定会卖， 币价跌90%又怎么样？ BTC历史上有多次币价跌90%， BTC死了吗？ 但BTC一旦开始违背「私有财产神圣不可侵犯」， BTC就真死了。 5、资本和组织必然主张到期不迁移， 就作废丢失币（BIP-361方案）， 否则币价大跌90%， 他才不管你什么信仰精神。 到时候一分裂，两边互相砸币， 那就很可怕了， 远比BTC BCH严重。 大区块还只是技术路线之争， 要不要作废沉睡币， 那是国家政治体制之争， 是要民主还是要独裁之争， 那真是你死我活的。 如果不能谈好妥协， 最后发生硬分叉， 不作废分叉最高可能被砸270万丢失币+290万资本和组织， 作废分叉也会被砸几百万信仰者持币（个人持有的1370万BTC）， 加上中间派、散户、投机跟风恐慌， BTC价格被砸回几千美元， 毫无悬念。 6、ETH情况就好很多， 早期丢失币少很多， 大概率会硬扛丢失币， 黑客挖的丢失币不多， 也未必会直接砸掉。 这里还有一个终极问题： 区块链除了大赌场， 对人类文明和社会， 到底有什么实际用处？ a、作为货币使用已经被证伪， 早期戴尔等BTC支付已经全部完蛋。 b、抗通胀的话， 等于既是原因又是结果， 自我循环论证， 并且黄金、房产等资产也可以抗通胀， 区块链并没有创造什么新的社会价值。 c、唯一的回答是——RWA， 是全球货币和资产上链， 是极高效的跨境流通、交易、抵押、清算等， 你在银行不能跨境汇款， 在区块链上只要一秒， 你在银行抵押股票贷款要一周， 在区块链上只要一秒。 无视空间、时间的限制， 这是真正创造了社会价值的行为， 全球的价值与财富网络， 从此联为一体， 其价值相当于全球互联网， 把全球的信息从此联为一体， 这才是区块链唯一创造的社会价值。 那么，ETH取代BTC， 成为区块链最大总市值币， 就是必然的结果。 而最可能的契机， 就是量子攻击。 历史的车轮滚滚向前 ： ）

@bclaobai

孙哥看空BTC，主要原因是 Q-Day（量子威胁日）。我觉得有可能，但是他说最快一年，有点激进了。 29年因为 Q day 出现大暴跌，进入下一轮熊市，看好这个剧本👀

@TechFlowPost

最近大家都在焦虑，现在的 AI 算力进步得这么快，早晚有一天，会不会直接把密码学和公私钥体系给破解了。 昨天 Anthropic 披露的一项测试，给这个担忧提供了一个反差的样本： 其内部模型 Claude 只用了不到半小时，解开了困扰密码学界 25 年的“ECDSA 曲线种子之谜”。 这个结果对加密行业来说，至少消除了一个流传了 25 年的鬼故事。 今天整个 Web3 的基础设施，包括部分硬件钱包芯片、苹果设备的安全验证等，底层都极其依赖一套叫 ECDSA 的加密标准曲线。 但早在 2000 年这套标准确立时，它的核心参数是由美国国家安全局（NSA）直接提供的一串“初始种子参数”生成的，且从未公开生成逻辑，并拒绝解释来源。 所以，大家一直怀疑这套算法其中埋有国家级后门。 当年中本聪在设计比特币时，也正是因为这种不信任，宁可选用冷门的 secp256k1 曲线。 但昨天， Claude 暴力逆向后的结论却非常简单： 结果显示，根本不存在精心挑选的后门算法，那串被怀疑了 25 年的初始种子，不过是 1997 年工程师随手拿当时的电脑时间戳，用普通 C 语言随机工具跑出来的数字。 所以目前至少可以确信2点： 1.基础加密算法没有出现数学层面的漏洞。相反，参数生成的极端粗糙与随机，从统计学上彻底瓦解了“官方暗藏万能钥匙”的阴谋论。 2.大家本能地把 AI 当成超级黑客，但实际上它也是很好的审计和测试员。 AI 可能会在未来改变密码学的攻防平衡，但至少就目前而言，依然可以用于建设性而非破坏型领域。

@whoknowskaemi

孙宇晨提到不太看好 BTC 的原因之一，是 Q-Day（Quantum Day）。 Q-Day 指的是量子计算机强大到足以破解比特币现有椭圆曲线数字签名密码学的那一天。 比特币的安全性依赖私钥签名来证明资产所有权。理论上，足够强大的量子计算机可以利用 Shor 算法，从公钥反推出私钥。一旦这种能力成为现实，部分 BTC 地址就可能面临资产被盗的风险。 更值得关注的是，这不只是一个技术问题，也是一个治理问题。比特币高度去中心化，协议升级需要开发者、矿工、节点和用户等多方协调。如果量子计算的突破早于抗量子方案的广泛部署，市场可能面临安全性、信心乃至抛压方面的冲击。 当然，Q-Day 目前没有确定的时间表，现有量子计算机也还不具备直接破解比特币主流签名机制的能力。 但孙哥提出的问题值得思考：如果 BTC 赖以生存的密码学基础未来受到威胁，比特币社区能否在危机到来之前完成升级？ 真正的风险不只是量子计算什么时候突破，而是整个生态能否及时做好准备。

@TechFlowPost

孙哥和金明这场对话确实质量很高，前20分钟关于 BTC、AI对加密算法的威胁、以及相应的应对手段和 BTC / ETH 仓位的变化，都值得一听。 一些细节摘录： 金明：这两年市场变化很大，你对 BTC 的看法有改变吗？是不是比过去更看好 BTC 了？ 孙宇晨：如果问我个人，我现在对 BTC 的看法其实是有点更看空。核心原因在于 AI 算法的突飞猛进以及量子计算带来的潜在破译风险。 我认为绝大多数行业内的人严重低估了这件事对 BTC 带来的冲击。 因为现在 BTC 已经被大量包装成 ETF 资产，大量普通投资者根本不理解量子技术与 AI 算法演进意味着什么，整个市场目前对此没有合理 Price in。 ------ 金明：这会带来怎样的实质性风险？破解离我们还有多远？ 孙宇晨：大家都以为量子破解还需要很久，但像 OpenAI 在数学推演上的突破表明，甚至不需要等到成熟的量子计算机出现，仅靠经典计算与 AI 算法的发展，在 1 到 1.5 年内就有可能破译未经特殊保护的加密钱包或早期私钥。 最危险的是中本聪的早期钱包以及历史上大量遗失私钥的地址。 因为这些地址没有主人去主动将资产转移到抗量子新地址，一旦被破解，市场上将冒出上百万枚 BTC 的巨大抛压。 由于 BTC 极高的去中心化程度，社区与矿工极难达成共识去通过硬分叉冻结这批资产。 ------- 金明：面对这种潜在危机，你目前的行动计划是什么？ 孙宇晨：启动“掩体模式”（Bunker Mode）。如果你持有 BTC 且希望确保资产安全，需要将资金转入一个全新、从未签名、从未转出过任何资金的冷钱包地址。 虽然这会丧失交互和交易流动性，但能在算法层面确保资产安全。 BTC 收益率较低，隔离到冷钱包对收益损耗不大；但 ETH 作为升息资产，主要用于 DeFi 挖矿，隔离会严重影响收益。因此 ETH 更依赖于协议本身的抗量子算法升级。 ------ 金明：你目前自己的仓位是怎么处理的？BTC 减仓了吗？ 孙宇晨：BTC 的定位就像 AI 领域的英伟达，属于底层基础配置，除非彻底不看好整个行业，否则底仓一股都不减。 后续是否卖出 BTC， 会静待科技社区的发展，目前态度从“完全不关注”转为“密切关注”AI 与抗量子算法演进。 关于 ETH ，在上一轮反弹至 3600–4000 美元附近时，判断其出现了由利好续命形成的脆弱“二顶结构”，因此清掉了 8 到 9 成的 ETH 仓位。 目前这部分资金一直保持空仓状态，并转而买入了美股。 https://youtu.be/o9Jn__LGGI4?si=OSIK-CCFu2W6PNjy

@hibtc37

看了，他讲的是比较理性和中肯的，在AI的快速发展和加持下，量子计算的发展速度超越人类的认知了， 我用Claude最高模型也核实：结论：量子计算对比特币是真风险，而且门槛在快速降低，但还不是眼前的事。 2028年左右可能是关键点，到时看下吧，确实需要密切关注量子技术的发展了，希望比特币社区能达成对抗量子的BIP，这个不仅会冲击BTC，冲击更大的是以太坊等其他公链和金融设施吧。我估计狗庄，到牛市主升浪的时候，会借助这个利空反复收割

@ohxiyu

稍微用ai解读一下就知道了。 这件事和比特币本身无关。BTC 用的是 secp256k1，属于 Koblitz 曲线，b=7，没有随机 seed，本来就是"袖子里没藏东西"的设计。中本聪不选 P-256，一般认为正是出于这个顾虑。 不过 P-256 用得非常广：安全芯片、Passkey/WebAuthn、TLS 都在用。所以对整个硬件钱包和身份认证链路来说，这算是给 P-256 正式"洗白"了。

@IamRamenPanda

你们觉得谷歌的量子计算机能破解比特币私匙把它干归零吗？ 我对比特币抗量子不是那么乐观。比特币开发者不见棺材不落泪懒散又傲慢的尿性2017年就见过了

@Super4DeFi

q-day学不会，掩体模式，几个小时就能搞定。 对当前社区基建比较乐观，即使发生触发时刻，即中本聪地址的币动了，也有能力解决危机。