本文目录导读：
关于量子计算对加密安全的威胁,币圈资讯的讨论往往比学术界的共识更焦虑、更营销化，下面分几个层面说清楚。
威胁是真实的，但不是明天就崩
量子计算对现有公钥密码体系（RSA、ECC）确实构成原理性威胁：Shor算法理论上能在多项式时间内分解大整数和求解离散对数，这意味着比特币/以太坊使用的ECDSA签名、以及互联网广泛使用的RSA/ECDH都可能被攻破，对称加密（AES、SHA-256）受影响小得多，Grover算法只带来平方级加速，通过增加密钥长度即可应对。
所以威胁的焦点是公钥签名和密钥交换，不是哈希和对称加密。
关键数字：需要多少量子比特？
破解256位ECC大约需要约1500–2000个逻辑量子比特（容错量子计算机），而每个逻辑量子比特需要成百上千个物理量子比特来纠错，也就是说实际需要数百万个高质量物理量子比特，目前最先进的量子处理器在数百到一千多物理比特量级，且纠错能力远未达标，主流估计是10–20年内可能出现威胁，但时间线高度不确定，且多次被推后。
币圈资讯常见的夸大点
-
“量子计算一出来比特币就归零”——忽略了两点：一是攻击需要实时针对链上暴露公钥的地址（未花费输出暴露公钥的窗口有限），二是社区可以硬分叉迁移到抗量子签名方案，比特币确实存在“公钥已暴露的旧地址”这一长期风险（比如早期P2PK地址），这是真实隐患，但不是“归零”。
-
混淆逻辑比特与物理比特——很多文章拿“量子比特数创新高”直接等同于威胁临近，忽略了纠错开销这一数量级差距。
-
把“量子优越性”演示当作“可破解密码”——两者完全不是一回事。
-
营销驱动：抗量子概念币、量子安全叙事本身就是流量和炒作素材，资讯平台有动机放大威胁。
行业实际应对
- NIST已于2024年正式发布首批后量子密码标准（ML-KEM/Kyber、ML-DSA/Dilithium、SLH-DSA/SPHINCS+），迁移工作已启动。
- 区块链领域有多个抗量子签名方案的研究和提案（基于哈希、格、编码的签名），以太坊、比特币社区都在讨论迁移路径。
- 真正的难点不是“有没有方案”，而是去中心化系统的协调迁移——如何让全网就新签名方案达成共识、如何处理旧地址资金，这是治理问题而非纯技术问题。
量子计算对加密安全的威胁是真实但非紧迫的：原理上致命，工程上遥远，时间线不确定，币圈资讯普遍系统性高估短期威胁、低估迁移治理难度，理性的态度是：关注NIST后量子标准落地和主流链的迁移路线图，而不是被“量子恐慌”叙事牵着走，对个人持币者而言，短期内没有需要采取行动的理由；对长期架构设计者而言，现在就该把抗量子迁移纳入规划。