量子计算的核心在于 qubit，其具备叠加与纠缠特性，使计算机能同时探索多种候选答案。然而，物理量子比特易受退相干影响，导致量子信息丢失。因此，当前研究聚焦于构建由多个冗余物理量子比特组成的逻辑量子比特，以实现纠错。主要硬件架构包括：Google 和 IBM 采用的超导电路，计算速度快但扩展缓慢；Oratomic 采用的中性原子，扩展迅速但计算较慢；Quantinuum 和 IonQ 采用的囚禁离子，计算速度中等；以及 PsiQuantum 和 Xanadu 采用的光子学，计算快但发展时间线较长。

　　针对 Bitcoin 的量子攻击主要分为静态攻击与在途攻击。静态攻击针对已暴露公钥的地址，如重复使用的地址或 P2PK 地址。Project Eleven 估计，约 710 万枚 BTC易受此类攻击，其中四分之三存放在大型交易所的重复使用地址中，另有约 170 万枚 BTC 位于 P2PK 地址且大多已丢失。在途攻击则针对交易提交至纳入区块间的约 10 分钟窗口。Google 估计，预热后的快时钟量子设备可在 9 分钟内完成私钥获取，使原本安全的地址在交易过程中面临被盗风险。

　　Woofun AI 整理数据显示，当前量子威胁存在夸大与低估两种误解。夸大方面，Quantinuum 目前仅演示 48 个纠错逻辑量子比特，而破解 ECDSA 至少需 1,200 个；Willow 证明的是纠错存储器而非大规模计算；且大多数 Bitcoin 公钥在花费前隐藏，静态状态下不易受攻击。低估方面，Shor 算法优化空间巨大，ECDSA 关注度远低于 RSA；专家预测 2030 年至 2035 年间出现有能力机器的概率为 50%，各国政府目标在 2030 年代早期至中期完成后量子迁移，Google 和 Cloudflare 内部截止日期为 2029 年，以防范“先收割后解密”攻击；

　　应对策略首先聚焦于地址迁移与后量子签名。持有者应将资金从重复使用地址迁移至未花费地址，采用找零输出轮换等最佳实践。在后量子签名方面，Blockstream 提出的 SHRINCS方案基于 SHA-256，每秒可处理 3 笔交易，远高于 NIST 标准 SPHINCS+ 的 0.36 笔。该方案已于 2026 年 3 月在 Liquid Network 测试，并于 8 月发布 BIP，全网部署需通过软分叉。

　　另一关键难题是 P2PK 代币的共识处理。约 170 万枚 BTC 存放在 20,000 个 P2PK 地址中，包括估计归属于中本聪的 110 万枚。Presidio Bitcoin 指出，当前讨论的选项包括：保持旧式花费有效，允许量子攻击者窃取；限速，限制易受攻击代币的移动速度；以及软冻结，禁用旧式花费但允许所有者通过种子短语的零知识证明收回代币。

　　量子威胁虽尚未完全降临，但其倒计时已清晰可见。从硬件纠错进展到算法优化，每一步突破都在缩短攻击窗口。Bitcoin 社区需加速推进地址迁移与后量子签名部署，同时就 P2PK 代币处理达成共识，以在 2030 年代早期至中期的关键时间窗口前筑牢防御体系。这不仅是技术挑战，更是对网络韧性的终极考验。