量子计算何时真正威胁到比特币？解析真实时间表

量子计算对比特币的威胁在很大程度上被夸大了，ElizaOS 创始人 Shaw 表示。虽然头条新闻经常警告量子计算机可能对加密货币构成生存威胁，但实际风险远比主流叙述所暗示的要遥远得多。Shaw 的分析揭示了一个更为细致的图景，将理论漏洞与实际威胁区分开来。

炒作背后的数学：Grover算法与哈希安全

其中一个主要担忧涉及 Grover 算法及其对哈希函数安全性的潜在影响。从理论上讲，该算法可以将 SHA-256 的计算搜索空间从 2²⁵⁶ 压缩到 2¹²⁸。虽然这种缩减听起来很惊人，但 Shaw 强调，2¹²⁸ 仍然在计算上难以逾越——即使使用先进的量子系统也是如此。这些规模之间的实际差异确保比特币的基于哈希的安全性依然完好无损。

这个区别之所以重要，是因为许多关于量子计算的担忧源于将理论上的缩减与实际的可利用性混淆。安全专家在设计现代密码系统时，考虑到了未来计算能力的提升，预留了安全裕度，以应对几十年前预期的加速曲线。

Shor算法：真正的担忧尚未成熟

更令人担忧的场景涉及 Shor 算法，它理论上可能破坏 RSA 和 ECDSA 加密——这些系统保护着比特币地址和交易。然而，Shaw 指出一个关键的实际瓶颈：目前的量子计算机无法普遍执行 Shor 算法。它们需要大量预处理或依赖先验知识才能有效运行。

在像比特币这样的实时网络中进行实时执行，将需要大规模、快速的量子计算。如果这种能力最终实现，其影响将超越比特币本身。全球的每一个加密系统都将同时变得脆弱——金融基础设施、政府通信、机密数据，统统如此。比特币将只是更大灾难中的一个注脚。

为什么恐惧常常超越现实

Shaw 的更广泛观点挑战了主流叙事：许多讨论量子威胁的评论员和媒体缺乏区分理论漏洞与实际攻击路径的技术深度。恐惧会带来关注，但理性的怀疑应引导行业讨论。

量子计算达到威胁比特币的能力的时间线至今仍充满猜测。与其将量子计算视为迫在眉睫的危机而引发恐慌，不如专注于逐步推进密码学的演变，以及关注量子研究的合法进展。