近日，微软在官网官宣其最新量子计算芯片 Majorana 1，引发加密圈哗然。River 交易所 2 月 20 日的研究推文指出，虽距离实际“量子破解”仍有数年，但量子计算关键词 qubit 跨越百万级门槛后，比特币的椭圆曲线加密算法或将面对无法忽视的现实威胁。
量子计算如何威胁比特币？
潜在路径：百万级 qubit 带来的“长程攻击”
- qubit（量子比特）是量子计算的“心脏”芯片，每新增一位，计算能力按指数级攀升。
- River 预测：如果微软在 2027–2029 年把 Majorana 1 堆叠到 100 万 qubit，攻击者将能发动所谓的 长程攻击，持续几天到数周即可暴力破解比特币的椭圆曲线签名。
- 这时，攻击者只需拿到公钥，便能算出对应私钥，直接挪用链上资产。
👉 想了解未来十年的比特币防护路线图？一文看懂百万 qubit 可能带来的冲击。
威胁还是噱头？业内声音的两大派别
A 派：恐慌派——风险被低估
- 时间上：从“理论可行”到“工程可行”仅一步之遥。
- 金额对比：虽然加密总市值（约 3.2 万亿美元）远小于传统金融（188 兆亿美元），但比特币资产的隐匿性和全球流动通道使其对加密黑客更具吸引力。
- 防御缺口：加密货币只有一层加密保护，而传统银行有“密码+人工复核”多重防线。
B 派：冷静派——担心被夸大
- 应用顺序：真正能百万级 qubit 的超导芯片出现时，传统金融首当其冲，加密圈反而“艳遇排名”不高。
- 科技同步：密码学家 Adam Back 认为，“后量子算法”早已在实验室，相差的只是时间窗。
- 升级弹性：推特用户 Adrian Morris 直言，“量子计算机距离工程难点还隔着一座热力学与内存的高山”——言外之意，至少几十年量子攻击才会围殴加密货币。
比特币社区已在行动：BIP-360 的“软分叉方案”
- BIP-360 核心目标：通过软分叉替换现有 椭圆曲线加密 为 抗量子签名 算法。
- 优势：无需重启整条链，升级期内即可平滑过渡，力守存量资产安全。
- 过程：节点升级→网络节点信号→矿工协调→正式激活，预计时间 若干年，但代码原型已进入测试阶段。
👉 点击获取深入解析：BIP-360 将如何保卫你的比特币钱包？
量子时代的钱包安全：普通用户该怎么应对？
- 勿泄露已用过的公钥地址。把用于收币、找零、Dust 的地址分开，减少暴露面。
- 冷存为主，避免把大额资产长期放在已公开的地址；用后期升级的可升级密钥方案。
- 关注硬分叉/软分叉公告。升级节点、更新钱包、签名算法，第一时间打上补丁。
常见问题 FAQ
Q1：升级到一百万 qubit 的机器真的两年内就能出现吗？
A：目前微软公布的 Majorana 1 仍在原型阶段，且芯片稳定性、纠错比率、低温环境等工程瓶颈尚未突破，因此在 2029 年前将 qubit 扩到百万级仍富挑战，语态更多是“理论赛道”。
Q2：如果比特币算法升级到抗量子协议，老地址会失效吗？
A：不会。官方或社区主流方案倾向于引入新地址格式，旧链历史完全继承。未升级的地址仍可收币，但推荐迁移到新地址以获取抗量子签名安全。
Q3：目前只有比特币受威胁吗？以太、Solana 等会幸免吗？
A：凡是采用 椭圆曲线数字签名算法（ECDSA） 的主流区块链，理论上都会受到量子攻击波及。不同链若拥有活跃开发团队，也可并行升级抗量子算法。
Q4：有没有必要现在就换“量子钱包”？
A：市面上已有实验级抗量子钱包，但标准尚未形成共识，建议持有多签架构，主资产继续存放于硬件钱包，待官方硬/软分叉方案落地再做迁移。
Q5：如果传统银行被黑，加密货币会受益还是遭殃？
A：短期看，资金或涌向加密市场避险；长期看，若量子攻击可信度上升，信心会整体动荡，资产转移路径亦会受限。
写在最后
量子计算关键词 Microsoft Majorana 1、qubit 大军、后量子算法 正在改写金融数据安全的剧本，但剧本节奏并非像大众恐慌中那样“马上开演”。比特币社区已经在 BIP-360 等提案上跑出了实际代码。对于投资者而言，信息差决定风险边界；对于技术社区而言，协作升级比争论时间表更有价值。未来十年，量子冲击或许不会立刻到来，但错过升级到最安全路线图的窗口期，才是真正的不可逆损失。