本文目录导读：
关于量子计算对加密安全的威胁,币圈资讯的讨论往往两极分化：一派认为这是迫在眉睫的生存危机，另一派则认为被过度炒作，综合行业主流技术讨论和密码学界的共识，可以给出一个更分层、更准确的判断。
威胁是真实的，但时间线存在巨大不确定性
量子计算对现有公钥密码体系（RSA、ECC）的威胁在数学上是确定的——Shor算法理论上能在多项式时间内分解大整数和求解离散对数，问题在于工程实现需要多少物理量子比特、多少纠错开销、多少年，目前最乐观的估计（如部分学术论文）认为破解256位ECC可能需要数百万个纠错后的逻辑量子比特，而当前最先进的量子计算机逻辑量子比特数还停留在个位数到百位量级，多数密码学家认为10-20年内出现能威胁主流区块链签名的量子计算机概率不高，但并非为零。
对区块链的具体影响是分层的
短期最现实的威胁不是“破解”，而是“先收集、后解密”，攻击者可以现在录下链上公开的公钥交易数据，等未来量子计算机成熟后再回溯破解，这意味着今天暴露过公钥的地址（如比特币中花费过UTXO的地址）未来可能面临追溯性风险。
比特币的ECDSA签名和以太坊的secp256k1都受影响，但影响程度不同：比特币有大量“沉睡地址”（中本聪时代的P2WPKH之前格式），这些地址的公钥已在链上暴露，量子成熟后首当其冲；以太坊账户模型下公钥在首次交易后即暴露，但活跃账户可以迁移到抗量子地址。
哈希函数（SHA-256、Keccak）受Grover算法影响有限——仅提供平方根加速，256位哈希在量子下仍有128位安全强度，远未到危险线，所以区块链的“账本完整性”本身比“签名不可伪造性”更抗量子。
币圈资讯常见的夸大与低估
夸大的一面：不少自媒体把“量子计算突破”的实验室新闻直接等同于“比特币即将归零”，忽略了纠错开销和工程鸿沟，IBM、Google的量子路线图也常被误读为“威胁时间表”。
低估的一面：部分从业者以“还早着呢”为由完全不做准备，忽视了迁移的复杂性——比特币社区要就抗量子签名方案（如基于格的方案、SPHINCS+等）达成共识并推动全网迁移，本身就需要数年甚至十年以上的治理周期。真正的风险窗口不是量子计算机造出来的那天，而是“量子威胁可信 + 迁移尚未完成”的叠加期。
行业已经在做的事
NIST已于2024年正式发布首批后量子密码标准（ML-KEM、ML-DSA、SLH-DSA），部分公链和钱包项目在探索抗量子地址格式和可选迁移路径，比特币社区有BIP讨论但远未形成共识，以太坊基金会也有相关研究但优先级不高。
总结判断：量子计算对加密安全的威胁在密码学意义上是“确定会发生但时间未知”的系统性风险，对区块链的威胁集中在签名层而非账本层，币圈资讯中“马上归零”和“完全没事”两种叙事都不准确，理性的态度是：把它当作一个需要长期治理准备的结构性风险，而非短期交易信号——同时警惕借量子概念炒作的项目。