量子计算临界点：IBM实现量子优势，Google研究将比特币密码破解需求骤降20倍，华尔街巨头联合注资15亿美元

CEO Arvind Krishna的收入预测

2026年7月30日，IBM CEO Arvind Krishna在接受CNBC《Mad Money》节目采访时表示，量子计算将在2028年或2029年开始对IBM的营收和利润产生“可衡量的影响”。他补充说，到2030年代末，量子计算可能成为一个“万亿美元”的市场。

尽管近期基础设施业务收入有所疲软，Krishna重申了IBM对其约100亿美元量子投资路线的承诺。在2026年7月致投资者的一封信中，他提到公司仍按计划在2029年交付首台大规模容错量子计算机。

比特币的具体脆弱性

对比特币的威胁核心在于将Shor算法应用于ECDSA-256（secp256k1）——即保护每笔比特币交易的椭圆曲线签名方案。

Google Quantum AI 2026年3月的白皮书为破解secp256k1曲线上的256位椭圆曲线离散对数问题提供了新的资源估算。研究显示，执行此问题的Shor算法，要么需要**≤1,200个逻辑量子比特和约9000万个Toffoli门，要么需要≤1,450个逻辑量子比特和约7000万个门。在物理错误率为10⁻³的超导架构上，这些电路可以在几分钟内使用少于50万个物理量子比特运行——相较于2019年的估算，这是一个大约20倍的缩减**。

在预计算第一阶段后，在足够先进的机器上，实际运行时间可能短至约9分钟。

不对称风险十分显著：那些已被花费过的地址（暴露了公钥） 会面临追溯性攻击。攻击者可以利用Shor算法从公钥中推导出私钥，然后转移其中的资金。Google的研究指出，约有690万BTC（约占总供应量的32%） 位于公钥暴露的钱包中。广泛引用的约34%的供应量（约680万BTC，价值约4370亿美元）与此风险池数据基本吻合，尽管本次搜索中的来源并未独立确认这一确切百分比。

2026年7月的一篇独立学术论文（arXiv:2606.14484）确认了逻辑量子比特的估算（1,200–2,330），但估算的物理量子比特范围更广，为50万至3.2亿，并指出目前尚不存在密码学相关的量子计算机（CRQC）——目前最大的演示设备大约运行在1,000至1,200个物理量子比特的水平。

行业应对

面对骤然缩短的威胁窗口，机构层面的回应于2026年7月23日到来，即比特币安全联盟的成立。

九家公司——BlackRock（贝莱德）、Fidelity Digital Assets（富达数字资产）、Coinbase（币安）、Strategy（微策略）、Block（Block）、Galaxy Digital（银河数字）、Anchorage Digital（安克雷奇数字）、ARK Invest（方舟投资）和Blockstream（区块流）——共同承诺在三年内投入1500万美元，用于资助比特币安全研究和开源开发，其中抗量子密码学是首要关注点。该联盟被构建为一个协调性的资金机制，而非一个中央基金；每个成员独立将其资金引导至自行选择的开发者、研究人员和组织。

迁移路径的缺失仍然是核心未解问题。比特币协议目前缺乏任何已达成共识并激活的、向后量子密码学迁移的路径。旨在引入抗量子签名方案的BIP-361草案在比特币开发社区内仍存在争议，尚未就激活达成共识。该联盟的全部目的就是资助弥合这一差距所需的工作。

总结

今天，密码学相关的量子计算机（CRQC）还不存在。差距仍然巨大。但2026年的格局已经发生了显著变化：

• IBM已经在实际问题上演示了量子优势。
• Google的研究将比特币密码学的预估受威胁窗口压缩了20倍，使其仅需不到50万个物理量子比特和约9分钟的运行时间便可实现。
• 比特币安全联盟标志着传统金融机构首次正式出资为比特币构建量子防御，九家主要公司共同承诺了1500万美元。
• 然而，协议本身仍然没有一套实时的、达成共识的、为比特币引入抗量子签名的BIP。而这也正是该联盟旨在填补的空白。