比特币面临量子计算威胁的风险尚需数年才会显现，但据伯恩斯坦公司分析，若该技术发展到足够程度，早期地址类型中约170万枚比特币可能最易受攻击。这包括据信与中本聪相关的约110万枚比特币，但只有当量子计算机强大到能破解当前加密技术时，这一问题才会真正凸显。
伯恩斯坦的观点并非认为比特币即将崩溃。该公司分析师将这一问题定性为"可控的升级周期"而非"生存性风险"，指出风险主要集中在重复使用公钥的旧版钱包和地址上。新版钱包操作规范（如避免地址复用）已显著降低了风险敞口。
报告还区分了钱包风险与挖矿风险。比特币的SHA-256挖矿流程被认为基本不受量子攻击影响，即使未来量子计算机能够威胁某些钱包签名。伯恩斯坦指出最易受攻击的地址类型包括：公钥支付、多重签名支付和Taproot支付格式。
该公司引用近期谷歌研究作为威胁日益受到重视的依据，该研究降低了破解现代加密所需的资源预估。但伯恩斯坦仍认为，受重大技术障碍和高成本制约，能够威胁比特币的量子计算机仍需多年才能问世。该公司估计加密行业约有3-5年时间为后量子安全升级做准备。
这一时间窗口允许比特币开发者社区通过常规升级流程采取行动。伯恩斯坦预计开源贡献者和核心开发者将通过共识机制提议并采纳抗量子标准，管理相关转型。
报告与行业整体观点一致。量子专家普遍预测具有密码学意义的量子计算机（即能破解当前加密技术的机器）将在10年内出现。这种时间差正是伯恩斯坦认为问题真实存在但尚不需恐慌的原因之一。
目前压力主要来自早期持币而非整个网络。伯恩斯坦指出风险分布不均，传统旧版钱包因公钥已在区块链上公开而面临更大风险。相比之下，现代钱包使用方式和改进的密钥管理实践降低了受攻击概率。
伯恩斯坦引用的数据——早期P2PK地址中约170万枚比特币——解释了该话题持续受关注的原因。这些比特币虽非量子攻击的首选目标，但若硬件发展速度超过网络应对能力，它们将面临实际风险。伯恩斯坦的核心信息是：比特币尚有准备时间，但这个时间并非无限。
**常见问题解答：比特币与量子计算威胁**
**入门级问题**
1 量子计算对比特币的威胁是什么？
指未来超强量子计算机可能破解保护比特币钱包和交易的加密代码，从而导致资金被盗的风险。
2 量子计算机会攻击什么？
主要可能攻击公钥以推导对应私钥。一旦获取私钥，攻击者即可控制相关比特币。
3 伯恩斯坦是谁？为何其警告重要？
伯恩斯坦是全球重要投资研究机构。其警告具有分量，因为他们在金融和科技领域拥有深厚专业知识，表明这是市场需要认真对待的长期可信风险。
4 我的比特币是否面临即时危险？
否。目前尚不存在能实施此类攻击的量子计算机。该警告旨在为可能3-5年后出现的威胁做准备。
5 "需要升级"指什么？
指比特币网络代码需更新为新型抗量子加密算法，即使量子计算机也难以破解。
**进阶实践问题**
6 为何时间窗口是3-5年？这是量子计算机问世的时间吗？
该时间线指启动升级流程的紧迫性。为比特币开发、测试和部署全球性新加密标准是庞大而缓慢的工程，需要在量子计算机完全运作前尽早开始。
7 若量子计算机出现，所有比特币会一夜被盗吗？
未必。最大风险在于存储在公开地址的未动用比特币。冷存储或采用新版复杂脚本的比特币可能暂时更安全，但整个系统的安全基础将受破坏。
8 什么是后量子密码学？是否已成熟？
指能抵御经典和量子计算机攻击的新型加密算法。目前已有多个候选方案正由美国国家标准技术研究院等机构标准化，但尚未在比特币网络的规模与限制条件下经过实战检验。