据谷歌 Quantum AI 在 2026 年发布的研究称,破解比特币的椭圆曲线签名算法大约需要 50 万个物理量子比特——相较此前的估计有显著降低。目前的量子计算机运行在 1,000 到 1,500 个量子比特的范围内。研究人员估计,取决于误差校正进展,潜在的可行威胁或将出现在 2029 年至 2035 年之间。
作为回应,比特币开发者在 2026 年提出了 BIP-360,引入从 bc1z 开始的抗量子地址格式,并以抗量子签名方案为基础。该提案已并入开发路线图,同时还有 BIP-361,它概述网络如何逐步淘汰旧的地址类型。如今,钱包提供方面临压力:需要在任何潜在的量子期限到来之前,推动用户迁移到这些更新的输出类型。
