2026 年 10 月 15 日，谷歌量子 AI 团队在《科学》期刊发表论文，宣布在其 Willow 处理器上验证了一项名为“魔态培育”的技术，将量子计算错误率降低约 40 倍，T 态逻辑保真度达到 99.99% 的历史新高。这项突破的意义不在于量子计算机已经能破解比特币——Willow 芯片目前仅有 105 个量子比特，距离理论上破解比特币所需的数十万量子比特仍有数个数量级的差距。真正的信号在于：制约量子计算规模化的核心资源瓶颈正在被系统性攻克，而这意味着量子威胁的时间窗口正在收窄。

对于持有比特币的投资者而言，需要回答的问题不是“量子计算会不会威胁比特币”，而是“威胁以何种结构存在、风险集中在哪些地址、迁移需要多长时间”。

魔态培育：为何这项技术对比特币至关重要

理解这项突破的加密行业含义，需要先理解量子计算的“资源瓶颈”逻辑。

量子计算机执行有用程序的前提是能够运行一套经过纠错的量子操作。这些操作的基础是一种被称为“魔态”的特殊量子态。问题在于，制备高质量的魔态极其耗费资源——此前的研究估算，魔态制备可能占用一台量子计算机高达 95% 的运算能力，留给实际计算的空间所剩无几。

谷歌此次验证的“魔态培育”技术，本质上是一种筛选机制：从一个粗糙、易错的初始状态出发，运行一系列协调测量来检测并剔除错误样本，最终存活下来的尝试会“培育”为纯度极高的量子态。在 Willow 芯片上，采用该技术后，错误率相比未采用时降低了约 40 倍。

这项突破与比特币的关联在于：谷歌此前评估比特币面临的量子威胁时，使用的核心指标正是“机器尺寸”——即一台量子计算机需要多大才能执行破解椭圆曲线数字签名算法（ECDSA）的任务。魔态培育技术如果能大规模应用，将大幅缩小执行此类任务所需的机器规模，从而缩短威胁到来的时间。

604 万枚 BTC 的风险结构：并非均匀分布

根据区块链分析公司 Glassnode 的研究数据，目前约有 604 万枚比特币（占已发行总量的 30.2%）的公钥已在链上暴露，理论上处于量子攻击的风险范围之内。剩余的 1,399 万枚比特币未发现公钥泄露情况。

但“604 万枚面临风险”这一表述需要拆解。这 604 万枚中，约 192 万枚属于“结构性暴露”——它们位于早期“支付至公钥”地址、多重签名结构和 Taproot 输出中，这些脚本格式在交易过程中天然会暴露公钥。这意味着即便这些比特币从未被花费，其公钥也已在链上可见。

另一类风险来自“操作性暴露”。当用户重复使用同一地址接收比特币时，公钥会随交易广播而公开。此外，2021 年上线的 Taproot 地址以及比特币最早期的一些地址格式，其设计本身就默认公开公钥。

Glassnode 特别强调，这一数据不是对量子攻击时间的预测，而是一张基准图，用于展示当前公钥已经可见的位置分布。

230 万枚的“不可迁移”问题

在 604 万枚暴露公钥的比特币中，约 230 万枚被估计为“永久遗失”——持有人已丢失私钥，或这些比特币可追溯至比特币诞生初期的休眠地址，包括外界普遍认为属于中本聪的部分地址。

这些比特币之所以构成特殊挑战，在于它们无法通过常规手段迁移至抗量子安全地址。如果量子计算机发展到足以从公钥还原私钥的程度，这些币将成为无主攻击目标。而如果选择通过协议变更来“冻结”这些地址，则会触及比特币治理中最敏感的议题：是否可以在缺乏持有人明确同意的情况下，对链上资产施加限制？部分社区成员认为这类冻结提案具有掠夺性质，违背了比特币去中心化的核心理念。

值得关注的是，Bitcoin Magazine 的量子专刊指出，如果按攻击经济性来筛选——即攻击者需要耗费量子计算资源去破解单个地址——真正值得攻击者下手的目标可能远小于 604 万枚。在公钥暴露的比特币中，单个地址持有量在 100 枚 BTC 以上的仅有约 675 组地址，合计约 35 万枚 BTC。这说明攻击者的成本收益考量会在一定程度上限制实际攻击范围。

迁移窗口：为何现在就必须行动

Coinbase 于 10 月 13 日发布的比特币抗量子迁移讨论文件，给出了一个关键判断：比特币共识层面的变更和整个生态的迁移可能需要数年时间，不应等到量子计算被证实足以破解现有加密体系后才开始应对。

在技术路径上，Coinbase 支持将输出类型与签名机制解耦，提出了 P2MR（BIP-360）和 P2TRv2 等候选方案。其认为更理想的架构应当便于后续按需增加或替换不同的抗量子签名方案，而无需大幅重构底层设计。在过渡阶段，可以采用“1-of-2”模式，即一笔资金在支出时可以选择使用传统签名或抗量子签名中的任意一种，让普通钱包仍可沿用现有密钥并在需要时切换。

Coinbase 同时指出，后量子签名方案面临一个实际工程问题：标准的 ECDSA 比特币签名包含约 97 字节的加密有效载荷，而后量子方案如 ML-DSA-87 的类似交易约为 7,187 字节，增大约 70 倍。这将对区块空间和网络吞吐量造成显著压力。

对于休眠币和公钥已暴露的比特币，Coinbase 主张将其作为独立议题处理。其指出，若要设计救济机制，必须证明该机制本身具备抗量子安全性且不会被攻击者利用，同时还需明确在持有人遗失种子等敏感信息时的处理标准，以及是否设置救济期限。

六月份的一项研究估计，如果从 2026 年开始启动迁移工作，可能在 2029 年至 2031 年间完成。这一时间窗口比乐观估计的 2035 年密码学相关量子计算机问世时间还要更早。

当前市场环境与风险定价

截至北京时间 10 月 16 日，据 Gate 行情数据显示，比特币报 82,027.9 美元，24 小时涨幅 1.53%，市值约 1.64 万亿美元，市场占有率 56.63%。比特币在盘中一度跌破 80,000 美元后迅速反弹，显示出 80,000 美元关口存在较强支撑。

来源：Gate 行情数据

近 30 天比特币涨幅为 6.81%，近 90 天涨幅达 26.36%，但过去一年仍下跌 27.04%。市场情绪处于中性区间，恐惧与贪婪指数约为 53，表明市场并未因量子计算新闻而产生明显的恐慌性抛售。

从矿工成本视角来看，上市矿企的加权平均现金生产成本约为每枚 75,500 至 79,995 美元。在当前 82,000 美元附近的价格水平下，部分矿工仍处于盈亏平衡线附近，这在一定程度上构成了价格的成本支撑。

多家机构的评估框架显示，量子计算在 2026 年不太可能对比特币价格产生实质性影响。ARK Invest 与 Unchained 联合发布的白皮书将当前量子技术水平评定为“第 0 级”，认为短期内爆发“Q 日”进而冲击比特币安全的可能性较低。灰度在其研究报告中同样指出，2026 年更可能是相关研究和社区准备加速的一年，而非市场因量子风险而大幅调整价格的时刻。

不过，这种“短期无虞”的判断与“长期必须行动”的紧迫性并不矛盾。谷歌自身在 2026 年 3 月的白皮书中指出，破解比特币底层加密所需的量子资源仅为此前估计的二十分之一，并宣布谷歌将在 2029 年完成向抗量子密码学的全面迁移。

结语

谷歌 Willow 芯片的魔态培育突破，是量子计算从实验室走向实用化的关键一步。对于比特币而言，这项技术的意义在于它压缩了迁移准备的时间余量——当量子计算机的资源瓶颈被逐步攻克，攻击所需的机器规模和成本将同步下降。

604 万枚公钥暴露的比特币构成了风险的基本盘，但其中真正具备攻击经济性且可被攻击者触及的部分远小于这个数字。真正的挑战不在于技术可行性，而在于去中心化治理框架下如何协调数千万个独立钱包持有者完成迁移，以及如何在不破坏比特币核心原则的前提下处理那些无法自行迁移的休眠币。

对于投资者而言，短期内量子计算不构成价格风险，但它是比特币长期安全模型中一个需要持续跟踪的结构性变量。Coinbase、BlackRock、ARK Invest 等机构已联合成立比特币安全联盟，承诺投入 1,500 万美元用于抗量子安全研究。比特币社区能否在威胁真正来临之前完成迁移，取决于未来三到五年内技术路径的选择与治理共识的达成。