Quan điểm: Lịch trình đe dọa lượng tử đối với Bitcoin được xác định rõ ràng trong vòng mười năm, việc đạt được sự đồng thuận trong cộng đồng là vô cùng khó khăn.
BlockBeats tin tức, ngày 28 tháng 5, đồng sáng lập Scroll là Sandy Peng đã viết bài chỉ ra rằng mối đe dọa lượng tử đối với Bitcoin về bản chất không phải là vấn đề vật lý, mà là thách thức về phối hợp quản trị. Theo sách trắng do Google Quantum AI công bố vào tháng 3 năm nay, việc phá vỡ đường cong elliptic secp256k1 của Bitcoin bằng thuật toán Shor được tối ưu hóa chỉ cần khoảng 1200 qubit logic, thấp hơn gần 20 lần so với dự đoán cách đây 5 năm. Trong khi đó, lộ trình chính thức của IonQ có kế hoạch đạt 1600 qubit logic vào năm 2028, còn IBM dự kiến ra mắt hệ thống Blue Jay với 2000 qubit logic vào năm 2033. Điều này có nghĩa là mốc thời gian đe dọa đã gần như rõ ràng – "khoảng mười năm, thậm chí có thể ngắn hơn".
Các cuộc tấn công sẽ diễn ra theo từng đợt, dễ bị tổn thương nhất là các địa chỉ định dạng P2PK thời kỳ đầu, vì khóa công khai của chúng đã vĩnh viễn lộ ra trên chuỗi, bao gồm hơn một triệu Bitcoin do Satoshi Nakamoto khai thác ban đầu không thể di chuyển để bảo vệ vì không ai giữ khóa riêng. Ngoài ra, các cuộc tấn công "thu thập trước, giải mã sau" có thể đã âm thầm diễn ra; các cơ quan tình báo không cần chờ máy tính lượng tử ra đời, chỉ cần lưu trữ dữ liệu đã mã hóa để giải mã trong tương lai. Một khi máy tính lượng tử trưởng thành, các giao dịch chưa được xác nhận trong mempool cũng sẽ đối mặt với các cuộc tấn công thay thế theo thời gian thực trong cửa sổ xác nhận mười phút. Mặc dù tiêu chuẩn thuật toán mã hóa chống lượng tử đã được NIST công bố vào năm 2024, nhưng chi phí di chuyển rất cao – một nghiên cứu mô phỏng cho thấy thông lượng mạng sẽ giảm 52%-57%, đồng thời phí tăng gấp 2-3 lần và nhu cầu lưu trữ mở rộng đáng kể. Đây là một "sự suy giảm phòng thủ": chi phí thanh toán ngay lập tức, lợi ích trừu tượng và xa vời, điều này cực kỳ khó đạt được sự đồng thuận trong cộng đồng Bitcoin, vốn đã tranh cãi gần hai năm về nâng cấp SegWit.
Ngược lại, Vitalik đã công bố lộ trình khẩn cấp lượng tử của Ethereum, cho phép từng tài khoản tự động chuyển đổi chữ ký chống lượng tử mà không cần bỏ phiếu toàn mạng. Sandy Peng cảnh báo Bitcoin sẽ không về không, nhưng con đường sống sót hẹp hơn những gì người lạc quan nghĩ, cửa sổ đe dọa lượng tử gần như trùng lặp với 10-15 năm cần thiết để cộng đồng Bitcoin hình thành sự đồng thuận. Khuyến nghị người nắm giữ Bitcoin thời kỳ đầu kiểm tra định dạng địa chỉ và di chuyển kịp thời, các nhà đầu tư tổ chức nên đưa "lộ trình di chuyển hậu lượng tử" vào khuôn khổ thẩm định.
