Quan điểm: Dự báo thời gian mối đe dọa lượng tử đối với Bitcoin là trong vòng thập kỷ tới, và cộng đồng đã gặp rất nhiều khó khăn trong việc đạt được sự đồng thuận.

BlockBeats News, ngày 28 tháng 5, đồng sáng lập Scroll, Sandy Peng, chỉ ra trong một bài viết rằng mối đe dọa từ máy tính lượng tử đối với Bitcoin về cơ bản không phải là một thách thức về vật lý mà là một thách thức phối hợp quản trị. Theo một báo cáo trắng được phát hành bởi Google Quantum AI vào tháng 3 năm nay, việc sử dụng thuật toán Shor tối ưu hóa để phá đường cong elliptic secp256k1 của Bitcoin chỉ cần khoảng 1200 qubit logic, thấp hơn gần 20 lần so với ước tính cách đây năm năm. Lộ trình chính thức của IonQ dự kiến đạt 1600 qubit logic vào năm 2028, còn IBM dự kiến ra mắt hệ thống Blue Jay 2000 qubit logic vào năm 2033. Điều này chỉ ra rằng thời gian mối đe dọa đã được phác họa sơ bộ — “khoảng một thập kỷ, hoặc thậm chí ngắn hơn”.

Các cuộc tấn công sẽ diễn ra theo từng đợt, với các địa chỉ định dạng P2PK từ thời đầu là dễ bị tổn thương nhất, bởi các khóa công khai đã bị lộ vĩnh viễn trên chuỗi, bao gồm hơn 1 triệu bitcoin được khai thác bởi Satoshi Nakamoto thời kỳ đầu mà không thể di chuyển để bảo vệ do không có người nắm giữ khóa riêng. Ngoài ra, một kiểu tấn công "thu thập trước, giải mã sau" có thể đã âm thầm được triển khai, các cơ quan tình báo không cần đợi máy tính lượng tử xuất hiện mà chỉ cần lưu trữ dữ liệu đã mã hóa để giải mã sau này. Khi máy tính lượng tử phát triển, các giao dịch chưa xác nhận trong mempool cũng sẽ đối mặt với nguy cơ bị tấn công double-spend theo thời gian thực trong khoảng thời gian xác nhận mười phút. Dù các tiêu chuẩn mật mã hậu lượng tử đã được NIST công bố vào năm 2024, chi phí di chuyển rất cao — một số nghiên cứu chỉ ra rằng thông lượng mạng có thể giảm từ 52%-57%, chi phí tăng lên gấp 2-3 lần, và nhu cầu lưu trữ tăng mạnh. Đây là một "sự hạ cấp mang tính phòng thủ": chi phí thể hiện ngay lập tức, lợi ích lại mơ hồ và chỉ xuất hiện trong tương lai xa, khiến cộng đồng Bitcoin, vốn đã tranh luận về nâng cấp SegWit suốt gần hai năm, càng khó đạt được đồng thuận.

Ngược lại, Vitalik đã công bố Kế hoạch Ứng phó Khẩn cấp Lượng tử cho Ethereum, cho phép các tài khoản cá nhân tự động chuyển sang chữ ký chống lượng tử mà không cần một cuộc bỏ phiếu toàn mạng. Sandy Peng cảnh báo rằng Bitcoin sẽ không bị đưa về 0, nhưng con đường sống còn hẹp hơn so với suy nghĩ của những người lạc quan, và cửa sổ đe dọa lượng tử gần như trùng với 10-15 năm cần thiết để cộng đồng Bitcoin hình thành đồng thuận. Những người nắm giữ Bitcoin đầu tiên được khuyến cáo kiểm tra định dạng địa chỉ của mình và chuyển đổi sớm, trong khi các nhà đầu tư tổ chức nên tích hợp “lộ trình di chuyển hậu lượng tử” vào khung thẩm định của mình.