尽管理论进步已将破解椭圆曲线密码（ECC）所需的量子硬件需求从2022年的3.17亿个物理量子比特大幅降至2026年的约50万个，但当前量子计算机能实际运行算法的量子比特数仅约105个，距离实用攻击仍有数个数量级的差距。
ECC广泛应用于比特币、以太坊、TLS和HTTPS等系统中，其安全性依赖于椭圆曲线离散对数问题（ECDLP）的经典计算难度。而Shor算法理论上可在多项式时间内破解该问题，前提是拥有足够规模和稳定性的量子计算机。
最大的进步来自理论层面——包括算法优化和纠错码设计，使所需资源下降约600倍。硬件方面，双量子比特门保真度已从2005年的90%提升至99.9%以上，相干时间也从1微秒延长至约1毫秒。
然而，最关键指标——单台机器中可运行真实算法的量子比特数量——增长极为缓慢。IBM的Condor芯片虽有1,121个物理量子比特，但噪声过高无法用于有效计算；谷歌Willow芯片在2026年3月实现了约105个量子比特的实际算法运行，仍是杯水车薪。
根据2026年最新研究，破解ECC需约1,200个逻辑量子比特连续执行9,000万个Toffoli门，对应约50万个物理量子比特（基于当前纠错水平）。这意味着不仅需要更多量子比特，还需极低的逻辑错误率（低于10⁻⁹）和高效的魔术态工厂支持。
Shor算法可从公钥反推私钥，但比特币地址是公钥的哈希值（SHA-256 + RIPEMD-160），未公开公钥的地址不受影响。只有曾发起过交易、公钥已上链的地址才存在风险。
据估计，约670万枚BTC（占总量约3.4%）的公钥已暴露，理论上可能被未来量子计算机窃取。现代钱包采用“一次性地址”策略，每次转账后生成新地址，可有效缓解此风险。
以太坊因使用持久账户地址且重复使用公钥，风险更高。若量子攻击今日可行，几乎所有活跃账户都可能被接管。迁移至后量子签名方案是唯一解决方案，但面临存储开销大、用户迁移困难等挑战。
以太坊研究员Justin Drake评估：2030年前发生量子攻击的概率为10%，2032年前升至50%。美国国家标准与技术研究院（NIST）和国家安全局（NSA）则将淘汰易受攻击密码的目标定在2035年。
值得注意的是，量子计算并无类似摩尔定律的指数增长规律。过去十年硬件规模仅增长约10倍，而理论需求却下降数百倍，因此真实时间表高度不确定。
量子计算对加密货币的威胁真实存在，但并非迫在眉睫。行业已有后量子密码学方案储备，关键在于社区共识与平滑过渡。在“Q日”真正到来前，留给开发者和用户的准备时间，或许比想象中更充裕。