谷歌2030年量子计算机10%概率成真

谷歌量子团队有人赌了：2030年前出现能破解比特币的量子计算机，概率10%。这个数字听起来像科幻，但足够让持仓者重新算账——你的币有5%概率变成无法转移的数字废墟。

这不是危言耸听。比特币当前使用的椭圆曲线数字签名算法（ECDSA），在密码学相关的量子计算机（CRQC）面前像纸糊的。一旦CRQC落地，所有未迁移到抗量子地址的币，理论上可以被直接算私钥、转走。没有中间商，没有谈判空间。

时间线：谷歌的2029与比特币的3年10个月

谷歌最近给自己定了硬指标：2029年前全面迁移到后量子密码（PQC）。这个时间表不是慈善提醒，是内部评估后的风险管控。同团队的论文合著者放话，10%概率赌2030年前出现CRQC——对赌的是专业研究者，不是币圈KOL。

比特币这边呢？上一次软分叉Taproot，从提案到激活用了3年10个月。钱包和交易所跟进又拖了几个月到几年。抗量子升级需要的不只是软分叉，还要用户主动把币迁到新地址类型。这个复杂度，Taproot没法比。

假设升级成功概率50%（B=.5），乘以CRQC出现的10%（A=.1），5%的归零概率就这么算出来的。这不是模型炫技，是风险定价的基本乘法。

为什么5%足够让人睡不着

投资圈有个朴素道理：任何资产有5%概率归零，这个概率本身就是估值的地板价。比特币现价多少？把5%的归零风险折进去，你自己算该扣多少。

更麻烦的是这5%只是"量子专属"风险。密钥被盗、交易所被黑、以太坊抢叙事、2140年区块奖励归零后的安全崩塌——这些风险是叠加的，不是互斥的。每个都是独立事件，每个都能让币变废。

作者原话很直接：「这个概率是你应该把比特币估值为0的地板。」不是建议抛售，是建议诚实面对自己的风险模型。很多"钻石手"的持仓逻辑里，根本没给量子计算留位置。

已经有人在撤退了

密码学圈的信号更早。部分密码学家已经放话：非抗量子的加密方案，不值得再花时间。这不是针对比特币，是整个行业的风向转换。当建造工具的人开始换图纸，用旧图纸盖的房子自然贬值。

比特币社区不是没有方案。软分叉+地址迁移，技术上可行。但"可行"和"完成"之间，隔着协调成本、用户教育、交易所配合。Taproot花了近4年，抗量子升级只会更久。谷歌给的窗口期是2029，两边时间表对不上。

最讽刺的场景：量子计算机出现时，比特币升级还没完成。或者升级完成了，但你的币还在旧地址里躺着——没人强制你迁移，就像没人强制你备份助记词。

作者最后补了句免责声明：不是投资建议，自己填A和B的值。但这恰恰是问题所在。大多数人的A和B是拍脑袋的，或者根本没算过。币圈更习惯聊减半周期、机构持仓，而不是10%概率的尾部风险。

5%的归零概率，你打算怎么放进自己的模型？还是假装这个数不存在，继续HODL？