如果比特币和以太坊是同一天发明的，没人会听说比特币。我卖掉了比特币公司所持有的每一枚比特币，并将收益投入到以太坊。我建立了全球最大的企业以太坊财政头寸之一，并公开表示我们永远不会出售它。人们让我清晰阐明支持这一信念的最强有力论据。2026年3月30日，这一论据到来了。上个月，花旗证实了这一点。

在5月18日发布的一份研究报告中，花旗分析师警告说，量子计算的发展缩短了对数字资产进行实际攻击的时间表，并得出了一个应该让每个机构比特币持有者都感到担忧的结论：比特币面临的量子风险显著高于以太坊，而它们之间的差距不仅在于技术，还在于治理。

这一发现呼应了谷歌量子人工智能与斯坦福大学及以太坊基金会于3月底发布的具有里程碑意义的论文，该论文发现，破解比特币基础加密技术所需的计算资源比之前估计的低约20倍。一台足够先进的量子计算机，运行少于500,000个物理量子比特，可以在大约九分钟内从比特币的公钥得出私钥。这台机器今天并不存在。但在负责任地采取行动的窗口正在比大多数机构意识到的更快收窄。当谷歌发出警报时，而花旗在同一季度确认了这一点，这不再是边缘问题。这是致命的攻击目标。它直接指向比特币。

为什么比特币暴露在风险之中

比特币的安全性依赖于椭圆曲线数字签名算法。当你花费比特币时，你的公钥会在链上短暂暴露。在经典计算下，逆向获取私钥是不可行的。运行Shor算法的量子计算机原则上可以在交易广播的短暂窗口内做到这一点。谷歌的论文不仅在理论上证实了这一点；它用精确度量化了这一点，消除了令人放心的模糊性。

Coin Metrics的联合创始人兼数字资产领域最锐利的头脑之一Nic Carter，已经为此警报发声数月。在2025年10月开始的一系列文章中，Carter称量子计算为“比特币核心密码学最大的长期风险”，并指责开发者“在梦游中走向崩溃”。他估计量子计算机可能在2028年就能有效破解椭圆曲线密码学。大约690万个比特币可能在足够的量子规模下处于脆弱状态，包括传统钱包和Taproot输出，后者在2025年已经占到了所有比特币交易的21%以上。

比特币的治理问题

有人可能会问：比特币就不能简单地升级吗？是的，理论上可以。但在实践中，这里风险加倍。

比特币的治理故意保守且以共识为导向，这使得它极其缓慢。SegWit从构想到广泛采用大约花费了8.5年。Taproot大约花费了7.5年。到2026年，当前的量子提案BIP-360和BIP-361仍处于草案或早期测试网络阶段。完全的基础层过渡到后量子签名将是比特币有史以来最具争议的变化。正如Carter所记录的，大多数比特币核心开发者对紧迫性表示的关注有限，这种态度至少对任何持有比特币的机构来说都是重大的治理负担。量子突破并不会礼貌地等待委员会达成共识。

以太坊已经采取行动

在这一点上，情势截然不同。以太坊对量子抵抗的处理不是反应性的纠结。它是一个已经在执行的结构化路线图，基于2024年8月最终确定的NIST后量子密码学标准。

Pectra升级于2025年5月在以太坊主网上发布，引入了EIP-7702，这是实现全面账户抽象的关键基石。以太坊的架构允许个别账户选择自己的签名验证，并自愿切换到量子安全签名，而不是要求一次网络范围的硬分叉。即将于2026年下半年进行的Hegotá硬分叉在协议层面上进一步嵌入了这一点。以太坊基金会设定了结构化里程碑，目标是在大约2029年之前完成核心后量子基础设施，目前已经在多个客户端上运行着活跃的互操作开发网络。

与比特币的治理瘫痪相比，差异显而易见。以太坊的设计以一种比比特币更能容纳这种基础升级的方式进行。这不是偶然。这是一种架构。

机构的计算

对于企业财务主管和主权财富管理者而言，量子风险不再是一个尾部场景，值得被脚注和忽视。各国政府已经将其视为操作问题。美国联邦机构面临着在2026年4月之前根据国家安全备忘录10提交后量子密码学过渡计划的截止日期。欧盟为关键基础设施设定了2030年的量子抵抗目标。七国集团网络安全专家小组于2026年1月发布了协调的金融行业路线图。这一合规结构将随着时间的推移扩展到数字资产财政持有。

对于任何持有比特币的机构来说，问题在于，他们是否能够接受一种量子抵抗路线图仍处于草案阶段、治理速度如地质一样缓慢，并且开发者社区在紧迫性是否有必要上意见不一的资产。

对于任何考虑以太坊的机构来说，问题在于，他们是否希望拥有一项已经在结构化、透明且正在进行的升级路径的资产。

以太坊是更具适应性、更有能力和更耐用的资产。我已经把一家纳斯达克上市公司的资产负债表支持在这一信念上。谷歌的论文最终为这一信念提供了一个简单、不可否认的、技术基础的答案，解决了数字资产财政战略中最棘手的问题：哪个资产是可以长久存在的？

以太坊不是完美的资产。没有任何资产是。但是在量子风险的背景下，它是那种架构旨在承受未来所带来的挑战的资产。如果Carter和谷歌是对的，这一区别将会非常重要，而且会比大多数人预期的更早显现。