VanEck CEO Jan van Eck 发出关于比特币在量子计算面前脆弱性的严厉警告，表示如果这种加密货币的加密机制被证明在根本上被攻破，公司将放弃其比特币投资。此番言论发表之际，内置量子防御机制、注重隐私的加密货币 Zcash 在三个月内暴涨 1,486%。
在 11 月 22 日接受 CNBC 采访时，van Eck 质疑比特币是否拥有足够强的“加密能力”来抵御量子计算技术的进步。他的公司通过其于 2024 年初推出的现货比特币 ETF，管理超过 12 亿美元的比特币。
“归根结底，VanEck 在比特币之前就已经存在。如果我们认为比特币的投资逻辑在根本上被打破，我们会选择离开。”van Eck 在采访中表示。他强调，关于量子计算以及隐私局限性的担忧，如今已经成为比特币社区部分群体的核心问题。
VanEck 的担忧与机构层面对量子威胁的更广泛认知相呼应。贝莱德在 2025 年 5 月更新其比特币 ETF 申请文件，明确警告未来的量子计算机可能破解比特币密码学，并指出该网络可能需要一次“广泛共识的升级”才能保持安全。
这家全球最大资产管理公司警告称，量子计算的进展“可能会破坏比特币的密码学安全”，这被视为大型金融机构首次之一在正式文件中将量子计算视作加密货币投资的重要风险因素。
van Eck 的评论还提及人们对隐私替代方案的关注不断升温。他指出，长期持有比特币的投资者正开始研究 Zcash，并将其描述为“在某种程度上与比特币相关，但拥有更多隐私”的资产。这枚隐私币已成为那些关心交易机密性与密码学韧性的投资者的焦点。
Zcash 因量子“可恢复”计划大涨
Zcash 近期走势极为强劲，在过去三个月中暴涨 1,486%，价格创下自 2018 年 1 月以来新高。截至 2025 年 11 月 24 日，该代币交易价格约为 565 美元，较 9 月低点 74.30 美元上涨逾十倍。
此轮上涨与市场对其量子防御战略的关注升温同步发生。Zcash 工程师 Sean Bowe 解释称，与比特币相比，这种加密货币面临两种截然不同的量子风险：量子计算机既可能暴露过去的交易数据，又可能让攻击者铸造假币；而比特币主要面临的是资金被窃风险。
“在比特币中，主要风险是有人可能偷走你的钱，但 Zcash 面临的是两种风险，”Bowe 在接受 Decrypt 采访时表示。“因为它是一个以隐私为核心的系统，量子计算机若能破解其密码学，就有可能让人伪造代币；同时，还存在量子机器打破用户隐私的风险。”
具备量子应急机制的网络设计
Zcash 开发者已经实现了他们所称的“量子可恢复性”（quantum recoverability）机制，即一旦量子计算性能足以攻破现有加密方案，网络可以暂停并进行升级。即便在这种紧急升级之后，用户仍能继续访问自己的资金。
Bowe 表示，关于量子可恢复性的多数协议层开发工作已经完成。剩余变更主要涉及钱包软件，而非网络核心规则。“我们应该能在明年就在钱包里加入量子可恢复性的支持，”他解释道，“这已经不再需要修改协议本身了。”
这一机制通过允许网络在量子威胁出现时“冻结”来发挥作用，从而在安全升级生效前阻止攻击者掏空账户。若没有这样的系统，量子攻击者可能会在任何升级部署完成之前，以更快的速度夺取私钥。
Bowe 承认 Zcash 目前还谈不上真正“量子抗性”，但强调其规划中的改动在实施上并不显得难以承受。开发团队多年来一直在研究量子威胁，并认为在需要时，社区可以在一到两年内协调完成重大协议变更。
关于量子威胁时间表的分歧
加密货币行业对于量子计算机会在何时对区块链网络构成真实威胁仍存在分歧。以太坊联合创始人 Vitalik Buterin 在布宜诺斯艾利斯的 Devconnect 大会上警告称，利用 Shor 算法的量子计算机可能最早在 2028 年就能攻破比特币和以太坊的椭圆曲线密码学基础。
“椭圆曲线注定会死亡，”Buterin 表示，指向支撑大多数主流区块链安全性的数学基础。他提出的时间表与量子计算研究者 Scott Aaronson 的观点相符，后者写道，“硬件进步的惊人成速率”使得在 2028 年下一届美国总统大选之前出现一台可运行 Shor 算法的容错量子计算机“在现实中是有可能的”。
然而，密码学家、Blockstream CEO 兼“密码朋克”人物 Adam Back 则给出了要保守得多的评估。这位在比特币白皮书中被引用的业界老将表示，比特币很可能在 20 至 40 年内都不会面临实质性的量子威胁。
“可能在未来 20–40 年都不会出现这种情况，如果会的话，”Back 在社交媒体上写道。“而且已经存在量子安全签名方案，NIST 去年标准化了 SLH-DSA。比特币可以在评估持续推进的同时，逐步引入这些方案，在真正具备密码学威胁能力的量子计算机出现之前，就实现量子就绪。”
Back 解释称，美国国家标准与技术研究院已经批准了后量子加密标准，比特币完全可以在量子计算机达到威胁级别之前提前部署。他指出，目前的量子机器要么噪声过大，无法支撑破解级运算，要么量子比特数量远远不够。
Zcash 在量子应对上的治理优势
Bowe 强调，与比特币更为分散的决策结构相比，Zcash 的治理结构在部署量子防御方面具有优势。这枚隐私币的社区可以在不同独立组织之间快速达成一致，从而更高效地协调安全决策。
“隐私和量子抗性是我们长期关注的议题，”Bowe 解释说。“如果有需要，我们愿意在一两年内做出重大协议改动，并且可以在社区中不同组织之间取得共识，把所有人都拉到同一条战线上。”
比特币的高度去中心化结构虽然在防止中心化控制上具有韧性，但也可能让推动全网范围的量子防御升级变得更为困难。这种加密货币在历史上每逢重大协议改动往往需要多年共识建设，这让外界质疑其在面对量子突破时是否能足够快速地作出反应。
德勤的研究显示，目前流通中的比特币约有 25% 已因早期地址格式暴露公钥而在理论上对量子攻击敞口。一旦量子计算能力达到足够水平，这些币可能率先成为攻击目标。
隐私与市场周期的交汇
van Eck 的评论还超出量子议题本身，延伸至比特币公开账本的透明性，他认为这与日益高涨的交易隐私期待存在冲突。“当你在比特币区块链上转移资金时，每个人都能看见，”他指出，这也凸显隐私币方案的吸引力。
VanEck 首席执行官还谈到比特币四年一轮的市场周期，并表示市场似乎已经在为 2026 年的熊市定价。比特币从10 月创下的 126,080 美元历史新高跌逾 30%，截至 11 月 23 日在约 86,200 美元一线交易。
van Eck 建议投资者在熊市中采取定投策略，而不是追涨杀跌；同时他仍坚持认为，尽管存在量子风险，比特币依然应当在投资组合中占有一席之地，理由包括全球流动性因素以及链上基本面支撑。
在采访结束后，van Eck 在社交媒体上发文称，当前比特币熊市反映出“减半周期的链上现实（对 2026 年偏空）、对量子破解加密的担忧以及 Zcash 更佳隐私性”的综合作用。
总结思考
随着大型科技公司在硬件上取得突破，关于量子计算的讨论进一步升温。谷歌在 2024 年底宣布取得量子成就，随后微软发布量子使能芯片，将量子风险推到了加密货币讨论的中心位置。
当前的量子计算机距离能够破解区块链加密的能力仍相去甚远。要攻破支撑比特币安全的 SHA-256 哈希标准，大约需要拥有 8,000 个纠错后量子比特的量子计算机。而目前由加州理工学院中性原子阵列保持的量子比特数量记录为 6,100 个物理量子比特，但由于噪声过大，尚无法用于破解密码系统。 Content: 错误校正需求。
物理量子比特与逻辑量子比特存在显著差异，后者是运行破译加密算法所需的无错误单元。现实世界的系统需要多个物理量子比特来构成每一个可用的逻辑量子比特，这意味着现有硬件距离构成直接威胁仍有几个数量级的差距。
尽管如此，加密货币行业正面临研究人员所谓的“现在收集，日后解密”威胁：攻击者可以在今天收集加密的区块链数据，并在未来量子计算机足够强大时将其解密。这一担忧对 Zcash 等隐私币影响尤为突出，因为历史交易机密性是其核心价值主张之一。
Zcash 价格飙升以及其量子防御准备表明，随着量子计算从理论隐忧走向工程挑战，市场对密码学韧性的关注正在提升。比特币的去中心化治理能否在量子威胁真正出现之前协调完成必要升级，仍然是加密货币领域最紧迫的长期问题之一。