以太坊与量子计算机：您的 ETH 会受到影响吗？

不，您的 ETH 今天没有危险，您不需要移动任何资产。 2026年9月7日，Ethereum Foundation 宣布 Ethereum L1 应在2029年12月前实现抗量子化。这对于开发者来说是一个截止日期，而不是对持有者的警告。对您来说重要的是另一个事实，这个事实在关于这一决定的任何报告中都没有出现：每一个发送过交易的 Ethereum 账户都在发送过程中公开了其公钥。这正是风险所在，也是 Ethereum 与 Bitcoin 的不同之处。

本文阐述了该决定的实际内容、哪些密钥面临风险、持有者、质押者和 rollup 用户今天可以检查什么，以及为什么来自 Bitcoin 世界的一条广为流传的建议在 Ethereum 上根本不适用。

Ethereum Foundation 在2026年9月7日做出了什么决定

Ethereum Foundation 的协议集群（即基金会内部负责网络基础层工作的团队）已承诺实现一个目标，标题为“EF Protocol: Current and Emerging Priorities”。其中指出，目标是让 Ethereum L1 在所有三个层级上都具备抗量子能力：执行层、共识层和数据可用性层。设定的日期是2029年12月。

随之而来的有三个限制条件，但这些条件在许多报道中都丢失了。首先，这是基金会自行设定的截止日期。基金会在其文本中写道，这“至少在2027年1月之前是不可商榷的”，之后将与外部专家一起重新评估量子研究的状态。其次，基金会并不决定协议的方向；升级由客户端团队和公开的 All Core Devs 会议决定。第三，基金会本身称，假设具有密码学相关性的量子计算机在2030年出现是一个“刻意激进的假设”，并补充说，大多数可靠的估计都较晚，有些甚至非常晚，而且这一点可能永远不会到来。

这一决定没有提及 ETH 价格。这是一个开发加密方案的计划，并非市场事件。

量子计算机今天能窃取您的 ETH 吗？

不能。基金会的后量子团队冷静地描述了硬件状态：要破解椭圆曲线加密，机器需要数千个稳定的逻辑量子比特（logical qubits）和永久纠错运行。逻辑量子比特不是单个组件：它由许多容易出错的物理量子比特组成，这些物理量子比特共同形成一个足够稳定的计算元件，足以持续进行计算。今天的机器远未达到这一水平。大多数技术路线图将具有密码学相关性的时间定在2030年代早期到中期。

所讨论的攻击被称为 Shor's algorithm：一种从已知公钥推导出匹配私钥的量子方法。基金会坦率地说明了后果：余额被盗和身份滥用。该链的历史不受影响。已经确认的交易和已经敲定的区块仍然有效，没有人能以此重写链的历史。

为什么 Ethereum 上的公钥几乎总是暴露的

这是大多数报道忽略了您的实际问题的一点。量子风险并不依附于代币；它取决于地址的公钥是否已知。只要只有地址存在，Shor's algorithm 就无从下手。