这几天刷量子计算的新闻，我差点以为自己穿越了。
一边是吓人的：《全球加密已死：2034年量子攻击将摧毁世界经济》《量子计算重大突破，你的一切密码可能在5年内失效》。哔哩哔哩另一边是安抚的：《量子计算机能破解你的银行卡密码吗》——答案是不能，让你别慌。
同一个量子计算，怎么一边像世界末日，一边又像岁月静好？我花了不少时间把知乎、B站、新华网、人民网、36氪这一圈翻下来，结论先给你：这两拨人其实都没说谎，他们回答的根本不是同一个问题。想明白这一点，你就不会被任何一方的标题带节奏了。
下面我把它拆成三个问题说清楚，最后再给一份分人群的行动清单，你直接对号入座。
一、量子计算机马上要破解我的银行卡密码了吗？——基本不会，这条可以先放下
先把最让人睡不着觉的那条拆掉。量子计算机不是"什么都能更快破解"的超级电脑，它只在极少数特定问题上有优势。
它能碾压的，是"大整数分解"和"离散对数"这类数学难题——也就是秀尔（Shor）算法的射程。知乎而你银行卡的取款密码是个6位数字，它的保护靠的是对称加密和银行那套风控体系，压根不在秀尔算法的射程里。硬要用量子算法去猜一个6位数，用格罗弗（Grover）算法也只是把尝试次数开平方，快不了多少，还不如银行"输错三次锁卡"的规则来得致命。知乎
所以"量子计算机马上破解你银行卡密码、家里电脑都得换"这种说法，大概率是为了卖你"量子周边"编出来的。知乎你手头的电脑、银行卡，半毛钱都不用换。这一点，辟谣的文章说得对。
但注意，这只是三个问题里的第一个。如果你看到这就不慌了，反而可能踩进另一个坑——真正的威胁，换了个样子。
二、那到底有没有真实的威胁？——有，但它不是"当场破解"，而是"先偷走、以后解"
这是整件事里最反直觉、也最值得你记住的一点。
威胁的形态不是"某天量子计算机开机，当场把你的密码算出来"。而是一种叫"先窃取、后解密"（行话HNDL，Harvest Now, Decrypt Later）的玩法：攻击者今天打不开你的保险柜，但他可以把整个柜子先搬回仓库，等几年后买到切割机，再一次性开完十年的柜子。知乎换句话说，今天被截获存起来的加密数据——病历、基因报告、外交通信、金融账户——正在某个仓库里等着未来的量子计算机来开封。所以对需要长期保密的数据来说，倒计时不是从量子计算机建成那天开始的，而是从今天开始的。
那"当场破解"的能力到底走到哪了？这里有个特别值得看的曲线：据社区对公开研究的整理，破解RSA-2048需要多少量子比特，学界的估算这些年一路跳水——2012年约10亿个，2019年约2000万个，2025年谷歌研究员压到100万以内，到2026年初已有论文给出9.8万的估算。十几年跌了四个数量级，几乎是在重演摩尔定律。知乎
不过要泼盆冷水：9.8万这个数附带了很苛刻的硬件假设，业内有人公开质疑，而且这个数字距离今天任何一台真实机器仍然遥远。知乎所以"量子计算机随时能破解现有密码"同样不成立。真实状态是：能力在肉眼可见地逼近，但还没到。
至于到底哪一天到，没人说得准。业内老笑话是问"量子计算机什么时候能破解密码"，答案永远是"还有15到20年"，问了30年一直是这个答案。但今年有点不一样：有报道称谷歌把内部的Q-Day（量子计算机能破解现有密码的那一天）准备死线定在了2029年，一份26位专家的年度报告则认为10年内出现这种机器的概率"相当可能"。知乎这些是单一信源的整理，我没法完全核实，但它至少说明——连造量子芯片的人自己，都开始认真排时间表了。
三、比特币呢？我持有的加密资产会不会一夜归零？
这是最近讨论最热的一块，我单独拎出来。
确实有风险，但集中在特定的币上。福布斯的特稿提到，大约有700万枚比特币因为使用早期的P2PK地址格式、公钥已经暴露在链上，被认为处在量子计算的风险敞口里——其中包括中本聪时代挖出、一直没动过的那批老币。知乎谷歌量子团队今年3月的白皮书，也把破解比特币256位椭圆曲线私钥所需的门槛大幅压低到约1200个逻辑量子比特。知乎
但先别急着抛。两个缓冲：一是目前全球已验证的逻辑量子比特纪录还只有两位数到百位量级，离1200个还差得远；二是你日常用的钱包，只要做到"不重复使用地址、用持续维护的钱包"，公钥就不会提前暴露，现阶段是足够安全的。真正的风险标的是那些公钥已暴露、又长期不动的老地址。比特币社区已经在讨论后量子方案了，只是意见还没统一。知乎
所以加密持有者的行动其实很具体：检查一下自己的币是不是躺在老式地址里，别复用地址，关注社区的后量子升级进展。不至于恐慌，但值得上心。
四、那现在到底该做什么？分人说
我把不同身份的人分开讲，你直接对号入座。
如果你是普通人： 密码学社群的共识很一致——不需要恐慌。知乎量子威胁不改变任何安全基本功：高强度独立密码、不复用、开两步验证，大多数泄露依然来自钓鱼和弱密码，而不是数学被攻破。唯一要提个醒的是长寿命数据：你的基因报告、病历这类保密期远超十年的东西，值得留意持有它们的机构有没有迁移计划。
还有一条特别重要：警惕"量子安全"恐慌营销。 已经有人在卖"量子焦虑课"了，配方和上一波AI课一模一样。知乎任何催你"赶紧付费避险"的量子话题，都先冷静一天再说。
如果你持有加密货币： 上面说了，别复用地址、用持续维护的钱包，把老式地址里的币挪到新格式。现阶段这就够了。
如果你管着企业或机构的系统： 这才是真正火烧眉毛的一方。后量子密码（PQC）标准其实已经落地——美国NIST在2024年发布了首批三项标准（ML-KEM、ML-DSA、SLH-DSA），换锁已经开始。知乎你能做的第一步是盘点：把系统里用了哪些加密算法、证书、密钥列成清单。然后优先换"密钥交换"，因为"先窃取后解密"是今天就存在的威胁，签名可以稍后。有个简单的判断工具叫Mosca不等式：数据的保密期加上迁移耗时，一旦超过Q-Day倒计时，就没有拖延的余地了。知乎
顺带说下国内：国家密码管理局今年已经把"关键信息基础设施抗量子密码迁移"列为研究方向，抗量子密码芯片也已经在武汉发布。知乎知乎这条路国内已经有人在走了。
最后，给你留几个值得继续盯的信号
量子计算这场"换锁"是过去三十年从没发生过的事——为一台还不存在的机器，提前重构整个数字世界的地基。知乎它未必按时间表到来，但换锁必须按时间表完成。
接下来我会盯着这几个点，也建议你一起关注：一是Q-Day时间表会不会继续提前（尤其各大厂和权威报告的口径）；二是破解所需量子比特的估算还会不会继续跳水；三是你常用的银行、医院、政务系统有没有公布后量子迁移计划；四是比特币社区的后量子方案能不能达成共识。
说到底，面对量子计算，普通人最该做的既不是恐慌，也不是无视——而是别被恐慌营销割了韭菜，同时清楚自己真正该盯住什么。
你最近有被"量子破解"这类标题吓到过吗？评论区聊聊。
