Circle近日上线Quantum Tracker，用一张持续更新的公开图表追踪两条正在靠近的曲线：实验室已经展示多少个经过纠错的逻辑量子比特，以及攻破区块链常用256位椭圆曲线密码所需的逻辑量子比特估计降到了多少。页面由Circle Research开发，代码和数据来源对外展示，意图不是预测某一天必然发生攻击，而是把分散在论文、实验和厂商路线图里的信号放到同一坐标系。

截至页面标注的数据日期2026年7月21日，追踪器显示实验演示能力仍处在两位数逻辑量子比特量级，攻破ECDSA的最新研究估计则在八百多个逻辑量子比特附近。两者还有明显距离，而且“逻辑量子比特数量”不是唯一门槛：攻击还需要足够低的错误率、足够深的电路、稳定运行时间和庞大的物理量子比特支持。因此，图上的差距不能直接换算成剩余年数。

Circle也在页面底部强调，数据来自公开第三方来源，可能不完整、未独立验证并会变化，不构成保证或建议。这个免责声明不是例行文字。量子硬件成果、厂商目标和密码分析论文的证据等级不同，把它们放在一张图里有助于观察趋势，却不能把宣布的路线图当成已经完成的能力。

一边是96个已演示逻辑比特，一边是不断下降的攻击成本

追踪器把量子能力按“已纠错的逻辑量子比特”记录，而不是使用更容易制造大数字的物理量子比特。物理量子比特非常脆弱，通常需要许多物理单元共同编码一个可靠逻辑单元。页面列出的能力前沿从早期纠错实验发展到2023年的48个逻辑量子比特，并记录2026年QuEra相关工作展示96个逻辑量子比特。不同硬件路线和实验任务并非完全可直接比较，但这个口径更接近运行大型容错算法所需资源。

另一条曲线来自对Shor算法及椭圆曲线攻击的资源估算。2017年的系统性研究估计攻破P-256需要约2330个逻辑量子比特，2020年的窗口化模运算把数字降至2124。2026年多项工作又把估算压到1200以下，其中页面收录的7月研究给出约835个逻辑量子比特。数字下降主要来自算法和电路优化，不代表量子硬件在几个月内突然增长了同样倍数。

这正是追踪器希望表达的风险：防御窗口会同时受到硬件进步和攻击算法改进挤压。行业若只盯量子计算机的规模，就可能忽略学术界正在减少所需资源；反过来，只看某篇论文的最低逻辑比特数，也会忽略门操作数量、纠错开销和持续运行时间。一次真正针对链上签名的攻击，需要这些条件同时满足。

页面还列出IBM等公司的未来目标，但使用空心点与已演示结果区分。厂商计划可以帮助制定情景，不应当写成确定日期。路线图可能延期，实验指标也可能无法直接扩展。最稳妥的使用方式，是把图表当作年度风险复核工具：当任一侧出现重大突破时，重新评估迁移计划，而不是根据一条外推线宣布“某年末日”。

真正紧迫的是迁移周期，而不是等到密钥被现场破解

比特币、以太坊和许多稳定币系统依赖椭圆曲线签名证明资产控制权。量子攻击若达到实用规模，已经公开公钥且仍有余额的地址可能面临更高风险，节点、钱包、托管和智能合约也要支持新的签名验证方式。问题在于，替换密码算法不是一次软件更新：需要标准成熟、实现审计、硬件钱包升级、用户迁移和跨链协调，往往耗时多年。

“先收集、以后解密”在签名场景中的表现与加密通信不同，但长期有效的公开身份、基础设施证书和历史数据仍应提前盘点。对区块链组织而言，首要工作是建立密码资产清单：哪些系统使用哪些曲线，公钥何时暴露，升级由谁批准，旧地址如何迁移，若用户长期不在线又如何处理。没有清单，就无法估算一次全网迁移需要多久。

后量子方案也有代价。新签名通常更大，验证成本和带宽需求可能上升；同时支持旧、新算法的过渡期会增加代码路径和攻击面；匆忙采用未经充分审计的实现，甚至可能在量子威胁到来前先制造传统漏洞。合理策略不是立即废弃现有密码学，而是先做测试网、兼容性和性能评估，预留协议升级机制，并为高价值资产设计分阶段迁移。

Circle上线这个工具，与其稳定币业务有直接关联：可长期流通的数字资产必须考虑密码系统的生命周期。追踪器没有证明量子攻击迫在眉睫，更没有给出USDC或任何公链已经完成抗量子改造的结论。它提供的是一种更诚实的管理方式——承认时间未知，同时把可观察指标和来源公开。

量子风险最容易在“几十年后再说”和“明天就会归零”之间摇摆。两种说法都缺少工程价值。硬件与算法之间仍有大距离，但协议迁移同样漫长。今天需要做的不是制造恐慌，而是把密码清单、升级路径、测试和治理提前放进路线图。真正可靠的系统，不是准确猜中量子突破日期，而是在日期无法预测时仍保留足够的迁移余地。