根据Charles Edwards（@caprioleio）的说法，未来2–8年量子计算机可能攻破遗留P2PK输出并夺取比特币总量的20–30%，他提出要么容忍被盗后的抛压，要么设定迁移期并烧毁未迁移资产两种方案（来源：Charles Edwards在X，2025-10-15）。 根据Bitcoin Wiki，P2PK脚本会在链上暴露公钥，一旦Shor算法能攻破secp256k1 ECDSA，尚未动过的P2PK UTXO将天然暴露于量子攻击（来源：Bitcoin Wiki，Pay-to-Pubkey）。 根据NIST后量子密码学项目，目前不存在具加密学相关规模的量子计算机，但ECDSA并非量子安全，届时需迁移至如CRYSTALS-Dilithium等标准化PQC方案（来源：NIST PQC 2022–2024阶段性报告）。 根据Roetteler等（微软研究院）的资源估算，攻破单个secp256k1密钥需要远超当下硬件能力的大规模容错量子资源，使上述2–8年时间表对交易者而言仍高度不确定（来源：Roetteler et al., 2017, Quantum Resource Estimates for ECC）。