据谷歌 Quantum AI 在 2026 年发布的研究称，破解比特币的椭圆曲线签名算法大约需要 50 万个物理量子比特——相较此前的估计有显著降低。目前的量子计算机运行在 1,000 到 1,500 个量子比特的范围内。研究人员估计，取决于误差校正进展，潜在的可行威胁或将出现在 2029 年至 2035 年之间。
作为回应，比特币开发者在 2026 年提出了 BIP-360，引入从 bc1z 开始的抗量子地址格式，并以抗量子签名方案为基础。该提案已并入开发路线图，同时还有 BIP-361，它概述网络如何逐步淘汰旧的地址类型。如今，钱包提供方面临压力：需要在任何潜在的量子期限到来之前，推动用户迁移到这些更新的输出类型。
