Oque existe ainda é super teórico. No caso do Bitcoin esses novos algoritmos que teoricamente são resistentes a computação quântica não atendem. Por exemplo, em um deles as assinaturas tem um tamanho de 60 kbytes, imagine uma transação com uma assinatura de 60kbytes, em um bloco de no máximo 4 megabytes caberiam pouquíssimas transações e as taxas seriam absurdamente altas, lembre-se que atualmente a assinatura de uma transação tem no máximo 47 bytes e as transações em média com 1 entrada tem 140 bytes coisa do tipo. É inviável utilizar no Bitcoin esses algoritmos pós quânticos, imagine que tem transacoes de consolidação com milhares de entradas, cada entreda tem sua assinatura, uma transação com 80 entradas já preencheria um bloco inteiro.

Enfim, em resumo no caso do bitcoin é tudo ordens de grandeza mais complexo de se resolver por causa da retrocompatibilidade dos nodes, da atualização por todos os usuários, tamanho do bloco, tamanho das transações etc.

Existe um podcast da casa 21 que se chama Bitcoin optech recap onde eles detalham as discussões mais atuais do Bitcoin, atualizações de código que foram feitas etc, daí tem um EP que eles detalham as discussões que existem sobre a ameaça quântica, e cara, não existe nenhuma solução viável pro Bitcoin por enquanto.