真的不能太樂(lè)觀?同一天兩篇論文,量子計(jì)算破解比特幣的門檻驟降兩個(gè)數(shù)量級(jí)
3 月 31 日下午，比特幣逆轉(zhuǎn)早晨的上漲行情，加速跌破 6.7 萬(wàn)美元關(guān)口，市場(chǎng)恐懼與貪婪指數(shù)滑入 28。社交媒體上，一張被反復(fù)轉(zhuǎn)發(fā)的圖片顯示：量子計(jì)算機(jī)破解比特幣私鑰所需的物理量子比特，從百萬(wàn)級(jí)跳水到了萬(wàn)級(jí)。谷歌 Quantum AI 的研究員警告，量子攻擊可以在 9 分鐘內(nèi)劫持一筆正在廣播的比特幣交易，約 41% 的概率搶在確認(rèn)之前完成。約 690 萬(wàn)枚已暴露公鑰的比特幣，此刻正靜靜躺在鏈上，等著算力追上理論。
觸發(fā)這場(chǎng)恐慌的，是前一天幾乎同時(shí)發(fā)表的兩篇論文。一篇來(lái)自谷歌 Quantum AI 團(tuán)隊(duì)，另一篇來(lái)自中性原子量子計(jì)算公司 Oratomic。單獨(dú)看，每篇都是各自領(lǐng)域的重要進(jìn)展。放在一起看，它們砍的是量子計(jì)算棧的不同層，效果直接相乘。
以太坊核心研究員 Justin Drake 在推文中稱這是「量子計(jì)算和密碼學(xué)具有里程碑意義的一天」。他參與了谷歌團(tuán)隊(duì)的論文，該論文改進(jìn)了 Shor 算法，密碼學(xué)界最著名的量子攻擊算法，專門用于破解 RSA 和橢圓曲線加密。比特幣和以太坊使用的 secp256k1 簽名算法，正屬于橢圓曲線加密的范疇。
為什么兩篇論文放在一起才真正嚇人？因?yàn)槠平庖粋€(gè)橢圓曲線簽名所需的總物理量子比特 = 邏輯量子比特?cái)?shù)（算法層面需要多少「干凈」的計(jì)算單元）× 每個(gè)邏輯比特所需的物理比特?cái)?shù)（糾錯(cuò)層面需要多少「冗余」硬件來(lái)維持一個(gè)干凈單元）。谷歌的論文壓縮了前者，Oratomic 的論文壓縮了后者。分子和分母同時(shí)縮小，乘積跳水。
據(jù) EUROCRYPT 2026 收錄的論文，破解 256 位橢圓曲線所需的邏輯量子比特從 2017 年的 2,330 個(gè)（據(jù) Roetteler 等人基準(zhǔn)論文）降到 2020 年的 2,124 個(gè)（據(jù) Haner 等人改進(jìn)），再到 2026 年 3 月的 1,098 個(gè)。九年間，算法層面的需求縮減了超過(guò)一半。谷歌團(tuán)隊(duì)的論文更進(jìn)一步，針對(duì)比特幣和以太坊使用的 secp256k1 曲線做了專門優(yōu)化，將所需邏輯比特壓到約 1,000 個(gè)，電路深度僅約 1 億個(gè) Toffoli 門（據(jù) CryptoBriefing 引用 Justin Drake 描述），在超導(dǎo)平臺(tái)上意味著約 1,000 秒的 Shor 算法運(yùn)行時(shí)間。
與此同時(shí)，據(jù)推文引用的 Oratomic 論文數(shù)據(jù)，中性原子方案將每個(gè)邏輯比特所需的物理比特從傳統(tǒng)表面碼的約 400 個(gè)壓縮到約 10 個(gè)。這個(gè)突破的原理與谷歌完全不同。谷歌優(yōu)化的是算法本身的效率，Oratomic 優(yōu)化的是底層硬件的糾錯(cuò)開(kāi)銷。兩項(xiàng)改進(jìn)可以疊加。
兩個(gè)數(shù)字相乘：2017 年的估計(jì)是約 700 萬(wàn)個(gè)物理量子比特，2026 年 3 月的中性原子路線估計(jì)是約 1 萬(wàn)個(gè)?？傂枨髲陌偃f(wàn)級(jí)跌入萬(wàn)級(jí)，降幅超過(guò)兩個(gè)數(shù)量級(jí)。
這個(gè)乘法效果催生了兩條截然不同的攻擊路線。
據(jù)推文整理的論文推算，超導(dǎo)路線（谷歌研究方向）需要約 50 萬(wàn)個(gè)物理量子比特，運(yùn)行約 9 分鐘即可破解一個(gè)私鑰，快到足以劫持實(shí)時(shí)交易。中性原子路線（Oratomic 研究方向）只需約 1 萬(wàn)個(gè)物理量子比特，但運(yùn)行時(shí)間拉長(zhǎng)到約 10 天。這不是問(wèn)題，因?yàn)樗墓裟繕?biāo)是公鑰已暴露的休眠錢包，不趕時(shí)間。
差距怎么理解？谷歌目前最強(qiáng)的 Willow 處理器有 105 個(gè)超導(dǎo)量子比特（據(jù) Google Quantum AI 規(guī)格書(shū)），距離 50 萬(wàn)的門檻還差約 4,762 倍。但中性原子領(lǐng)域的容錯(cuò)計(jì)算系統(tǒng)已達(dá)約 500 個(gè)量子比特，距離 1 萬(wàn)的門檻只差約 20 倍。如果看物理陣列規(guī)模而非容錯(cuò)能力，實(shí)驗(yàn)室已捕獲超過(guò) 6,100 個(gè)原子，差距進(jìn)一步縮窄到不足 2 倍。
20 倍和 4,762 倍，是兩個(gè)完全不同量級(jí)的距離。中性原子路線比多數(shù)人想象中更近。
而比特幣這邊的處境，遠(yuǎn)沒(méi)有準(zhǔn)備好迎接這個(gè)變化。
據(jù) Ark Invest 和 Unchained 聯(lián)合報(bào)告，約 700 萬(wàn)枚比特幣（約占總供應(yīng)量 33%）暴露在量子風(fēng)險(xiǎn)下，價(jià)值約 4,400 至 4,800 億美元。這些脆弱地址分三類。約 170 萬(wàn)枚位于早期 P2PK 地址，公鑰直接暴露在鏈上，且大部分已丟失，無(wú)人能操作遷移。約 110 萬(wàn)枚歸屬中本聰，分布在約 2.2 萬(wàn)個(gè)地址中，持有者身份未知。剩余約 420 萬(wàn)枚在地址復(fù)用或 P2TR 地址中，公鑰同樣已暴露，但持有者理論上可以主動(dòng)遷移到安全地址。
換句話說(shuō)，約 280 萬(wàn)枚比特幣（占脆弱總量的 40%）無(wú)論如何都救不了。它們的私鑰要么丟了，要么持有者永遠(yuǎn)不會(huì)出現(xiàn)。這不是一個(gè)技術(shù)能解決的問(wèn)題，而是一個(gè)治理問(wèn)題，社區(qū)是否要凍結(jié)這些注定暴露的地址。據(jù) CoinDesk 2 月報(bào)道，圍繞是否凍結(jié)中本聰?shù)?110 萬(wàn)枚持倉(cāng)，比特幣社區(qū)已經(jīng)產(chǎn)生了激烈爭(zhēng)論，目前沒(méi)有達(dá)成任何共識(shí)。
即使是理論上可遷移的 420 萬(wàn)枚，遷移也不是自動(dòng)發(fā)生的。持有者需要主動(dòng)將資產(chǎn)從舊地址轉(zhuǎn)移到使用新簽名方案的地址，而歷史經(jīng)驗(yàn)表明，大量持有者不會(huì)在截止日前采取行動(dòng)。
面對(duì)同一個(gè)威脅，三條主流公鏈的應(yīng)對(duì)策略嚴(yán)重分化。
據(jù)以太坊基金會(huì) 2026 年 3 月 25 日上線的 pq.ethereum.org，以太坊已準(zhǔn)備了 8 年，擁有完整的多階段路線圖：用 leanXMSS 哈希簽名替換當(dāng)前的 BLS 簽名方案，目標(biāo) 2029 年完成 L1 協(xié)議升級(jí)。超過(guò) 10 個(gè)客戶端團(tuán)隊(duì)每周運(yùn)行后量子 devnet 互操作性測(cè)試，用戶可通過(guò)賬戶抽象漸進(jìn)遷移，不需要硬分叉。谷歌自己也設(shè)定了 2029 年完成內(nèi)部后量子遷移的截止日（據(jù) Google Security Blog），以太坊的時(shí)間表與之吻合。
Solana 有一個(gè)實(shí)驗(yàn)性的方案。2025 年 12 月由 Zeus Network 首席科學(xué)家 Dean Little 在 GitHub 提出的 Winternitz Vault，使用哈希簽名的一次性保險(xiǎn)庫(kù)機(jī)制。但這是可選方案，用戶需要主動(dòng) opt-in，且沒(méi)有官方時(shí)間表。
比特幣的情況最為嚴(yán)峻。沒(méi)有協(xié)調(diào)方案，沒(méi)有基金會(huì)級(jí)別的專項(xiàng)資金，沒(méi)有時(shí)間表。比特幣的治理模型要求去中心化社區(qū)達(dá)成廣泛共識(shí)才能推動(dòng)協(xié)議變更，而這個(gè)社區(qū)歷史上以緩慢著稱。據(jù)全球風(fēng)險(xiǎn)研究所 2026 年量子威脅時(shí)間線報(bào)告，密碼學(xué)相關(guān)的量子計(jì)算機(jī)在 10 年內(nèi)「相當(dāng)可能」出現(xiàn)，在 15 年內(nèi)「很可能」出現(xiàn)。以太坊的 2029 目標(biāo)如果按計(jì)劃推進(jìn)，將在窗口關(guān)閉前完成遷移。比特幣目前連討論都還在早期階段。
兩篇論文同天發(fā)表，讓一個(gè)長(zhǎng)期被視為「遙遠(yuǎn)威脅」的問(wèn)題突然有了具體的數(shù)字：1 萬(wàn)個(gè)物理量子比特，10 天，一個(gè)休眠錢包的私鑰。
但需要強(qiáng)調(diào)的是，這仍然是一個(gè)理論門檻的大幅降低，而非一次迫在眉睫的攻擊。當(dāng)前最先進(jìn)的中性原子系統(tǒng)離 1 萬(wàn)個(gè)容錯(cuò)量子比特仍有約 20 倍差距，超導(dǎo)路線的差距更在數(shù)千倍量級(jí)。10 到 15 年的時(shí)間窗口仍然存在，比特幣社區(qū)并非毫無(wú)機(jī)會(huì)。比特幣過(guò)去經(jīng)歷過(guò)區(qū)塊大小之爭(zhēng)、SegWit 激活等高度對(duì)立的治理考驗(yàn)，最終都在壓力下走向了共識(shí)。量子威脅的性質(zhì)不同于路線之爭(zhēng)，它不涉及利益分歧，而是整個(gè)網(wǎng)絡(luò)面臨的共同風(fēng)險(xiǎn)。這反而可能成為推動(dòng)比特幣社區(qū)加速行動(dòng)的外部力量。
真正的問(wèn)題不是量子計(jì)算能不能破解比特幣，而是比特幣社區(qū)能否在窗口關(guān)閉之前完成準(zhǔn)備。
到此這篇關(guān)于真的不能太樂(lè)觀?同一天兩篇論文,量子計(jì)算破解比特幣的門檻驟降兩個(gè)數(shù)量級(jí)的文章就介紹到這了,更多相關(guān)量子計(jì)算破解比特幣難度降低內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
論比特幣（BTC）治理機(jī)制在應(yīng)對(duì)量子計(jì)算風(fēng)險(xiǎn)時(shí)的時(shí)效性困境
比特幣治理確實(shí)面臨速度挑戰(zhàn)，其去中心化決策流程可能導(dǎo)致應(yīng)對(duì)量子風(fēng)險(xiǎn)行動(dòng)遲緩,不過(guò)，社區(qū)已提出升級(jí)加密算法、使用多重簽名錢包等抗量子方案，且量子計(jì)算機(jī)破解比特幣所…
2026-03-26 -
一文解讀BIP-360:比特幣首次邁向量子防御,但為何只是第一步
這篇文章主要來(lái)和大家介紹一下 BIP-360 如何重塑比特幣的量子防御策略，分析其改進(jìn)之處，并探討其為何尚未實(shí)現(xiàn)全面的后量子安全,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下…
2026-03-15 -
CoinShares報(bào)告稱：量子計(jì)算攻擊僅影響1萬(wàn)枚比特幣（BTC）
CoinShares報(bào)告指出，盡管量子計(jì)算對(duì)比特幣構(gòu)成理論威脅，但實(shí)際具備攻擊價(jià)值的僅約1.02萬(wàn)枚BTC,這些比特幣集中在公鑰已暴露的早期地址中，破解成本極高，而絕大多數(shù)持有者…
2026-02-09 -
一文搞清楚比特幣（BTC）愛(ài)好者駁斥量子計(jì)算恐懼是價(jià)格暴跌的根源
比特幣愛(ài)好者認(rèn)為量子計(jì)算威脅被過(guò)度夸大，并非近期價(jià)格暴跌主因,他們指出，量子計(jì)算機(jī)破解比特幣加密需數(shù)十年，且比特幣網(wǎng)絡(luò)可通過(guò)升級(jí)抗量子算法應(yīng)對(duì),當(dāng)前下跌更多源于市…
2026-01-23 -
量子計(jì)算來(lái)了,比特幣還安全嗎?簡(jiǎn)單分析
比特幣的安全性建立在 ECDSA 橢圓曲線加密算法之上,一旦量子計(jì)算機(jī)能夠運(yùn)行 Shor 算法破解私鑰，整個(gè)加密世界的信任基礎(chǔ)將瞬間崩塌,那么，量子威脅到底有多真實(shí)，比特幣又…
2026-01-09 -
2030年比特幣會(huì)被量子計(jì)算機(jī)攻破嗎？
谷歌和 AWS 等公司已經(jīng)開(kāi)始采用后量子密碼學(xué)，但比特幣和以太坊仍處于早期討論階段,量子計(jì)算機(jī)或在五年內(nèi)攻破比特幣，加密世界如何應(yīng)對(duì)生存危機(jī)？2030年比特幣會(huì)被量子計(jì)算…
2025-11-21 -
如果量子計(jì)算機(jī)已破解比特幣（BTC）會(huì)怎樣？
量子計(jì)算機(jī)若破解比特幣，將直接威脅其加密體系：Shor算法可破解私鑰，導(dǎo)致資金被盜；Grover算法加速哈希破解，動(dòng)搖挖礦去中心化,市場(chǎng)恐慌或引發(fā)拋售潮，但比特幣社區(qū)正探…
2025-10-22 -
量子計(jì)算什么時(shí)候到來(lái)？當(dāng)量子電腦出現(xiàn)時(shí)，比特幣會(huì)發(fā)生什么？
量子計(jì)算領(lǐng)域的最新進(jìn)展再次引發(fā)了人們對(duì)其將如何影響比特幣的關(guān)注,在一份新發(fā)布的報(bào)告中，我們概述了量子計(jì)算的現(xiàn)狀、比特幣的威脅模型以及正在考慮的后續(xù)步驟,本文概述了…
2025-07-23 -
量子計(jì)算對(duì)比特幣的影響有哪些？到底是恐慌還是機(jī)遇？
最近市場(chǎng)上關(guān)于“量子計(jì)算威脅比特幣安全”的討論甚囂塵上，引發(fā)了大量恐慌情緒，導(dǎo)致 BTC 和整個(gè)幣圈市場(chǎng)大幅下跌,本文將深度剖析量子計(jì)算對(duì)比特幣的真實(shí)影響，厘清誤解，…
2024-12-13 -
量子計(jì)算對(duì)比特幣的影響大嗎？究竟有多大？
隨著量子計(jì)算的研究和發(fā)展，對(duì)比特幣等加密貨幣來(lái)說(shuō)是一個(gè)巨大的擔(dān)憂,一旦量子計(jì)算得到充分發(fā)展，它可以在幾分鐘內(nèi)破解比特幣背后的密碼學(xué)，因此很多投資者想知道量子計(jì)算…
2024-12-09
