Google 预警量子计算威胁比特币：破解门槛降 20 倍，敦促 2029 前升级

加密货币世界一直把底层数学当成最坚固的盾牌，关于量子计算砸盘的传闻，很多人也只当成几十年后的科幻故事。

不过，Google 最近发布的一份研究，把这把悬在头顶的剑往前挪了一大截。

Google 研究人员发表了一篇题为《针对量子漏洞保障椭圆曲线加密货币安全》的论文。研究团队明确说明，今天现实中还没有能够直接破解加密货币的量子计算机，但基于类似 Google Willow 芯片的技术演进与算法优化，他们敦促加密行业在 2029 年前必须转向后量子密码学。

9 分钟破译，与 170 万枚裸奔的比特币

比特币和以太坊等主流公链，核心都依赖 256 位椭圆曲线加密算法。从私钥推导公钥极快，反向倒推私钥在经典计算机上几乎不可能。

但 Google 设计了针对 256 位椭圆曲线的优化量子电路。计算结果显示，攻破这种加密所需的硬件资源，比过去模型预估的直接缩减了大约 20 倍。

硬件门槛暴跌 20 倍意味着什么？意味着量子攻击的实际时间线被大幅提前了。

更让人冒冷汗的是时间窗口。在特定假设下，量子算法推导私钥的时间可以压缩到大约 9 分钟。

比特币网络的平均出块时间大约是 10 分钟。这意味着在发起交易到被打包确认的间隙里，一旦公钥暴露，攻击者有可能赶在交易确认前反推出私钥，把资产直接转走，把一笔正常转账变成与区块确认赛跑的劫持战。

除了交易途中的即时拦截，躺在冷钱包里的资产也未必安全。论文提到，目前有超过 170 万枚比特币存放在会暴露公钥的早期地址格式中，其中包含大量早期挖矿奖励甚至中本聪时期的休眠钱包。

对这些静态钱包，攻击者根本不需要赶在 9 分钟内算完，花上几天甚至几个月慢慢算都可以。这意味着，量子计算一旦真正成型，第一批遭殃的大概率就是这些古老的休眠地址。

为什么重要

对持有加密资产的普通人和机构来说，现在没必要恐慌抛售，但必须调整安全习惯。如果你的资产还躺在极早期的暴露公钥地址里，换到更新的现代地址格式或者支持后量子迁移的钱包，很快会从选做题变成必做题。

对整个公链生态而言，留给核心开发者的窗口期被硬生生压缩到了 2029 年左右。公链要升级底层签名算法，涉及全网硬分叉、节点共识以及海量智能合约的兼容，这种规模的迁移在去中心化治理下往往需要扯皮数年，时间其实非常紧迫。

我们认为，Google 这次发论文的动机非常务实。它没有搞末日崩塌式的危言耸听，而是用严谨的资源优化数字把攻防账本算清楚：硬件可能还没造出来，但算法层面的效率提升已经把攻击成本砍掉了 95%。

隐患在于，加密行业历来是不到黄河心不死。只要量子机器还没当场转走链上的币，很多项目方就不会有动力去推成本高昂、容易引发分叉争议的后量子升级。如果公链社区把 2029 年当成远期警告继续拖延，真正的黑天鹅很可能在行业毫无准备时突然降临。