Google 預警量子計算威脅比特幣：破解門檻降 20 倍，敦促 2029 前升級

加密貨幣世界一直把底層數學當成最堅固的盾牌，關於量子計算砸盤的傳聞，很多人也只當成幾十年後的科幻故事。

不過，Google 最近釋出的一份研究，把這把懸在頭頂的劍往前挪了一大截。

Google 研究人員發表了一篇題為《針對量子漏洞保障橢圓曲線加密貨幣安全》的論文。研究團隊明確說明，今天現實中還沒有能夠直接破解加密貨幣的量子計算機，但基於類似 Google Willow 晶片的技術演進與演算法最佳化，他們敦促加密行業在 2029 年前必須轉向後量子密碼學。

9 分鐘破譯，與 170 萬枚裸奔的比特幣

比特幣和以太坊等主流公鏈，核心都依賴 256 位橢圓曲線加密演算法。從私鑰推導公鑰極快，反向倒推私鑰在經典計算機上幾乎不可能。

但 Google 設計了針對 256 位橢圓曲線的最佳化量子電路。計算結果顯示，攻破這種加密所需的硬體資源，比過去模型預估的直接縮減了大約 20 倍。

硬體門檻暴跌 20 倍意味著什麼？意味著量子攻擊的實際時間線被大幅提前了。

更讓人冒冷汗的是時間視窗。在特定假設下，量子演算法推導私鑰的時間可以壓縮到大約 9 分鐘。

比特幣網路的平均出塊時間大約是 10 分鐘。這意味著在發起交易到被打包確認的間隙裡，一旦公鑰暴露，攻擊者有可能趕在交易確認前反推出私鑰，把資產直接轉走，把一筆正常轉賬變成與區塊確認賽跑的劫持戰。

除了交易途中的即時攔截，躺在冷錢包裡的資產也未必安全。論文提到，目前有超過 170 萬枚比特幣存放在會暴露公鑰的早期地址格式中，其中包含大量早期挖礦獎勵甚至中本聰時期的休眠錢包。

對這些靜態錢包，攻擊者根本不需要趕在 9 分鐘內算完，花上幾天甚至幾個月慢慢算都可以。這意味著，量子計算一旦真正成型，第一批遭殃的大機率就是這些古老的休眠地址。

為什麼重要

對持有加密資產的普通人和機構來說，現在沒必要恐慌拋售，但必須調整安全習慣。如果你的資產還躺在極早期的暴露公鑰地址裡，換到更新的現代地址格式或者支援後量子遷移的錢包，很快會從選做題變成必做題。

對整個公鏈生態而言，留給核心開發者的視窗期被硬生生壓縮到了 2029 年左右。公鏈要升級底層簽名演算法，涉及全網硬分叉、節點共識以及海量智慧合約的相容，這種規模的遷移在去中心化治理下往往需要扯皮數年，時間其實非常緊迫。

我們認為，Google 這次發論文的動機非常務實。它沒有搞末日崩塌式的危言聳聽，而是用嚴謹的資源最佳化數字把攻防賬本算清楚：硬體可能還沒造出來，但演算法層面的效率提升已經把攻擊成本砍掉了 95%。

隱患在於，加密行業歷來是不到黃河心不死。只要量子機器還沒當場轉走鏈上的幣，很多專案方就不會有動力去推成本高昂、容易引發分叉爭議的後量子升級。如果公鏈社群把 2029 年當成遠期警告繼續拖延，真正的黑天鵝很可能在行業毫無準備時突然降臨。