谷歌量子计算新突破：加密货币面临提前“换锁”压力

原创 | Odaily 星球日报（@OdailyChina）

作者｜Azuma（@azuma_eth）

近日，量子计算对加密货币的潜在威胁再次成为热议话题。这一讨论的核心在于，未来足够强大的量子计算机可能破解当前加密货币所依赖的密码学基础，从而对其安全模型构成重大挑战。

去年 11 月，以太坊联合创始人 Vitalik Buterin 在 Devconnect 大会上谈及量子威胁时，Odaily星球日报曾撰文分析《量子威胁论再起，加密货币的根基被动摇了吗？》。当时文章的主要观点是，尽管量子威胁客观存在，但距离真正的威胁仍有一定时间；同时，加密货币可以通过升级引入抗量子算法完成“换锁”。因此，当时的结论是“值得重视，但无需过于着急”。然而，近期市场情绪却发生了显著变化。

最近发生了什么？

此次量子威胁再度引发关注，主要源于谷歌量子研究团队（Google Quantum AI）的两项重要动作。

首先，在 3 月 25 日，谷歌正式提出其后量子密码学（PQC）迁移时间线，并将目标设定为 2029 年。其次，在 3 月 31 日，Google Quantum AI 发布了一篇针对加密货币行业的研究报告，明确指出：根据最新研究成果，未来量子计算机破解保护加密货币的椭圆曲线密码所需资源远低于此前预期。

根据谷歌发布的文章及配套报告，其团队为 256 位椭圆曲线离散对数问题（ECDLP-256）设计了两种新的 Shor 算法量子电路：一种需要少于 1200 个逻辑量子位和 9000 万个 Toffoli 门，另一种则需少于 1450 个逻辑量子位和 7000 万个 Toffoli 门。

谷歌进一步估算，在其设定的超导量子计算架构假设下，这种电路理论上可以在“少于 50 万个物理量子位”的容错量子计算机上，于数分钟内完成执行。与之前的估算相比，这意味着破解 ECDLP-256 所需的物理量子位数量被降低了约 20 倍。

过去，市场普遍认为量子威胁需要几百万甚至上千万物理量子位才能实现，似乎遥不可及。然而，谷歌的研究成果大幅拉近了这一门槛与现实的距离。

值得注意的是，谷歌并未像传统学术论文那样完全公开底层电路细节，而是通过零知识证明（ZK）的方式向美国政府验证了其估算结果。此举旨在避免披露敏感信息，防止被第三方滥用。这也表明，谷歌认为此次研究已不再只是理论层面的技术展示，而是具备真实安全威胁的能力披露。

这意味着什么？

需要明确的是，谷歌的研究并非意味着“比特币和以太坊明天就会被攻破”，而是揭示了一个同样值得警惕的事实：破解当前主流椭圆曲线密码所需的量子资源门槛已被显著降低。

前者意味着现实攻击已经迫在眉睫；后者则表明行业对时间的判断需要重新调整。去年 Vitalik 提醒量子威胁时，业界更多将其视为远期风险，因为普遍认为真正能威胁加密系统的量子计算机还非常遥远。然而，谷歌此次的研究相当于将原本看似遥远的警戒线向前推进了一大步。

正因如此，市场对此的反应比去年更为强烈。多位业内专家在社交媒体上表达了对谷歌进展的震惊。

Dragonfly Capital 合伙人 Haseeb Qureshi 在 X 上发文表示：“这太不可思议了……且谷歌未披露完整电路一事非常罕见，这表明谷歌认为此事非同小可。所有区块链都需要尽快制定转型计划。后量子时代不再是演习。”

专注于量子计算的前以太坊基金会研究员 Justin Drake 也表示：“今天对于量子计算和密码学来说是具有里程碑意义的一天……根据我与团队的交流，我相信谷歌 Google Quantum AI 的研究结果是保守的。”

后量子时代已不再只是演习

在面向加密货币行业的报告中，谷歌直接呼吁行业：“现在采取行动的紧迫性正在上升。”

虽然后量子密码学并非全新领域，过去几年加密货币行业已探讨过多种潜在升级路径，理论上的“新锁”并不存在空白。然而，区块链世界的升级从来不是简单的算法替换，它还涉及链上兼容性、钱包基础设施、地址体系、用户迁移成本，以及最棘手的社区协调问题。

尤其是比特币、以太坊等体量庞大、历史资产复杂、生态参与者众多的网络，任何一次涉及底层密码体系的升级都不可能仅靠一篇论文或几次社区讨论就能快速完成。它需要协议层、客户端、钱包、交易所、托管机构乃至普通用户的共同参与，也需要足够长的缓冲期。

但现实已然摆在眼前，无论如何，“换锁”的时间规划都必须提前。谷歌为自身设定的迁移目标为 2029 年，并在文章中提到正在与 Coinbase、斯坦福区块链研究所和以太坊基金会等机构合作，按照 2029 年的时间计划负责任地推进。

总而言之，谷歌此次的研究并未宣告“加密世界明天就会因量子计算毁灭”的终局，而是为这一潜在威胁设定了明确的倒计时。

对于每一个加密项目而言，这标志着一条全新的安全分水岭。谁能更早承认问题、推进升级、完成“换锁”，谁就更有机会在下一个时代继续维护自己的安全边界。