中国一支研究团队近日在量子计算领域取得新进展:他们借助D-Wave量子退火机,成功分解了一个22位RSA整数,超过此前公开报道中的19位水平。这一成果虽然离现实世界广泛使用的2048位或3072位RSA密钥仍有极大差距,但其象征意义不容忽视——它再次证明,量子计算对传统密码体系的挑战,正从理论讨论逐步走向可验证的实验阶段。
22位RSA被分解,意味着什么?
RSA是一种经典的公钥密码体系,广泛应用于安全数据传输场景,包括网上银行、浏览器连接、电子邮件、即时通信、VPN以及云服务等基础设施。此次研究的关键在于,研究人员并非简单复现旧方法,而是采用一种新的转换思路,将整数分解问题映射成量子机器更容易处理的形式,并通过调整模型参数提升成功率,展示了未来向更高比特数扩展的潜力。
需要强调的是,22位RSA与现实应用中的密钥强度完全不在一个量级。当前主流商业系统中的RSA密钥通常为2048位,更高安全需求场景甚至使用3072位。因此,这项实验并不意味着现有互联网加密体系已经被攻破,更不意味着比特币或以太坊会在短期内因此失守。但从技术演进视角看,纪录被刷新本身就具有信号意义:量子硬件与算法优化正在同步前进。
这会直接威胁比特币和以太坊吗?
就目前而言,答案是否定的。大多数现代加密货币并不依赖RSA来完成交易签名或钱包核心安全。以比特币和以太坊为代表的主流公链,主要采用的是椭圆曲线密码学(ECC),包括ECDSA,以及部分新项目采用的EdDSA。这意味着,此次RSA实验突破并不会直接等同于主流加密资产私钥已面临现实级破解风险。
不过,这并不代表加密行业可以高枕无忧。首先,RSA虽然不是大多数区块链网络签名机制的核心,却仍可能存在于加密行业的外围基础设施之中。例如,一些交易所、托管机构、支付平台仍可能在SSL/TLS证书体系、内部通信、备份加密或历史系统中使用RSA。其次,某些较老的钱包、冷存储方案或敏感数据档案,也可能继续依赖RSA进行内部密钥保护或数据封装。
换句话说,量子计算对加密行业的威胁,未必首先从链上共识或交易签名直接爆发,更可能先在链下基础设施、托管环境、API通信、VPN连接以及备份系统等环节体现。对于加密企业而言,这些“外围组件”往往同样关键,因为任何一个薄弱点都可能演变成系统性安全事件。
为什么RSA突破也会让ECC承压?
此次实验针对的是RSA,但市场真正担忧的,是量子进展对更广泛密码体系的外溢影响。原因在于,RSA与ECC在足够强大的量子计算机面前,都可能受到Shor算法的威胁。该算法理论上能够高效分解大整数,也能解决离散对数问题,而后者正是ECC安全性的基础之一。
因此,当前的重点不在于“22位RSA是否等于明天破解比特币”,而在于量子技术的推进正在不断压缩“理论风险”与“工程现实”之间的距离。如果未来量子硬件规模、纠错能力和算法效率持续提高,那么ECC也并非不可触及。一旦足够强大的量子计算系统出现,潜在风险将包括:伪造区块链交易签名、破解钱包与节点之间的加密通信,甚至在特定条件下通过公开信息推导私钥。
当然,这类场景距离现实应用仍有明显距离,但风险管理的核心从来不是等到危机落地后再行动。正因如此,全球多个机构已经在推动后量子密码标准建设。报道称,包括NIST和美国白宫在内的机构,已开始推广量子安全标准,并提醒政府与企业警惕“先收集、后解密”攻击模式——即攻击者今天先大量窃取加密数据,待未来量子能力成熟后再统一解密。
加密市场将如何解读这一事件?
从市场层面看,这类消息短期内更可能带来情绪层面的安全审视,而不是直接引发主流币种估值重构。原因很简单:本次成果与现实破坏能力之间仍存在巨大鸿沟,投资者不会因为22位RSA实验就立刻认定BTC或ETH面临迫在眉睫的协议级危机。
但中长期来看,事件可能强化两个趋势。其一,市场将更加关注后量子密码、量子安全基础设施以及相关安全审计服务,这可能推动相关赛道获得更多技术和资本关注。其二,加密机构会更加重视对现有系统的全面排查,特别是那些不直接暴露在链上、却承载关键资产安全的传统IT组件。
对于交易所、钱包服务商、托管机构和区块链企业而言,更现实的应对方式包括:梳理系统中仍在使用RSA的环节,审查TLS证书、API加密、VPN连接、离线备份与链下密钥管理,并提前规划向后量子安全方案迁移的路线。对于普通用户来说,这一消息更多是一次安全教育:真正决定资产安全的,往往不仅是链上密码学本身,还包括平台运营、备份习惯与基础设施配置。
总体来看,中国团队此次实现22位RSA分解,并不意味着当前加密货币体系已经进入“被量子攻破”的倒计时,但它无疑再次敲响了警钟。量子风险依然是一个长期议题,却已不再只是遥远的学术命题。对加密行业而言,眼下最重要的不是恐慌,而是尽早识别脆弱环节,推动从传统安全模型向后量子安全框架的有序过渡。

