听起来像是科幻游戏中的情节，但谷歌量子AI团队的最新研究警告称：量子攻击者可能比预期更早地打破比特币区块链，并在交易途中窃取币。这项周二发布的论文和白皮书，大幅调低了破解加密所需的量子计算资源门槛，引发加密社区强烈关注。
量子威胁逼近：所需量子比特骤降20倍
谷歌量子AI团队在博客和论文中指出，仅需少于50万个物理量子比特和约1200个“逻辑”量子比特，即可破解比特币和以太坊使用的256位椭圆曲线加密（ECDLP-256）。此前业内普遍认为需要“数百万”量子比特。论文称：“我们估计，在符合谷歌旗舰量子处理器能力的标准硬件假设下，这类电路可以在几分钟内执行。”这相比之前估计的物理量子比特需求减少了约20倍。
所谓“密码学相关量子计算机”（CRQC）对广泛使用的公钥密码构成威胁。在模拟攻击中，量子对手可利用交易中短暂暴露的公钥，在约9分钟内计算出私钥，从而在比特币10分钟区块时间窗口内完成窃取，成功率高达41%。相比之下，以太坊由于确认速度更快，可能相对不那么脆弱。
Taproot升级成“帮凶”：690万枚比特币暴露
比特币2021年的Taproot升级在提升隐私和效率的同时，默认将公钥上链，去除了旧地址格式的“哈希保护层”。这使得大量比特币暴露在潜在量子攻击之下。研究显示，包括中本聪时代地址和大量重复使用地址在内，约有690万枚BTC（占流通量约三分之一）被归类为“量子暴露”资产。
量子计算机利用量子物理规则，将经典比特（0或1）替换为可以同时处于多种状态的量子比特（qubit），实现并行计算。对于分解大质数等密码学难题，量子计算机几分钟内可完成经典超级计算机需要宇宙年龄才能完成的计算。
市场影响与交易者应对
尽管目前尚不存在能执行此类攻击的量子计算机，但谷歌已将2029年设为后量子迁移的内部截止日期，压缩了“Q-Day”的时间线。研究人员警告称，后量子迁移即使硬件尚未到位，也需要数年时间。Coin Metrics联合创始人尼克·卡特（Nic Carter）在X平台上援引Oratomic、加州理工和伯克利的另一篇论文称，仅需1万个可重构原子量子比特即可破解加密，进一步加剧恐慌。
对于交易者而言，约三分之一的比特币供应被模型视为量子暴露，这将改变对老旧硬币、Taproot使用和地址复用习惯的估值逻辑。交易者应密切关注Taproot采用率、BIP-360等升级进展，以及开发者是否会在谷歌2029年倒计时声中制定明确迁移计划。