3月31日,Google发布安全警告,称量子计算机破解比特币等加密货币所用椭圆曲线加密(ECC)所需资源大幅降低,从约2000万量子比特降至不足50万。公司敦促整个加密货币行业在2029年前完成向后量子密码学(PQC)的迁移。
量子计算威胁逼近
传统计算机需远超宇宙年龄才能破解SHA-256算法,但量子比特利用叠加态可实现指数级算力提升。Google利用新型纠错方法后,破解256位椭圆曲线离散对数问题(ECDLP-256)所需逻辑量子比特数已锐减近20倍。这意味着政府、大型科技公司甚至小型组织未来都可能掌握这一能力。
Google明确表示:“我们证明未来量子计算机可用比预期更少的量子比特和门电路破解椭圆曲线密码学——该技术正用于保护加密货币及其他系统。我们希望提高警惕,为加密社区提供增强稳定性和安全性的指引。”
迁移时间表与行业合作
Google已将2029年设为迁移目标,并联合Coinbase、斯坦福区块链研究中心、以太坊基金会等机构共同推进。公司采用零知识证明技术向美国政府披露漏洞,确保问题可被验证而不为攻击者提供路线图。Google称,尽管目前尚无加密货币密码被实际攻破,但技术进步正迅速降低攻击门槛。
SHA-256的广泛影响
SHA-256不仅是比特币数字签名的基础,还保障着网站证书、密码存储、电子签名、固件更新等全球互联网安全。一旦量子计算机能破解SHA-256,受威胁的远不止加密货币——政府机密、银行基础设施、云服务数据均将面临风险。Google强调,比特币持仓并非最短期目标,但提前防备刻不容缓。
以太坊与比特币的应对
以太坊开发团队已在路线图中纳入抗量子防护,预计2029年前即可完全升级。比特币则因社区对不可篡改原则的严格解释,升级共识更难达成——Taproot和Ordinals的争议即是先例。但社区长期生存动力终将推动采纳SHA-512���更先进算法。业内普遍认为,构建抗量子密码系统比开发量子计算机本身更容易,只要行业及时行动,BTC和ETH均可平稳过渡。

