网络热传“谷歌研究显示量子电脑仅需9分钟即可破解比特币私钥”，这一惊悚说法在中文社群大量转发，甚至宣称比比特币出块还快。动区为此进行6轮交叉查证：Google官方部落格、arxiv、Nature、Science以及所有主流加密媒体中，找不到任何提及“9分钟破解”的论文或报道。结论很清晰——这是一则拼凑出的假消息。
“9分钟”的拼凑拆解：两个真实事件被混在一起
要理解这则假消息的生成逻辑，需先认识两个真实事件。其一，2024年12月Google发布Willow量子芯片，在随机电路取样（RCS）基准测试中，5分钟完成传统超算需10²⁵年的计算。但RCS是一种特定算法，与密码学破解完全无关。打个比方：计算机能���0.1秒内算出253×847，但无法在0.1秒内创作交响乐。其二，比特币平均10分钟出块，研究者曾讨论过在交易广播后、打包进块前的约10分钟内实时破解私钥的“mempool攻击”。假消息制造者可能将5分钟RCS与10分钟出块拼凑出9分钟，再套用Google 2029年PQC迁移计划，制造“立即威胁”的假象。
Google真实表态：至少还需10年
2026年3月28日，Google宣布2029年前完成后量子密码学（PQC）迁移，比美国联邦政府2035年目标早6年。Android 17已开始导入ML-DSA算法。Google发言人明确表示：距离量子计算机破解RSA-2048至少还需10年。这与“9分钟破解”相差整整一个世代。
数字对比：差距悬殊
破解比特币需要多少量子位元？用数据说话。1天内离线破解ECDSA需要1,300万个物理量子位元。Willow现有105个，差距约12.4万倍。10分钟mempool窗口内实时破解需要19亿个物理量子位元，是Willow的1,800万倍以上。逻辑量子位元需求为2,330至2,619个，而每个逻辑量子位元需要数千个物理位元进行纠错。Willow的105个换算成逻辑量子位元后，连个位数都不到。Tether执行长Paolo Ardoino说得直白���量子运算距离破解比特币加密还很远。
真正短期风险：先收割后解密（Harvest Now, Decrypt Later）
现在无法破解，但可以收集加密数据等量子成熟后再解密。链上公钥数据已公开且永久存储，无法回收。目前约680万枚BTC（约4,700亿美元）位于量子脆弱地址，包括两类：P2PK格式地址（直接暴露公钥，中本聪约100万枚BTC大多属此）和重复使用的P2PKH地址（每次花费交易暴露公钥）。相比之下，从未发送交易的地址（公钥未暴露）因SHA-256难以被量子攻击而更安全。时间轴上，多数专家将Q-Day推至2035-2040年，Google也说至少10年。
行业已在主动防御
BIP 360已发布，引入抗量子输出类型；BTQ Technologies建立Bitcoin Quantum测试网验证抗量子交易格式；NIST完成ML-DSA标准化，Google Android 17已集成；Trezor推出Safe 7硬件钱包，具备量子耐性架构。CoinShares研究结论是业界共识：量子威胁对比特币是“可管控的风险”——不是明天就死，但现在就该准备。Willow的105个量子位元距19亿门槛，还有几十年的工程距离。恐慌不是准备，假数字无助于实际防御。