谷歌量子AI（Google Quantum AI）近日发布了一份重磅白皮书，警告称未来量子计算机破解比特币加密所需的资源可能远低于此前的预期。这项与斯坦福大学（Stanford University）及以太坊基金会（Ethereum Foundation）合作完成的研究表明，破坏比特币椭圆曲线数字签名算法（ECDSA）所需的量子资源大约只有先前估计的二十分之一。
更低资源，更高风险
研究指出，一台拥有50万物理量子比特的量子计算机理论上可以在数分钟内从公钥反向推导出私钥，从而彻底瓦解比特币的安全性。此前业界普遍认为需要数百万甚至上亿量子比特才能构成实质性威胁，而新数据将这一数字大幅压缩，迫使安全领域重新评估时间表。
谷歌已将内部转向后量子密码学（Post-Quantum Cryptography）的截止日期提前至2029年，显示出对量子威胁紧迫性的高度认可。尽管短期内量子计算机尚无法达到这一能力，但白皮书强调，一旦实现突破，现有加密货币资产将面临系统性风险。
行业反应与潜在影响
消息发布后，比特币价格短暂下挫逾1.5%，以太坊亦下跌约1.4%，市场情绪趋于谨慎。多位加密货币安全专家呼吁加速采用抗量子密码算法，例如基于格密码（Lattice-based Cryptography）或哈希签名（Hash-based Signatures）的方案。以太坊基金会参与此项研究，也暗示其正在为以太坊网络的后量子升级做准备。
谷歌量子AI的白皮书并未提供具体的攻击代码或实现细节，而是通过理论推演展示了量子计算机对比特币ECDSA的攻击复杂度已从指数级降至多项式级。这意味着随着量子硬件的发展，比特币的加密防线可能比预想更早失效。
紧迫性与未来路线图
目前，全球主要央行和科技公司都在积极布局量子安全方案。美国国家标准与技术研究院（NIST）已启动后量子密码标准遴选，谷歌、IBM等企业也加快了量子纠错和逻辑量子比特的研发进度。白皮书建议，加密货币社区应尽快将资产迁移至支持量子安全的地址格式，例如使用Schnorr签名或Taproot升级后的新脚本，以提升抗量子能力。
值得注意的是，白皮书同时指出，比特币的工作量证明（PoW）共识机制本身并不受量子攻击威胁，威胁主要集中于ECDSA签名算法。因此，通过软分叉或硬分叉更换签名算法，理论上可以抵御此类攻击。但这需要全网的协调与时间窗口。
综上，谷歌量子AI的最新研究并非危言耸听，而是为行业敲响警钟。量子计算距离实际威胁可能还有10-20年，但密码学迁移通常需要5-10年部署周期，现在行动已不算早。