美国商务部已于 9 月 9 日敲定量子硬件投资安排,依据 CHIPS 法案向 Rigetti、D-Wave 和 Quantinuum 各提供最高 1 亿美元拨款,并在这三家量子计算公司持有少数股权。相关资金将用于扩展构建更大规模容错量子机器所需的硬件、制造和纠错系统。
这一进展出现之际,比特币和以太坊都在加快抗量子迁移准备。焦点不在于当前量子计算机是否已经能破解主流加密,而在于两条链能否赶在量子硬件持续逼近前,完成对其底层密码学体系的替换。
以太坊将 2029 年 12 月设为基础层截止点
以太坊协议团队已经把 2029 年 12 月设为基础层在执行、共识和数据层面实现抗量子的自我截止期限,其前提是假设「Q-Day」最早可能在 2030 年到来。
以太坊面临的难点主要在协调层面。以太坊基金会已经设有专门的后量子团队,也给出了固定目标,但把钱包、应用和用户迁移到新的签名方案,实际工作量可能远大于基础层升级本身。
比特币围绕 BIP-360 和 BIP-361 的工作提速
比特币目前没有全网统一的抗量子迁移期限,不过今年围绕 BIP-360 和 BIP-361 的相关工作已明显加速。
- BIP-360 聚焦后量子输出类型;
- BIP-361 涉及从 ECDSA 与 Schnorr 签名分阶段迁移。
研究者与机构同样将 2029 年视为可信迁移路径必须就位的窗口。相比以太坊,比特币的迁移问题更棘手,因为数百万枚比特币存放在公钥已暴露的地址中,其中包括中本聪估计约 100 万枚 BTC。
BIP-361 还提出,在迁移期结束后最终限制旧式签名。这意味着,如果用户未能及时完成转移,相关资产可能被困在旧地址中。
量子硬件目标正在逼近迁移时间窗口
谷歌量子 AI 在今年早些时候估计,攻击 256 位椭圆曲线加密可能仅需不到 1200 个纠错量子比特。
硬件厂商的时间表也与链上迁移窗口逐渐靠近。IBM 计划在 2029 年交付容错机器 Starling,目标是在 200 个逻辑量子比特上运行 1 亿门操作;Quantinuum 的目标则是在同期达到数百个逻辑量子比特。
围绕抗量子升级的竞速,正在从理论风险转向工程准备。比特币和以太坊接下来要解决的,不只是协议层设计,还包括如何在 2029 年窗口到来前,让承载数百亿美元资产的密码学体系完成替换。

