谷歌量子人工智能团队近日发布的一份白皮书称,采用与其现有Willow芯片相似架构、具备快速时钟速度的量子计算机,可能在约九分钟内从暴露的公钥推导出私钥。比特币网络平均每十分钟确认一个区块,这意味着在极端情形下,交易从进入内存池到被打包确认之间的时间窗口,可能成为量子攻击者实施拦截的风险点。
白皮书引发的讨论焦点在于:风险不再仅限于长期未动用、已暴露公钥的“休眠资产”,而可能扩展至活跃交易本身。相关观点认为,一旦攻击者能够在区块确认前完成推导并替换交易,数字资产的交易安全与信任基础将面临挑战。
资源估计被下调
在过往讨论中,量子计算对比特币的威胁常被认为仍需较长时间才会出现。历史上,外界对“足以威胁加密资产”的量子资源需求估计,往往基于RSA-2048等较早的密码体系。
谷歌此次白皮书则将目标指向比特币所使用的256位椭圆曲线离散对数问题(ECDLP),并提出相应的破解架构。文中给出的估算显示,所需物理量子比特规模被降至不足50万个,且运算次数较此前估计减少多个数量级;其方案使用约1200个逻辑量子比特,并假设错误率为0.1%。
谷歌此前还在另一篇公开文章中提到,已将其量子时间表提前至2029年。
不同技术路线的并行进展
除谷歌外,另一项来自Oratomic研究人员的工作也被市场关注。该团队在arXiv发布的论文称,借助中性原子硬件与高比特率的量子低密度奇偶校验(qLDPC)码,可在密码学相关规模上运行Shor算法,所需可重构原子量子比特约为10,000至22,000个。

相关讨论指出,超导、光子、中性原子与离子阱等多条技术路线并行推进,使得量子计算能力的提升不再依赖单一方向的突破;只要其中一条路线率先达到密码学相关门槛,就可能对现有公钥密码体系构成压力。
去中心化网络迁移的现实约束
围绕应对路径,讨论集中在后量子密码学(PQC)迁移的复杂性。观点认为,去中心化网络的升级无法像企业系统那样集中切换;在资产规模庞大、参与方分散的情况下,引入新的密码学机制需要前所未有的协调。
同时,PQC通常意味着更大的数字签名,从而提高带宽、存储与计算开销。相关观点称,在比特币等网络上落地可能需要硬分叉,并面临社区共识形成的难度。
在迁移执行层面,若需要将存量资产迁移至后量子地址,按比特币当前交易处理节奏,即便假设网络资源高度集中用于迁移、且区块持续满载,完成迁移也可能需要数月时间。
市场呼吁提前准备
在上述研究披露后,有观点强调应以“紧迫性而非恐慌”看待量子风险,认为风险轮廓已发生变化,量子威胁正从理论讨论转向工程现实。相关表述呼吁行业尽早制定主动迁移策略、完善后量子所有权登记与迁移工具,并在潜在攻击发生前推动升级协调,以维护数字信任体系在量子时代的可持续性。
