谷歌量子计算大突破，加密世界要提前「换锁」了

原创 | Odaily 星球日报（ @OdailyChina ）

作者｜Azuma（ @azuma_eth ）

量子计算对于加密货币的威胁再次成为了外网讨论的焦点。

所谓“量子威胁”， 指的是未来足够强大的量子计算机可能会破解保护当前加密货币安全的密码学基础，从而可能摧毁其安全模型。

去年 11 月，当 Vitalik 于 Devconnect 大会上谈及量子威胁时，Odaily星球日报曾写过一篇文章《 量子威胁论再起，加密货币的根基被动摇了吗？ 》。当时那篇文章的核心逻辑是，量子威胁虽然客观存在，但一是距离真正的威胁来临仍有一定时间；二是加密货币可以通过升级来引入反量子算法，从而完成“换锁”。

换言之，就是“值得重视，但算不上着急”。但这一次，市场情绪却出现了明显变化。

最近发生了什么？

本次量子威胁之所以再次搅动市场，导火索在于由世界顶级量子电路大神 Craig Gidney 等专家所率领的谷歌量子研究团队（Google Quantum AI）接连抛出了两项动作。

一是在 3 月 25 日，谷歌正式提出其后量子密码学（PQC）迁移时间线将以 2029 年为目标；二是在 3 月 31 日，Google Quantum AI 又专门发布了一篇面向加密货币行业的 研报 ， 直言根据最新的研究成果，未来量子计算机破解保护加密货币的椭圆曲线密码，所需资源远比此前认知中所需的更少。

根据谷歌 3 月 31 日发布的文章和配套研报，其团队为 256 位椭圆曲线离散对数问题（ECDLP-256）编译了两种新的 Shor 算法量子电路：一种需要少于 1200 个逻辑量子位和 9000 万个 Toffoli 门，另一种需要少于 1450 个逻辑量子位和 7000 万个 Toffoli 门。

谷歌进一步估算， 若在其设定的超导量子计算架构假设下，这样的电路理论上可以在“少于 50 万个物理量子位”的容错量子计算机上，于数分钟内执行完成。与此前估算相比，这大约意味着破解 ECDLP-256 所需的物理量子位数量被降低了约 20 倍。

如果说过去市场对量子威胁的想象还停留在“需要几百万、上千万物理量子位，感觉离现实很远”，那么谷歌这篇论文最大的冲击就在于，它把那个看似遥不可及的门槛，往现实世界拉近了一大截。

更值得玩味的是，谷歌这次没有像传统学术论文那样完整公开最敏感的底层电路细节，而是表示其与美国政府进行了沟通，已通过零知识证明（ZK）的方式证明了自己的估算结果。 谷歌表示，此举可以避免披露底层量子电路，以防止被第三方滥用。 这也从侧面说明，谷歌自己可能也认为，本次的研究已不再仅仅只是纸面上的技术炫耀，而是带有真实安全威胁的能力披露。

这意味着什么？

首先需要明确一点，谷歌这次并不是在说“比特币和以太坊明天就会被攻破”；而是在说另一件同样值得警惕的事 —— 破解当前主流椭圆曲线密码所需的量子资源门槛，被显著压低了。

前者意味着现实攻击已经近在眼前；后者则意味着行业过去对时间的判断需要修正。 去年当 Vitalik 提醒量子威胁时，行业更多还是把这件事理解为一种远期风险，因为主流认知里，真正能威胁加密系统的量子计算机还非常遥远；但谷歌这次的研究，相当于把那条原本看起来还很远的警戒线，往前推了一大步。

这也是为什么，市场这次的反应会比去年明显更强烈，多位大佬均在社交媒体上表达了对谷歌这一进展的震惊。

Dragonfly Capital 合伙人 Haseeb Qureshi 于 X 发文表示：“这太不可思议了……且谷歌未披露完整电路一事非常罕见，这表明谷歌认为此事非同小可。 所有区块链都需要尽快制定转型计划。后量子时代不再是演习。 ”

专注于量子计算的前以太坊基金会研究员 Justin Drake 亦表示：“今天对于量子计算和密码学来说是具有里程碑意义的一天……根据我与团队的交流，我相信谷歌 Google Quantum AI 的研究结果是保守的。”

后量子时代已不再只是演习

在面向加密货币这篇研报中，谷歌直接喊话行业表示：“现在采取行动的紧迫性正在上升。”

虽然后量子密码学并不是什么完全空白的领域，过去几年业界也已讨论过了多种潜在的升级路径，理论上的“新锁”并不是没有，但麻烦的地方在于， 区块链世界的升级从来都不只是算法替换那么简单，它还牵涉到链上兼容性、钱包基础设施、地址体系、用户迁移成本，以及最棘手的社区协调问题。 尤其是比特币、以太坊这类体量庞大、历史资产复杂、生态参与者众多的网络，任何一次涉及底层密码体系的升级，都不可能只靠一篇论文或几次社区讨论就快速完成。它需要协议层、客户端、钱包、交易所、托管机构乃至普通用户共同参与，也需要足够长的缓冲期。

但客观现实已摆在面前，无论如何，“换锁”的时间规划都要提前了。 至于具体的时间表，谷歌给自身设定的迁移目标为 2029 年，且 Google Quantum AI 在文章中也提到正在与 Coinbase、斯坦福区块链研究所和以太坊基金会等机构合作，按照 2029 年的时间计划负责任地推进。

总而言之，谷歌这次带来的，并不是“加密世界明天就会因量子计算毁灭”的终局宣判，而是为这个炸弹设定了一个明确的倒计时。

对于每一个加密项目而言，这一意味着一条全新的安全分水岭。谁能更早承认问题、推进升级、完成“换锁”，谁就更有机会在下一个时代继续保住自己的安全边界。