知名风投家Chamath Palihapitiya警告称，谷歌新一代芯片Willow可能在2到5年内破解比特币的SHA-256算法，甚至解冻“比特币之父”中本聪（Satoshi Nakamoto）持有的100万枚比特币。谷歌发现，破解RSA加密（与保护加密钱包所用技术相似）所需的量子资源比预期少得多。

谷歌在5月发布了一篇新的研究论文，这可能让比特币行业的巨头们不禁快速计算一下。这家科技巨头的量子计算团队发现，破解保护银行账户、比特币钱包等各种内容的RSA加密所需的量子资源，可能比之前的预估少了20倍。

(来源: Emerge)

谷歌量子研究员克雷格·吉德尼（Craig Gidney）表示：“在规划量子安全密码系统的过渡时，必须了解量子攻击对脆弱密码系统的成本。”

他补充道：“在2019年的Gidney Ekerå会议上，我与他人合作发表了一个估算，指出一台拥有2000万个噪声量子比特的量子计算机可以在8小时内分解2048位RSA整数。而在本文中，我显著减少了所需的量子比特数量。”

吉德尼进一步表示：“我估计，使用少于一百万个噪声量子比特的量子计算机，不到一周的时间就能分解出2048位RSA整数。”

谷歌的研究人员在官方博客中表示：“与我们之前的估算相比，所需的量子比特数量减少了20倍。”

然而，这一变化不会在短期内发生。作为对比，IBM的Condor量子计算机（迄今为止最强大的一台）最多可以达到1121个量子比特，而谷歌自己的Sycamore量子计算机仅有53个量子比特。因此，当前比特币仍然是安全的。但未来的趋势值得关注，它指向的方向应该引起所有加密货币持有者的警觉。

谷歌指出，这一突破来源于两个方面：“更优化的算法”和“更智能的纠错”。在算法方面，研究人员发现了一种方法，可以将模幂运算（加密中常用的繁重数学运算）的速度提高一倍。而在纠错方面，通过增加新的纠错层，研究团队成功地将逻辑量子位空间的密度提升了两倍，从而更高效地打包更多的量子操作到同样的物理空间中。

此外，谷歌还部署了一种名为“魔法状态培养”的技术——这是一种通过增强特殊量子成分（即T状态）来提升其可靠性和强度的技术，使得量子计算机能够更加高效地执行复杂任务，而不浪费额外资源，从而减少基本量子操作所需的工作空间。

比特币依赖于椭圆曲线加密算法，其数学原理与RSA算法类似。如果量子计算机能够比预期更快地破解RSA加密算法，那么比特币的安全时间表将会被压缩。尽管比特币使用的256位加密比谷歌研究中的旧版RSA密钥要强大，但在处理指数级扩展时，它的强度可能并不如预期那样稳固。

目前，已有专家尝试利用量子技术破解比特币。

据Decrypt此前报道，量子计算研究小组Project 11发起了一项近8.5万美元的比特币赏金计划，奖励任何能够使用量子计算机破解简化版比特币加密的人。他们正在测试1到25位的密钥，虽然这些密钥与比特币的256位加密相比显得微不足道，但这是他们为追踪量子计算进展而进行的尝试。

“比特币的安全性依赖于椭圆曲线密码学。运行Shor算法的量子计算机最终将破解它，”Project 11在宣布挑战时写道。“我们正在测试这一威胁的紧迫程度。”

安全隐患并不仅仅局限于加密技术。RSA和类似的加密系统支撑着从银行业务到数字签名等全球安全通信。谷歌指出，敌人现在可能已经在收集加密数据，并准备在量子计算机问世后进行解密，因此他们正在为即将到来的未来做准备。

谷歌表示：“因此，谷歌一直在加密Chrome浏览器和内部流量，并在ML-KEM标准化版本推出后立即切换到该版本。”

美国国家标准与技术研究所（NIST）去年发布了后量子密码标准，并建议在2030年后逐步淘汰易受攻击的加密系统。谷歌的研究表明，这一时间表可能需要加速。

IBM计划与东京大学和芝加哥大学合作，到2033年推出一台10万量子比特的量子计算机。Quantinuum的目标是到2029年推出一台完全容错的量子计算机。考虑到谷歌的研究成果，这些目标变得更加重要。

另一个需要解决的问题是量子计算机的连续运行时间。谷歌描述的百万量子比特量子计算机需要连续运行数天，保持极低的错误率，并无间断地协调数十亿次操作。而当前的量子计算机几乎无法维持几分钟的相干性——因此，必须强调，当前还无需过度担忧。

尽管量子威胁并非迫在眉睫，但其发展速度远远超过了预期。加密社区已开始研究抗量子解决方案。Solana的开发人员已引入了基于哈希签名的抗量子保险库，而以太坊联合创始人Vitalik Buterin则提议对现有区块链代码进行分叉，以抵御量子威胁。

因此，在比特币区块链首次遭遇量子攻击之前，市场更可能在未来看到某种反量子硬分叉的出现。