谷歌刚刚发布了一款研究论文， 和 比特币Maxis 或许想快速算一下。这家科技巨头的量子团队发现，破解保护银行账户和比特币钱包等信息的 RSA 加密算法所需的量子资源可能比之前预估的少 20 倍。

谷歌量子研究员克雷格·吉德尼 (Craig Gidney) 写道：“规划向量子安全密码系统的过渡，需要了解量子攻击对脆弱密码系统的成本。” “在 2019 年的 Gidney+Ekerå 会议上，我与他人合作发表了一项估算，指出一台拥有 2000 万个噪声量子比特的量子计算机可以在 8 小时内分解 2048 位 RSA 整数。在本文中，我大幅减少了所需的量子比特数量。”

吉德尼辩称：“我估计，使用少于一百万个噪声量子比特的量子计算机，不到一周的时间就可以分解出 2048 位 RSA 整数。”

谷歌研究人员在一份声明中表示：“与我们之前的估计相比，量子比特的数量减少了 20 倍。”官方博客文章.

但这并不会在短期内实现。作为对比，IBM 的 Condor（迄今为止最强大的量子计算机）的最高计算能力为1,121个量子比特而谷歌自己的 Sycamore运行于 53所以你的币现在还是安全的。重要的是它的走势，它所指向的方向应该让所有加密货币持有者都警惕起来。

谷歌表示，这一突破来自两个方面：“更好的算法和更智能的纠错”。在算法方面，研究人员找到了如何将模幂运算（加密中繁重的数学运算）的速度提高一倍的方法，而纠错方面的改进之所以能够实现，是因为该团队通过添加新的纠错层将逻辑量子位空间的密度提高了两倍，从而有效地将更多有用的量子操作打包到相同的物理空间中。

他们还部署了一种叫做“魔法境修炼“——基本上是一种让特殊量子成分（称为 T 状态）更强大、更可靠的技巧，这样量子计算机就可以更有效地执行复杂任务而不会浪费额外的资源——以减少基本量子操作所需的工作空间。

比特币持有者为什么要关心量子计算机？

比特币依赖于椭圆曲线加密算法，其数学原理与 RSA 算法类似。如果量子计算机能够比预期更快地破解 RSA 算法，那么比特币的安全时间线就会被压缩。这种加密货币的 256 位加密比谷歌研究的旧版 RSA 密钥更强大，但在处理指数级扩展时，其强度可能不如预期。

目前已经有专家尝试利用量子技术来破解比特币。

与之前一样已报道 经过 解密量子计算研究小组 Project 11 发起了一项近 8.5 万美元的比特币赏金计划，奖励任何能够使用量子计算机破解简化版比特币加密的人。他们正在测试 1 到 25 位的密钥——与比特币的 256 位加密相比，这个长度非常小，但其目的是追踪进展。

“比特币的安全性依赖于椭圆曲线密码学。运行Shor算法的量子计算机最终会破解它，”Project 11在宣布挑战时写道。“我们正在测试威胁的紧迫程度。”

安全隐患远不止加密技术。RSA 和类似系统支撑着从银行业务到数字签名等全球安全通信。谷歌指出，对手现在可能已经在收集加密数据，并在量子计算机面世后进行解密，因此他们正在为即将到来的未来做准备。

谷歌表示：“因此，谷歌一直在 Chrome 和内部加密流量，并在 ML-KEM 标准化版本推出后立即切换到该版本。”

美国国家标准与技术研究院发布去年，谷歌发布了后量子密码标准，并建议在 2030 年后逐步淘汰易受攻击的系统。谷歌的研究表明，这个时间表可能需要加速。

IBM 计划100,000 量子位量子计算机到2033年，与东京大学和芝加哥大学合作。量子旨在提供完全容错的量子计算机到2029年。鉴于谷歌的发现，这些目标突然显得更重要。

另一个需要解决的问题是量子计算机能够支持多少连续运行时间。谷歌描述的百万量子比特机器需要连续运行数天，保持极低的错误率，并协调数十亿次操作而不间断。目前的量子计算机几乎无法维持连贯性几分钟——所以再说一遍，不要惊慌。

量子威胁并非迫在眉睫，但其发展速度远超预期。加密社区已开始研究抗量子解决方案。Solana 开发者介绍使用基于哈希签名的抗量子保险库，而以太坊联合创始人 Vitalik Buterin建议的 分叉当前代码区块链以防止量子威胁。

因此，在我们见证比特币区块链首次遭受量子攻击之前，我们更有可能在未来看到某种反量子硬分叉——祈祷吧。