谷歌量子突破引发比特币安全新思考

谷歌量子AI近日宣布其Willow处理器在制备专用量子态方面取得关键突破，错误率较此前降低约40倍。这一进展虽聚焦于容错计算中的核心环节——魔法态培育，但引发了对加密资产未来安全性的广泛讨论。

Willow技术突破：硬件可行性验证

该实验成果来自题为《超导量子处理器上的魔法态培育》的研究，旨在解决纠错架构中特定操作所需的资源供给问题。研究人员通过协调检查机制，成功将逻辑态保真度提升至约99.99%，显著优于传统基线方法。

然而，这一成果存在重要限制：仅约8%的初始尝试最终被保留，意味着实际可用输出率极低。因此，该结果反映的是制备过程的可靠性，而非大规模计算的吞吐能力。

比特币面临的核心风险：公钥长期暴露

比特币的安全依赖于数字签名机制，其私钥由公钥反推而成。理论上，若量子计算机具备足够算力，可运行Shor算法从公钥恢复私钥，从而伪造交易。

风险的关键在于公钥在链上可见的时间长度。一旦公钥被公开，攻击者便拥有持续尝试破解的机会。例如，早期采用支付至公钥（pay-to-public-key）的挖矿奖励，自生成起即长期暴露；而使用重复密钥或Taproot格式的输出，也可能因历史交易记录导致长期风险。

不同输出类型的暴露风险对比

值得注意的是，即便冷存储能有效保护私钥，也无法消除已上链的公钥带来的潜在威胁。因此，安全性不仅取决于钱包类型，更取决于资金的链上行为。

未来攻击仍需远超当前技术水平

另一项由谷歌主导的研究模拟了未来对椭圆曲线签名的量子攻击成本。在理想条件下——如物理错误率低于千分之一、系统响应快速等——模型估算出完成一次密钥恢复平均耗时约九分钟。

但该计算要求每秒至少产生50万个高质量的T-态，且需持续供应。这远远超出目前任何量子系统的能力，包括Willow。此外，该评估已假设高效魔法态生成方式，因此不能简单将40倍误差改善视为攻击成本下降40倍。

迁移路径尚未就绪，挑战重重

为应对未来量子威胁，开发者正在推进多项提案。其中，BIP 360建议引入Pay-to-Merkle-Root（P2MR）输出类型，以减少Taproot在花费过程中暴露的密钥路径，从而缓解长期风险。

另一项草案BIP 361则提出采用后量子签名方案，并设定五年过渡期。但该提案尚依赖未明确的底层技术，且过渡期并非强制截止日期，难以形成有效约束。

对于休眠持仓，问题尤为复杂。一旦失去私钥访问权限，所有者无法主动迁移资产，而强制规则可能误伤合法回归的持有者，造成误伤风险。

当务之急是准备，而非恐慌

当前阶段，无需立即转移资金。真正应关注的是：某个输出是否已长期暴露公钥，而非地址是否老旧或是否使用硬件钱包。

真正的挑战在于构建并推广可行的迁移机制——必须达成社区共识、升级钱包与托管服务，并提供可操作的转换工具。这个过程可能比设计新地址格式更为漫长，尤其对历史遗留资产而言。

本文仅作信息分享，不构成任何投资建议。