量子测试对比特币构成误导？谷歌科学家炮轰百万比特币悬赏

对量子破密竞赛的质疑

一位谷歌量子研究团队的研究人员对某机构举办的量子破密竞赛结果提出批评，认为获奖的15位私钥破译案例的实际意义远低于宣传声称的水平。

该机构日前将竞赛奖金授予研究人员吉安卡洛·莱利，表彰其在云端可访问的量子硬件上成功推算出15位椭圆曲线私钥，并宣称这相较先前6位的演示实现了512倍的突破。该机构还将此成果与以椭圆曲线密码学保护的价值超2.5万亿美元的数字资产安全性相关联。

谷歌量子科学家克雷格·吉德尼在近日发表的文章中指出，该竞赛所设定的基准测试在当前量子计算机上并不具备实质测量意义。他表示去年曾拒绝参赛邀请，认为其设计前提存在缺陷。吉德尼解释道，肖尔算法需依赖量子纠错技术才能处理具有密码学意义的案例，而当前量子设备每千次门操作就会产生约一次错误，距离所需数十亿次无错误操作相距甚远。

更具冲击力的质疑随之而来。吉德尼引述了开发者尤瓦尔·亚当的实验——当将量子调用替换为随机调用后，竟能获得与原始实验难以区分的结果。

相关方的回应

该机构首席执行官亚历克斯·普鲁登为其总体目标辩护，强调此类攻击所需的资源门槛正在持续下降。他随后在社交平台承认，小规模因数分解问题确实不能完美衡量量子破密能力，并邀请各界提出更优的评估标准。

该机构引用最新研究称，完整破译256位私钥所需的物理量子比特数已降至50万以下，而加州理工学院与奥拉托米克公司的论文甚至将估值压缩至1万量子比特。

值得关注的是，吉德尼并未全盘否定量子威胁。他列举了谷歌与云安全公司开展的抗量子迁移工作。过去一年加密行业持续探讨防御方案，包括量子安全比特币提案、闪电网络实验室方案以及针对公钥暴露风险钱包的保护协议等多项技术路线。