谷歌量子突破引发比特币长期安全新思考

谷歌量子团队最新进展引发对加密资产长期安全的深度讨论。尽管其Willow处理器在特定实验中将错误率降低约40倍，但这并不意味着比特币签名可被轻易破解。

Willow 的技术突破与现实限制

该成果聚焦于容错计算中的关键环节——魔法态（magic-state）制备。研究显示，在保留约8%有效尝试结果的前提下，逻辑态保真度达到99.99%，较基线提升显著。然而，这一进步仅体现硬件可行性，并不等同于攻击成本下降40倍。

构建一台能持续提供高可靠资源、支撑大规模密码学攻击的量子计算机，仍是遥远目标。当前系统无法实现连续吞吐与稳定运行，距离实际破解比特币椭圆曲线签名仍有巨大差距。

链上公钥暴露：风险的核心所在

比特币的安全机制依赖私钥签名与公钥验证。理论上，若量子计算机具备足够算力，可通过Shor算法从公钥反推私钥，从而控制资金。

真正风险来自公钥在区块链上的可见时间。一旦公钥被公开，攻击者便拥有无限时间尝试恢复私钥。这使得长期暴露成为最大隐患。

值得注意的是，即使采用冷存储保护私钥，也无法消除已上链的公钥暴露问题。因此，地址结构本身才是决定风险等级的关键因素。

未来攻击模型仍需远超当前能力

基于谷歌假设的研究估算，若实现低物理错误率与高效控制系统，攻击比特币签名可在几分钟内完成，所需物理量子比特少于50万。

但该模型建立在理想条件下，且每秒需约50万个高质量T-态持续供应。这意味着即便有更优制备方法，也不能简单按比例降低攻击成本。当前技术远未达到此类规模与稳定性。

迁移路径尚未激活，遗留问题亟待解决

比特币开发者正在探索应对方案。BIP 360 提出使用 Pay-to-Merkle-Root（P2MR），通过避免密钥路径暴露来降低长期风险。但该提案尚处于草案阶段，且无法防范短期攻击。

BIP 361 则建议引入后量子签名机制，设定五年过渡期。然而，该提案依赖尚未确定的签名标准，且无强制截止时间，难以推动广泛采纳。

对于休眠或失联持仓，迁移难度更高。失去私钥访问权的所有者无法主动转移资产，任何强制规则都可能误伤合法持有者。

当务之急是准备，而非恐慌

目前并无紧急迁移必要。判断风险应关注“是否已暴露公钥”，而非钱包类型或地址陈旧程度。

真正的挑战在于提前建立并推广安全替代方案：必须达成共识、升级钱包与托管系统，并提供可行的资金转移路径。这一过程可能耗时数年，尤其对老旧或不可访问资产而言更为复杂。

本文仅作信息参考，不构成财务或投资建议。