谷歌新报告警示：比特币量子攻击风险逼近

核心提要：谷歌量子人工智能团队最新白皮书揭示，比特币等主流加密资产面临的量子攻击威胁可能比预估提前数年到来。研究指出，攻击所需量子比特数量或低于50万，部分交易窗口期内存在高达41%的窃取风险。

谷歌发布量子安全预警：比特币潜在威胁时间线大幅提前

谷歌量子人工智能团队近期发布的研究报告，引发对主流加密货币安全架构的深度反思。该文指出，突破比特币与以太坊等网络所依赖加密机制的计算门槛，可能远低于此前学术界普遍预期。尽管Taproot升级提升了交易效率与隐私保护水平，但其设计特性也可能在无形中扩大未来量子攻击的可渗透范围。

量子攻击门槛显著降低，关键节点提前显现

研究重新评估了实现有效量子攻击所需的硬件规模。以往认为需数百万高保真量子比特才能达成目标，使威胁被视为长期远景。然而，谷歌团队提出的新估算显示，实际需求可能低于五十万枚。更令人关注的是，两种潜在攻击路径仅需约一千二百至一千四百五十个高质量量子比特即可启动。

结合谷歌先前提出的2029年为“可用量子系统”临界年份的判断，此次发现表明，加密资产所面临的真实风险暴露期或将远早于行业普遍认知，形成紧迫应对压力。

实时转账成主要突破口，攻击窗口压缩至分钟级

报告特别强调，针对正在执行中的交易流程，量子计算具备即时干预能力。每当一笔比特币转账发起，接收方公钥会在链上短暂公开。在此极短的时间窗口内，若攻击者掌握足够算力的量子设备，理论上可迅速推导出对应私钥，并抢先完成资金转移。

模拟实验显示，相关计算可在交易发起前完成部分准备。一旦交易广播，攻击者或能在九分钟内完成破解过程。鉴于比特币区块确认平均耗时约十分钟，分析模型估计，恶意行为者成功抢在合法确认前完成欺诈交易的概率达到约41%。

研究进一步比较其他网络结构，发现如以太坊这类实现近乎即时确认的系统，因交易验证周期极短，反而为量子攻击提供更小的操作空间，从而可能具有更高天然抗性。

存量风险被严重低估，超六百九十万枚币处于暴露状态

另一项核心结论揭示，当前约有六百九十万枚比特币（约占总量三分之一）存放在曾公开过公钥的钱包中。其中包括约一百七十万枚来自早期挖矿阶段的代币，以及大量重复使用同一地址的资产。此前多家机构的风险评估未能充分识别此类地址的分布规模，导致整体风险被系统性低估。

研究人员明确指出：“由于Taproot协议引入的密钥聚合机制，未来将有更多钱包面临潜在量子漏洞暴露。”

为防止研究成果被用于非法目的，谷歌团队未披露全部技术细节。他们采用零知识证明方式对外验证分析逻辑，确保科学严谨性的同时，最大限度规避技术滥用风险。