谷歌预警：量子计算9分钟可攻破比特币交易

核心提要：谷歌发布最新白皮书警告，量子计算机或可在9分钟内破解比特币交易，指出当前约690万枚比特币面临风险，呼吁加密货币社区加速向抗量子密码体系迁移。

谷歌警示量子攻击或致比特币交易在九分钟内被破解

在宣布将于2029年全面转向抗量子密码技术后，谷歌发出最新警告：未来具备足够规模的量子系统可能仅用约九分钟即完成对比特币交易的攻击。尽管此类情况尚未发生，但公司强调应尽早部署应对措施以防范潜在危机。

量子计算如何重塑加密货币安全格局

加密货币依赖复杂的密码学机制保障资金流转的机密性与完整性，仅授权方能访问其内部数据。目前主流系统基于二进制运算，而量子计算机则利用量子比特——一种可同时处于0与1叠加态的亚原子粒子——实现并行计算能力的指数级跃升。

虽然现有超级计算机需数千年才能破解现行加密协议，但量子算法的发展正使这一时间窗口急剧缩短。早在上世纪90年代，麻省理工学院数学家彼得·肖尔提出用于分解大整数的著名量子算法，为后续突破奠定理论基础。

谷歌披露量子攻击成本远低于预期

3月30日，谷歌发布研究报告指出，多数加密货币采用256位椭圆曲线离散对数问题（ECDLP-256）作为核心安全机制，用于保护钱包和交易记录。

研究发现，破解该类加密体系所需的物理量子比特数量可控制在50万以内，较此前预估降低约20倍，显著缩小了实际攻击门槛。

报告明确表示：“破解ECDLP-256所需的硬件资源大幅缩减，表明量子威胁的现实性正在增强。”

关键风险点在于实时交易场景：当一笔比特币交易广播时，公钥会短暂暴露。若此时存在强大量子计算机，即可迅速反推私钥，完成资金盗取。

据估算，此类攻击可在交易确认周期（约10分钟）内完成，成功率略低于41%。这意味着每两笔交易中就有一笔可能遭遇成功入侵。

论文进一步指出，目前约690万枚比特币处于潜在暴露状态，其中包括逾170万枚源自中本聪时代的早期币种。

尽管2021年推出的Taproot升级提升了隐私性和链上效率，但其默认公开公钥的设计反而增加了受攻击面，扩大了易损钱包范围。

相较之下，以太坊等链上交易确认速度更快，使得量子攻击难以在有效时间内完成，因此相对更不易受此类威胁影响。

为确保研究过程不被滥用，谷歌采用零知识证明方法进行验证，防止攻击路径泄露。

公司强调，自2016年起已启动抗量子迁移计划，并敦促所有相关加密项目立即行动，共同构建抵御未来量子威胁的安全基础设施。