量子突破或解冻百亿美元比特币资产

核心提要：谷歌量子AI最新研究揭示，破解比特币加密所需资源大幅降低，可能使数百万美元级冻结资产重获访问权限。但这一进展也带来新安全威胁，尤其对早期地址构成潜在风险。

量子算力跃升或将重塑比特币安全格局

谷歌量子AI团队在最新技术报告中指出，破解比特币所依赖的椭圆曲线数字签名算法（ECDSA）所需的量子资源远低于此前预期。该发现意味着，因私钥遗失而长期锁定的巨额资产未来或具备被重新激活的可能性。

攻击门槛显著下降：逻辑比特与门操作需求锐减

研究显示，实现完整私钥恢复仅需约1200个逻辑量子比特及9000万次托佛利门操作。若基于具备不足50万个物理量子比特的超导架构系统，理论上可在数分钟内完成破解，其速度甚至超越比特币网络每10分钟生成一个区块的节奏。当前全球最先进量子芯片仍仅达千比特量级，距离实际威胁尚有差距。

防御时间窗口提前至2029年，零知识证明替代方案发布

为应对潜在风险，谷歌将向后量子密码体系迁移的时间目标设定为2029年，较原计划大幅提前。出于安全考虑，研究团队未公开具体攻击电路设计，而是通过零知识证明验证其有效性。以太坊基金会研究员贾斯汀·德雷克表示，他对2032年前出现“量子破译日”的可能性持更高信心。“量子破译日”即指量子计算机可从公钥逆推私钥的关键节点。

两类攻击路径浮现：实时交易劫持与离线数据收割

研究人员识别出两种主要攻击模式。其一是内存池攻击：一旦量子设备达到阈值，攻击者可实时捕获待确认交易中的公钥，并在几分钟内破解对应私钥，随后以更高手续费发起替换交易，实现资金窃取。

其二是离线数据积累：针对采用“支付至公钥”格式的早期比特币地址，由于公钥永久暴露于链上，攻击者可提前收集并存储相关数据，待量子能力成熟后批量破解。据估算，此类地址所涉及的比特币约占总量的6%，按当前价格折算超过3800亿美元。

被遗忘的财富：从豪厄尔斯到托马斯的寻币之路

埃隆·马斯克评论称：“从正面看，一旦忘记钱包密钥，未来或许能重新找回。”詹姆斯·豪厄尔斯成为这一议题的标志性人物——2013年其前伴侣误将他2009年挖矿所得的8000枚比特币硬盘丢弃，如今估值逾5.3亿美元。

十余年来，豪厄尔斯持续申请挖掘威尔士纽波特市垃圾填埋场的许可，提出结合人工智能与机器人技术的打捞方案，并承诺部分收益捐赠当地议会。2025年1月，高等法院以“缺乏合理依据”为由驳回其诉求，裁定废弃物移交后即属市政法定财产。他正计划利用AI工具自行提起上诉。

另一典型案例来自瑞波公司前首席技术官斯特凡·托马斯，他丢失了存有7002枚比特币的加密硬盘。该设备在经历10次错误尝试后将自动清除数据，而托马斯目前仅剩两次机会，这些价值约6.4亿美元的资产面临永久性消失。

此类现实困境已进入主流文化叙事。网飞即将上映的浪漫喜剧《最后尝试》讲述一对离婚夫妇在游轮上获得加密奖励却遗忘密码，必须在48小时内找回权限的故事，映射出公众对数字资产遗失的深切关注。