谷歌新研究：量子威胁逼近，2029年前必须迁移到后量子密码

核心提要：谷歌最新研究揭示量子计算机破解加密货币钱包所需资源大幅降低，预计2029年前需完成向后量子密码学迁移。其采用零知识证明实现负责任披露，推动行业协同应对未来威胁。

量子攻击成本骤降，后量子迁移窗口提前至2029年

谷歌发布的白皮书指出，新一代量子电路设计使破解ECDSA-256加密的资源需求减少约20倍，仅需少于50万个物理量子位即可在几分钟内完成攻击。这一突破显著缩短了量子威胁落地的时间表，迫使区块链生态加速部署抗量子算法。

量子破解效率提升，硬件门槛大幅降低

谷歌提出两种新型量子电路架构，分别仅需不到1200个逻辑量子位与9000万托佛利门，或不到1450个逻辑量子位与7000万托佛利门，较早期预估减少近20倍。该成果表明，未来容错超导量子计算机具备在数分钟内执行椭圆曲线离散对数求解的能力，使理论风险迅速转化为现实挑战。

研究团队强调，这一发现意味着量子攻击的可行性远比此前预测更早到来。业内专家指出，该估算将破解效率提升约20倍，直接推动后量子密码迁移时间线前移至2029年左右。为防止技术细节被滥用，谷歌采用零知识证明验证结果，同时未公开底层电路结构。

主流加密体系面临系统性脆弱风险

当前绝大多数区块链项目依赖ECDSA-256进行钱包认证与交易签名，而该算法正因量子计算进展而日益暴露弱点。谷歌明确表示，相关攻击可在具备容错能力的超导量子系统上实现，不再局限于理想化假设。

面对紧迫形势，谷歌建议用户避免重复使用同一钱包地址，并提出处理已泄露密钥所关联资产的临时策略。同时，公司正联合多方机构推进后量子区块链安全框架建设，旨在构建覆盖更广泛数字基础设施的防御体系。

漏洞披露模式转向谨慎协同

针对安全社区长期存在的“完全公开”与“保密”之争，谷歌采取协调式披露路径，遵循ISO/IEC 29147:2018标准，在公开前设置禁运期以保障系统响应时间。此举兼顾透明度与风险控制。

特别值得注意的是，谷歌警示不实或未经验证的资源估算可能本身构成心理攻击，加剧市场恐慌。因此，其在报告中明确界定量子威胁边界，以缓解不确定性。通过结合零知识证明验证攻击可行性而不暴露具体实现方式，谷歌为学术界与产业界树立了负责任披露的新范式，致力于保护技术生态与用户信任。