谷歌更新量子威胁预估：2029年前必须迁移后量子密码

核心提要：谷歌最新研究大幅下调量子计算机破解加密货币所需资源，指出仅需不足50万物理量子位即可在几分钟内攻破ECDSA-256。该发现将后量子密码迁移时间线提前至2029年，并倡导以零知识证明实现负责任的漏洞披露。

谷歌重新评估量子攻击资源需求，加速后量子迁移进程

谷歌发布的白皮书揭示，新一代量子电路设计使破解256位椭圆曲线加密算法的资源消耗降低约20倍，未来超导容错量子计算机或可在数分钟内完成对主流加密货币钱包的攻击。

量子攻击资源需求显著降低，威胁窗口大幅压缩

谷歌团队提出两种新型量子电路架构，分别仅需不到1200个逻辑量子位与9000万个托佛利门，或不到1450个逻辑量子位与7000万个托佛利门，其对应的物理量子位数量较早期预测减少近20倍。

研究人员强调，这一优化表明量子系统破解椭圆曲线密码的门槛远低于此前预期，使得原本被认为数十年后才可能出现的威胁，如今已进入可预见的短期范畴。

行业专家回应称，新模型将破解效率提升约20倍，直接推动后量子密码迁移时间表向2029年靠拢。同时，谷歌采用零知识证明技术验证结果，确保攻击路径未被公开，防止恶意方获取可复用的攻击蓝图。

现有加密体系面临现实性量子风险

当前多数区块链网络依赖ECDSA-256进行身份认证与交易签名，其安全性正随量子算力进步而持续削弱。谷歌指出，一旦具备足够规模的容错量子设备建成，相关攻击将在几分钟内完成。

该场景已从理论推演转向与实际硬件研发进度紧密挂钩的现实挑战。因此，采取应对措施的紧迫性不容忽视。

谷歌建议用户避免重复使用易受攻击的钱包地址，并针对已泄露密钥的资产提出管理策略。同时，公司正联合多方机构推进后量子区块链安全框架的协同建设。

漏洞披露模式创新：兼顾透明与安全防护

在安全领域长期存在的“完全披露”与“保密处理”之争中，谷歌选择融合两者优势，采纳符合ISO/IEC 29147:2018标准的协调披露机制。

该模式设定禁运期，允许受影响系统在公开细节前完成防御准备，已在专业安全圈广泛认可。

对于加密生态而言，不当的信息释放可能引发市场恐慌。谷歌特别澄清，不实或未经验证的资源估算本身即构成潜在攻击手段，因此在报告中明确划清了仍具抗量子能力的系统边界。

公司呼吁同行借鉴其实践，通过零知识证明验证成果而不暴露核心技术细节，从而在保障技术创新的同时维护整个数字生态系统的稳定与信任。