谷歌称量子计算机可能会更早破解比特币

谷歌透露，破解RSA加密（保护加密钱包的相同技术）可能比之前估计的需要少20倍的量子资源。这家科技公司在2024年12月推出了一款名为Willow的新量子计算芯片，并表示它可以在至少两天内破解比特币。

该公司 辩称 Willow可以在五分钟内解决大多数超级计算机需要1000亿亿年才能解决的问题。当时，批评者认为Willow的力量可以在几分钟内超越比特币的哈希率，重写比特币区块链，甚至窃取中本聪的硬币。

谷歌认为量子计算可能成为比特币安全的潜在威胁

"2048位RSA #加密 理论上可以被运行一周的100万个噪声量子比特的 #量子 计算机破解。"https://t.co/MoxGROF3Va #PQC #网络安全

—— Jari Pirhonen (@japi999) 5月 26, 2025

谷歌表示，其突破使量子计算更接近成为现实，并可能对 比特币的 安全构成潜在威胁。该公司的量子研究员克雷格·吉德尼（Craig Gidney）认为，规划向抗量子密码系统的过渡，需要理解量子攻击对脆弱生态系统的成本。

吉德尼表示，他 发布 引用了Gidney+Ekera 2019年的一项估计，指出拥有2000万量子比特的量子计算机可以在八小时内分解2048位RSA整数。据他称，他在研究论文中显著减少了所需的量子比特数量。

“我估计，拥有不到100万个含噪量子比特的量子计算机可以在不到一周的时间内分解2048位RSA整数。这比我们之前的估计减少了20倍的量子比特数量。”

–克雷格·吉德尼，谷歌量子研究科学家。

谷歌的研究人员认为，人们的数字资产目前仍然安全。他还辩称，轨迹才是关键，而目前的轨迹指向一个方向，任何持有加密货币的人都应予以关注。

Google 表示这一突破将来自更好的算法和更智能的错误校正。在算法方面，该公司的研究人员计算出，模幂运算的速度比加密中繁重的数学运算快两倍。该团队还发现，通过增加一层新的错误校正，逻辑量子比特的空间密度提高了三倍，从而可以在相同的物理空间中打包更多的有用量子操作，因此错误校正的改进是可能的。

谷歌研究人员还 部署 研究了“魔法态培育”（magic state cultivation）——一种使特殊量子成分（称为T态）更强、更可靠的技巧。该团队表示，这有助于量子计算机更高效地执行复杂任务，而不会浪费额外资源，从而减少了基本量子操作所需的工作空间。

比特币基于椭圆曲线密码学运行，其工作原理与RSA类似。谷歌认为，如果量子计算机能以比预期更快的速度破解RSA，那么比特币的安全时间线就会缩短。

Project 11认为，运行Shor算法的量子计算机可能会破解比特币

我们刚刚推出了Q-Day大奖。

首个使用量子计算机破解比特币密码学玩具版本的团队将获得1 BTC。

截止日期：5月2026日
任务：保护6M枚BTC（超过500亿美元）

—— Project Eleven (@projecteleven) 4月 16, 2025

一个名为Project 11的量子计算研究小组发起了一项价值近85,000美元的比特币悬赏，奖励任何能用量子计算机破解简化版比特币加密的人。该团队正在测试1到25位的密钥，与比特币的256位加密相比规模较小，但这涉及跟踪进展。

Project 11指出，比特币安全依赖于椭圆曲线密码学。该研究小组还认为，运行Shor算法的量子计算机最终将破解它。该团队目前正在测试这一威胁的紧迫性。

谷歌认为，竞争对手可能已经开始收集加密数据，以便在量子计算机可用时进行解密。这家科技巨头表示，它一直在Chrome浏览器内部和外部流量中进行加密，并在ML-KEM标准化版本可用后切换至该版本。

美国国家标准与技术研究院 发布了 去年发布了后量子密码学标准，并建议在2030年后逐步淘汰脆弱系统。谷歌的研究表明，时间表可能需要加速。

IBM已与东京大学和芝加哥大学合作，计划到2030年打造一台10万量子比特的量子计算机。Quantinuum也 旨在 承诺在2029年之前交付完全免疫的量子计算机。