3 万量子比特 1 小时破译：比特币私钥防线告急

据 Woofun AI 消息，量子计算资源门槛的断崖式下降正重塑 网络的安全基准， 的最新研究将破解比特币私钥所需的硬件规模压缩至此前预估的极小值，迫使量子研究人员重新评估该加密货币在后量子时代的生存概率。

Alice & Bob 团队通过引入名为'猫态量子比特'的特殊超导技术，从硬件层面抑制量子错误，并结合更高效的纠错码以及对肖尔算法的数学运算优化，大幅降低了攻击现有加密系统所需的设备数量。其最新理论估算表明，一台配备约 29,588 个物理量子比特的容错型量子计算机，仅需 61.8 分钟即可解决 256 位椭圆曲线加密问题，这一数学难题正是授权 Bitcoin 交易的数字签名系统的基础。

此外，该研究还指出，破解 RSA-2048 加密算法所需的资源同样显著减少，仅需 22,593 个物理量子比特即可在大约 3.14 天内完成。这一数值较之前的预估有了巨大落差：2019 年，研究人员曾预测破解 RSA-2048 需要大约 2000 万个物理量子比特，而谷歌量子 AI 去年给出的修正后预估则将该数字降到了 100 万以下。Alice & Bob 强调，这些计算结果仅为理论上的资源估算值，旨在为降低量子硬件需求与处理时间之间的平衡程度提供新的基准，并不证明现有的量子计算机已具备破解能力，制造能可靠执行此类任务的机器仍是重大工程挑战。

行业竞逐的加速进一步印证了量子威胁的现实化趋势。Woofun AI 整理数据显示，谷歌量子 AI 在 2026 年 10 月早些时候展示了一种名为'魔法态培育'的纠错技术，使得复杂计算所需的特殊量子态可靠性提升了 40 倍；其在 3 月发表的另一项研究指出，理论上，一台先进的量子计算机只需不到 500,000 个物理量子比特就能破解 Bitcoin 的椭圆曲线签名，某种配置甚至可在大约 9 分钟内完成攻击。

与此同时，量子计算公司 在 10 月 19 日宣布，其 Helios 系统的逻辑保真度已达到 99.9995%，相当于每百万次操作仅有大约 5 次错误，这一成就有助于实现其在 2029 年前推出具有商业实用价值的容错型量子计算机的目标。Alice & Bob 首席执行官托·佩罗宁指出，随着纠错技术和算法设计的进步，运行算法所需的资源估算值一直在持续下降，预计量子硬件改进与计算需求降低有望在 2030 年代初实现交汇，尽管这仅是预测而非确定时间表，但不断降低的估算值给 Bitcoin 开发者带来了更大压力，迫使其在量子计算机出现前研究抗量子攻击签名方案。

具体到 Bitcoin 网络，其椭圆曲线数字签名系统允许用户证明资金所有权，但一台功能强大的量子计算机或许能根据已泄露的公钥计算出私钥，从而生成未经授权的签名并窃取加密货币。

尽管 Alice & Bob 预计的攻击时间为一小时，长于 Bitcoin 平均约 10 分钟的区块生成间隔，使得在交易等待确认期间对普通交易发动攻击的可行性较低，但那些对应公钥已经泄露的比特币则面临更严重的威胁，因为攻击者无需等待下一个区块生成即可完成计算。此前的估算显示，约有 690 万枚比特币可能因对应的公钥已经泄露而面临风险。要取代现有的签名技术将面临诸多难题，包括更高的交易数据需求、与现有钱包的兼容性问题，以及如何保护存放在不活跃或无法访问地址中的比特币。Alice & Bob 呼吁各组织尽早采用后量子加密保护措施，不应等待真正的量子攻击出现，对于 Bitcoin 而言，任何变更都需要经过广泛的技术评估和整个网络的合作，提前准备变得至关重要。