谷歌设定 2029 年为应对量子威胁的最后期限——这对比特币来说是个问题吗？

谷歌不再将量子计算视为未来的问题。周二，该公司发布了一份…… 正式时间表 到 2029 年，该公司将整个基础设施过渡到后量子密码学 (PQC)——称此举迫在眉睫，并表示量子前沿“可能比看起来更近”。

“作为量子计算和预量子计算领域的先驱，我们有责任以身作则，并公布一个雄心勃勃的时间表，”博客文章写道。“量子计算机将对当前的密码学标准构成重大威胁，特别是对加密和数字签名。”

该公告由谷歌安全工程副总裁 Heather Adkins 和高级密码工程师 Sophie Schmieg 签署，其中将 2029 年的目标描述为对量子硬件、纠错和因式分解资源估算方面快速进步的回应。

简单来说：理论上能够破解当今加密技术的机器正在以比预期更快的速度成为现实。

谷歌的警告基于两种截然不同的威胁。第一种威胁已经发生。所谓的“ 现在收获，稍后解密 “攻击使得不法分子能够窃取加密数据并将其保存，他们自信一旦量子计算机足够强大，就能将其解密。这种威胁是当下就存在的。第二个威胁则面向未来：在真正具有密码学意义的量子计算机（CRQC）出现之前，作为互联网身份验证基础的数字签名需要被替换。”

为了树立榜样，谷歌宣布 Android 17 将集成后量子数字签名保护技术。 ML-DSA， 该算法最近已由美国国家标准与技术研究院 (NIST) 标准化。该公司还在 Google Cloud 和内部通信系统中推广 PQC。

2029年的最后期限并非随意设定。IBM也有自己的路线图，目标是在同一年实现容错量子系统。两家公司都在朝着这个目标竞相迈进， 2025年是一个转折点 在量子计算领域，纠错技术的突破、新的处理器架构以及加州理工学院一次捕获 6000 多个原子量子比特的成果，将讨论的焦点从“如果”转移到了“何时”。

这对比特币意味着什么？

比特币 它基于椭圆曲线密码学（或称ECDSA签名），而量子计算机——运行所谓的Shor算法——最终也能逆向工程破解这类数学。这意味着：给定你的公钥，一台足够强大的量子计算机就能推导出你的私钥。

普通计算机需要几个世纪才能破解这类难题。量子计算机或许能将这个问题转化为可以在实际时间内解决的问题。

曝光量比大多数人意识到的要大。据…… 十一号计划 一家专注于网络安全和加密货币的初创公司，致力于保护加密货币免受未来量子计算机攻击。该公司表示，超过680万枚比特币（价值超过4700亿美元）存储在易受量子攻击的地址中，其中包括比特币早期发行的代币。另一项来自[此处应填写公司名称]的估计显示， 方舟投资和Unchained 这使得比特币总供应量的约 35% 处于理论上容易受到未来量子攻击的地址类型中。

谷歌的研究人员最近发现： 破解RSA加密所需的量子资源可能要减少20倍。 比之前估计的要多——这一发现缩短了所有依赖类似数学结构的系统（包括比特币）的安全修复时间表。此前的估计认为，破解比特币所需的量子比特数量约为 2000 万。Iceberg Quantum 的研究人员现在 建议 这个数字可能会下降到大约 10 万。

量子计算机在过去五年中性能增长了近 10 倍。

所以，我们都应该恐慌抛售加密货币吗？其实不必——但我们应该密切关注。

首先，谷歌并没有说量子计算机将在2029年之前破解密码学。它只是说它计划在密码学破解之前做好准备。

此外，比特币开发者们也没有懈怠。 BIP 360 最近，一项名为“支付给默克尔根”（Pay-to-Merkle-Root）的量子抗性地址格式提案被合并到比特币的正式改进库中。该提案本身并不会激活任何新功能，但它标志着一项重大改革的开始。

比特币托管公司 Casa 的联合创始人 Jameson Lopp 认为，即使量子计算机距离构成真正的威胁还有数年时间，但升级比特币协议和迁移数十亿美元的用户资金本身也可能需要 5 到 10 年的时间。

“就我们目前所知，我们距离拥有一台具有密码学意义的量子计算机还有几个数量级的差距，”Loop 表示。 解密 今年早些时候，“如果量子计算领域的创新继续以类似的、相当线性的速度发展，那么我们需要很多年——可能超过十年，甚至几十年——才能达到那个阶段。”

比特币的去中心化治理意味着没有任何一个团队能够单独完成切换。矿工、钱包开发者、交易所和数百万个人用户都需要同时采取行动。

谷歌之所以能设定2029年的最后期限，是因为它掌控着自己的基础设施。比特币则不然。正是这种不对称性使得谷歌的声明对加密货币意义重大——并非是判了加密货币死刑，而是给加密货币网络设定了一个无法忽视的最后期限，而这个期限并非比特币自身设定，也绝不能忽视。