每經(jīng)記者｜岳楚鵬  鄭雨航    每經(jīng)編輯｜王嘉琦 高涵    

一場(chǎng)關(guān)于密碼安全的警報(bào)正在加密世界和科技領(lǐng)域拉響。

2026年3月底，谷歌量子人工智能（Quantum AI）團(tuán)隊(duì)發(fā)布的一份白皮書(shū)揭示，一臺(tái)足夠強(qiáng)大的量子計(jì)算機(jī)，理論上破解比特幣底層加密所需的資源，僅為此前估計(jì)的二十分之一，破解所需時(shí)間甚至可以縮短至約9分鐘。

目前約有690萬(wàn)枚比特幣（約占總供應(yīng)量的三分之一）因公鑰已被永久暴露在區(qū)塊鏈上而面臨直接風(fēng)險(xiǎn)。

此前，谷歌已將“量子末日（Q-Day）”的應(yīng)急準(zhǔn)備截止期限大幅提前到2029年。

所謂“量子末日”，是指量子計(jì)算機(jī)能夠破解公鑰密碼算法的時(shí)刻。屆時(shí)，銀行卡、社交媒體賬號(hào)等幾乎所有日常使用的密碼都將面臨風(fēng)險(xiǎn)，我們賴以信任的密碼基礎(chǔ)也將被動(dòng)搖。

谷歌重磅研究：量子計(jì)算9分鐘可攻破比特幣

谷歌量子人工智能團(tuán)隊(duì)報(bào)告 圖片來(lái)源：谷歌官網(wǎng)

谷歌量子人工智能團(tuán)隊(duì)于2026年3月30日發(fā)布的題為《保護(hù)橢圓曲線加密貨幣免受量子漏洞影響：資源估算與緩解措施》的報(bào)告指出，一臺(tái)50萬(wàn)比特的量子計(jì)算機(jī)就可以破解比特幣所依賴的橢圓曲線加密算法（ECC），所需的計(jì)算資源僅為此前預(yù)計(jì)的二十分之一。

谷歌報(bào)告中提供了一個(gè)具體的攻擊場(chǎng)景：當(dāng)一筆比特幣交易被廣播到網(wǎng)絡(luò)、在“內(nèi)存池”中等待確認(rèn)時(shí)，攻擊者可以利用量子計(jì)算機(jī)發(fā)起攻擊。比特幣的平均交易確認(rèn)時(shí)間約為10分鐘，而谷歌研究發(fā)現(xiàn)，在特定條件下，量子計(jì)算機(jī)從公鑰推導(dǎo)出私鑰的攻擊過(guò)程僅需約9分鐘。在這場(chǎng)與交易確認(rèn)時(shí)間的競(jìng)賽中，攻擊者將有大約41%的幾率搶在交易被正式記錄前竊取私鑰，并“截胡”這筆資金。

大多數(shù)加密貨幣，包括比特幣和以太坊，都采用橢圓曲線加密作為其基礎(chǔ)密碼學(xué)算法。該算法下，窮舉所有可能密鑰所需的時(shí)間，遠(yuǎn)遠(yuǎn)超過(guò)宇宙的壽命。

但量子計(jì)算機(jī)破解比特幣，并不是逐一嘗試密鑰，而是同時(shí)探索所有可能，并通過(guò)干涉篩選出正確答案。

北京量子信息科學(xué)研究院副院長(zhǎng)、清華大學(xué)教授龍桂魯在接受《每日經(jīng)濟(jì)新聞》記者（以下簡(jiǎn)稱每經(jīng)記者）采訪時(shí)表示，量子計(jì)算機(jī)和經(jīng)典計(jì)算機(jī)的根本區(qū)別在于，量子計(jì)算具有某種“超并行性”。

比如說(shuō)，經(jīng)典計(jì)算機(jī)里，3個(gè)比特有8種可能狀態(tài)，從000到111，但它每次只能表示一種狀態(tài)；而量子計(jì)算機(jī)中，3個(gè)量子比特可以同時(shí)表示這8種狀態(tài)。因此，計(jì)算一次，就相當(dāng)于同時(shí)對(duì)8種狀態(tài)都進(jìn)行了計(jì)算。如果是4個(gè)比特，就是16種狀態(tài)。隨著比特?cái)?shù)增加，這種計(jì)算能力是指數(shù)級(jí)增長(zhǎng)的。

谷歌報(bào)告還揭示了另一個(gè)更直接且緊迫的威脅。研究指出，目前約有690萬(wàn)枚比特幣（約占當(dāng)時(shí)總供應(yīng)量的三分之一）存放在公鑰已經(jīng)永久暴露在區(qū)塊鏈上的錢(qián)包中，其中包括屬于比特幣創(chuàng)始人中本聰?shù)?10萬(wàn)枚比特幣。

對(duì)于這部分資產(chǎn)，一旦足夠強(qiáng)大的量子計(jì)算機(jī)問(wèn)世，攻擊者將無(wú)需進(jìn)行9分鐘的“競(jìng)速”，而是可以隨時(shí)、從容地破解這些已暴露的公鑰并竊取資金。

業(yè)界爭(zhēng)議：“量子末日”迫在眉睫還是尚需十年

量子計(jì)算 圖片來(lái)源：AI生成

谷歌的研究報(bào)告發(fā)布后，加密貨幣交易所Coinbase首席執(zhí)行官Brian Armstrong在數(shù)小時(shí)內(nèi)便做出了回應(yīng)，表示將“親自投入時(shí)間”來(lái)增強(qiáng)比特幣的抗量子攻擊能力，并說(shuō)這個(gè)問(wèn)題“必須盡快解決”。 

量子技術(shù)公司BTQ Technologies總裁兼創(chuàng)新主管Chris Tam稱，如果量子計(jì)算的威脅成為現(xiàn)實(shí)，它可能對(duì)比特幣和其他主要數(shù)字資產(chǎn)構(gòu)成“最大威脅”。“如果投資者知道他們今天持有的代幣明天就會(huì)被盜，或者未經(jīng)許可就能被轉(zhuǎn)移到他們的賬戶之外，那么加密貨幣的價(jià)值顯然會(huì)受到不利影響?！?/p>

早在2026年1月，知名投行杰富瑞（Jefferies）的全球股票策略主管Christopher Wood就做出了一個(gè)大膽決定：他將其“貪婪與恐懼”（Greed & Fear）模型投資組合中10%的比特幣配置移除，并明確將量子計(jì)算視為對(duì)比特幣的潛在風(fēng)險(xiǎn)。他轉(zhuǎn)而將這部分資金配置為5%的實(shí)物黃金和5%的金礦股。

然而，并非所有人都認(rèn)為“量子末日”已迫在眉睫。

方舟投資（Ark Invest）在谷歌報(bào)告發(fā)布前幾周（2026年3月12日）發(fā)布的一份報(bào)告中就指出，當(dāng)今的量子計(jì)算機(jī)在算力上遠(yuǎn)未達(dá)到構(gòu)成威脅的門(mén)檻，并且任何有意義的突破都可能首先影響到更廣泛的互聯(lián)網(wǎng)安全領(lǐng)域，而不僅僅是比特幣。

“目前討論的重點(diǎn)，主要仍然是理論上可行、工程上門(mén)檻極高、現(xiàn)實(shí)中尚不可操作?！毙藕蛥R聯(lián)研究員、英國(guó)肯特大學(xué)商學(xué)院副教授田堃在接受每經(jīng)記者采訪時(shí)表示。他指出，業(yè)內(nèi)普遍不認(rèn)為“現(xiàn)在立刻崩盤(pán)”，關(guān)鍵瓶頸在于現(xiàn)實(shí)世界還缺少能夠穩(wěn)定執(zhí)行這類復(fù)雜攻擊的大規(guī)模、可容錯(cuò)的量子計(jì)算機(jī)。

田堃解釋道，理論上秀爾算法（谷歌論文所提及的算法）可以破解橢圓曲線，但工程上要實(shí)現(xiàn)，必須同時(shí)滿足高質(zhì)量的物理量子比特、足夠多的邏輯量子比特、長(zhǎng)期有效的量子糾錯(cuò)、極低的噪聲水平和穩(wěn)定的門(mén)操作等一系列嚴(yán)苛條件。

谷歌論文也強(qiáng)調(diào)，目前最大的量子處理器僅擁有約1000個(gè)量子比特，距離估算的50萬(wàn)個(gè)物理量子比特門(mén)檻相去甚遠(yuǎn)。

從銀行卡到社交賬號(hào)：2029年現(xiàn)有密碼體系恐遇全面危機(jī)

龍桂魯 圖片來(lái)源：清華大學(xué)官網(wǎng)

盡管實(shí)現(xiàn)攻擊的硬件條件尚不具備，但對(duì)于“量子威脅何時(shí)會(huì)成為現(xiàn)實(shí)”這一問(wèn)題，一個(gè)關(guān)鍵的時(shí)間節(jié)點(diǎn)正在浮現(xiàn)：2029年。

龍桂魯認(rèn)為，具備破解密碼能力的量子計(jì)算機(jī)在2029年出現(xiàn)“是很有可能的”。因?yàn)槌斯雀璧姆椒ㄖ?，清華大學(xué)等聯(lián)合團(tuán)隊(duì)在2022年就提出了量子經(jīng)典融合算法，并且該算法僅需幾百量子比特就能達(dá)到其他算法幾萬(wàn)量子比特的效果。

龍桂魯向每經(jīng)記者進(jìn)一步強(qiáng)調(diào)，由于這類能力對(duì)國(guó)家安全、國(guó)防等領(lǐng)域至關(guān)重要，即便未來(lái)真正成熟了，各個(gè)國(guó)家也“未必會(huì)公開(kāi)宣布出來(lái)”。

他同時(shí)指出，一旦量子計(jì)算技術(shù)真正成熟，勢(shì)必會(huì)對(duì)現(xiàn)有的非對(duì)稱公開(kāi)密碼體系造成沖擊，這其中就包括所有日常使用的社交媒體賬號(hào)、銀行卡密碼等。

應(yīng)對(duì)措施：密碼升級(jí)與抗量子方案

圖片來(lái)源：AI生成

量子計(jì)算帶來(lái)的威脅，正驅(qū)動(dòng)全球范圍內(nèi)的密碼升級(jí)。

在龍桂魯看來(lái)，目前應(yīng)對(duì)量子攻擊主要有兩條路徑。其一是設(shè)計(jì)能夠抵御量子計(jì)算機(jī)攻擊的新型經(jīng)典密碼算法，即后量子密碼（PQC）。

在此領(lǐng)域，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）走在了前列。據(jù)龍桂魯介紹，NIST已于2025年8月發(fā)布了首批三項(xiàng)PQC標(biāo)準(zhǔn)并開(kāi)始推廣使用。蘋(píng)果公司已在iMessage中采用抗量子加密方案，美國(guó)國(guó)家安全系統(tǒng)（NSS）也已啟動(dòng)向PQC的遷移。

他同時(shí)提到，中國(guó)也于2026年初開(kāi)始公開(kāi)征集后量子密碼方案，加速推進(jìn)相關(guān)標(biāo)準(zhǔn)的制定。

其二是量子通信技術(shù)。比如說(shuō)潘建偉院士團(tuán)隊(duì)的量子密鑰分發(fā)技術(shù)和龍桂魯教授團(tuán)隊(duì)的量子直接通信技術(shù)。這類方案的安全性是建立在量子獨(dú)特的物理規(guī)律上的。用量子態(tài)傳信息時(shí)，如果有人竊聽(tīng)，就會(huì)破壞量子態(tài)，這樣竊聽(tīng)者實(shí)際上拿不到有效信息。

此外，比特幣社區(qū)已開(kāi)始測(cè)試名為BIP-360的抗量子解決方案。截至2026年3月，已有技術(shù)公司在比特幣測(cè)試網(wǎng)絡(luò)上成功部署了BIP-360的實(shí)現(xiàn)，并吸引了超過(guò)50個(gè)“礦工”參與。美國(guó)最大的加密貨幣交易所Coinbase于2026年1月成立了“量子計(jì)算與區(qū)塊鏈獨(dú)立顧問(wèn)委員會(huì)”。

對(duì)于當(dāng)前局面，田堃向每經(jīng)記者總結(jié)道：“量子計(jì)算對(duì)虛擬貨幣已經(jīng)不再是遙遠(yuǎn)的科幻隱患，而是需要按‘中期現(xiàn)實(shí)風(fēng)險(xiǎn)’來(lái)管理的長(zhǎng)期技術(shù)遷移問(wèn)題?！彼J(rèn)為，風(fēng)險(xiǎn)雖然還未立刻落地，但系統(tǒng)性的遷移必須提前數(shù)年甚至一個(gè)十年展開(kāi)。未來(lái)的區(qū)塊鏈技術(shù)發(fā)展，將圍繞算法遷移、協(xié)議靈活性和治理協(xié)調(diào)三大路徑演進(jìn)，逐步將系統(tǒng)從“量子脆弱”升級(jí)為“量子可遷移、量子可升級(jí)”的狀態(tài)。

策劃|肖勇

記者|岳楚鵬 鄭雨航

編輯|王嘉琦 高涵

統(tǒng)籌|易啟江

視覺(jué)|劉陽(yáng)

排版|高涵