TL;DR:谷歌將抵禦量子計算機的內部期限提前至2029年,這加速了對比特幣底層加密技術的威脅時間線,迫使加密貨幣兩大主流網絡正視這一嚴峻挑戰。
- 谷歌新的2029年路線圖目標是實施後量子密碼學(PQC),因為量子誤差校正的進展超出了預期。
- 價值約 4420 億美元的 650 萬枚比特幣因其舊版數字簽名算法,在量子攻擊面前顯得尤為脆弱。
- 以太坊已執行長達八年的量子抗性計劃,而比特幣由於去中心化治理結構,目前仍缺乏協調一致的應對方案。
TL;DR:谷歌將抵禦量子計算機的內部期限提前至2029年,這加速了對比特幣底層加密技術的威脅時間線,迫使加密貨幣兩大主流網絡正視這一嚴峻挑戰。

谷歌將其後量子密碼學(PQC)的內部實施期限提前至 2029 年,這一安全路線圖的大幅緊縮向依賴數十年加密技術的加密貨幣網絡發出了直接警告。這一新時間線的驅動力是量子誤差校正方面的進展快於預期,專門針對保護每筆比特幣交易的數位簽名算法。
谷歌安全工程團隊在最近的一份公告中寫道:「量子計算機將對當前的密碼標準,特別是加密和數位簽名構成重大威脅。」專門針對數位簽名的威脅「要求在密碼學相關的量子計算機出現之前完成向 PQC 的過渡。」
加速的時間表是對最新研究的回應,這些研究大幅降低了破解當前加密標準所需的硬體門檻。雖然最初的估計認為量子計算機需要數百萬個量子位元,但谷歌 2025 年 6 月的一篇論文指出,僅需 100 萬個「有噪聲」的量子位元就能破解廣泛使用的 2048 位元 RSA 金鑰。其他研究甚至表明,破解加密所需的量子位元數量可能低至 10 萬個,這與曾經認為需要的數百萬個相去甚遠。
這一公告為系統性風險設定了一個明確的日期。據估計,約 650 萬枚比特幣(按當前價格計算價值約 4420 億美元)面臨被盜風險。這種情況使以太坊長達八年的積極籌備與比特幣當前缺乏協調和資金支持的計劃形成了鮮明對比。比特幣的去中心化治理結構使得快速協議升級面臨挑戰。
兩大加密網絡在應對生存威脅方面呈現出截然不同的對比。在聯合創始人 Vitalik Buterin 2024 年底發出行動呼籲後,以太坊基金會一直在執行一項旨在實現量子抗性的多年戰略。本週,它推出了 pq.ethereum.org,這是該項工作自 2018 年開始以來的核心樞紐,涉及 10 多個客戶端團隊運行每週測試網絡。
以太坊的公開路線圖詳細描述了跨越四個獨立硬分叉的遷移過程,有條不紊地用量子抗性替代方案替換每一個依賴橢圓曲線密碼學的組件。基金會的後量子、密碼學和協議架構團隊正協調一致地朝著谷歌公告所驗證的 2029 年期限邁進。
比特幣目前尚無同等的努力。雖然個人開發者正在研究相關提議,但目前尚無共識驅動的路線圖,沒有專門的資金結構,也沒有商定的 PQC 遷移時間表。比特幣上一次重大的密碼學升級 Taproot 在 2021 年激活前經歷了數年的辯論,這凸顯了在面臨緊迫期限時可能成為負擔的文化和結構慣性。
比特幣面臨的主要威脅來自 Shor 算法,這是一種可以從公鑰推導出私鑰的量子計算方法。這將允許攻擊者從區塊鏈上暴露公鑰的地址中提取任何比特幣。根據 csoonline.com 的研究,估計有 650 萬枚 BTC 儲存在舊的「支付至公鑰」(P2PK)地址中,情況正是如此。
並非所有分析師都認同即時風險的規模。CoinShares 2 月份的一份報告認為,只有約 1.02 萬枚 BTC 集中在遺留錢包中,如果被盜,可能會造成「明顯的市場中斷」。該公司指出,另外 160 萬枚 BTC 分散在超過 3.2 萬個錢包的舊地址類型中,這使得它們成為個人攻擊目標的獲利空間較小。
然而,谷歌、以太坊基金會和美國國家標準與技術研究院(NIST)的安全專家一致認為,底層密碼學正步入淘汰階段。谷歌已經在其 Android 17 操作系統中推出經 NIST 批准的 ML-DSA 算法,用於數位簽名保護。
策略上的分歧在比特幣社區內部也引發了尖銳的批評。著名風險投資家、Castle Island Ventures 聯合創始人 Nic Carter 公開稱比特幣的處理方式與以太坊相比是「同類最差」。
「橢圓曲線密碼學正處於淘汰的邊緣,」Carter 在 X 上寫道。「無論是 3 年還是 10 年,它都將終結,我們需要接受這一現實。」
Carter 讚揚了以太坊「同類最佳」的戰略,稱該網絡設定了最高戰略優先級,並正在無所畏懼地執行詳細的公開路線圖。他對比了比特幣,指出一項量子相關的提案「未獲得頂尖開發者的任何支持」,且「沒有連貫的戰略,沒有路線圖」。Carter 自稱為比特幣支持者,他表示發聲是為了「促進行動」,並警告稱如果比特幣繼續保持沉默,以太坊/比特幣(ETH/BTC)的匯率將開始反映出這種優先級上的差異。
本文僅供參考,不構成投資建議。