TL;DR：谷歌将抵御量子计算机的内部期限提前至2029年，这加速了对比特币底层加密技术的威胁时间线，迫使加密货币两大主流网络正视这一严峻挑战。
- 谷歌新的2029年路线图目标是实施后量子密码学（PQC），因为量子误差校正的进展超出了预期。
- 价值约 4420 亿美元的 650 万枚比特币因其旧版数字签名算法，在量子攻击面前显得尤为脆弱。
- 以太坊已执行长达八年的量子抗性计划，而比特币由于去中心化治理结构，目前仍缺乏协调一致的应对方案。
返回
返回
谷歌设定2029年量子计算期限，4420 亿美元比特币面临风险
谷歌将其后量子密码学（PQC）的内部实施期限提前至 2029 年，这一安全路线图的大幅紧缩向依赖数十年加密技术的加密货币网络发出了直接警告。这一新时间线的驱动力是量子误差校正方面的进展快于预期，专门针对保护每笔比特币交易的数字签名算法。
谷歌安全工程团队在最近的一份公告中写道：“量子计算机将对当前的密码标准，特别是加密和数字签名构成重大威胁。”专门针对数字签名的威胁“要求在密码学相关的量子计算机出现之前完成向 PQC 的过渡。”
加速的时间表是对最新研究的回应，这些研究大幅降低了破解当前加密标准所需的硬件门槛。虽然最初的估计认为量子计算机需要数百万个量子比特，但谷歌 2025 年 6 月的一篇论文指出，仅需 100 万个“有噪声”的量子比特就能破解广泛使用的 2048 位 RSA 密钥。其他研究甚至表明，破解加密所需的量子比特数量可能低至 10 万个，这与曾经认为需要的数百万个相去甚远。
这一公告为系统性风险设定了一个明确的日期。据估计，约 650 万枚比特币（按当前价格计算价值约 4420 亿美元）面临被盗风险。这种情况使以太坊长达八年的积极筹备与比特币当前缺乏协调和资金支持的计划形成了鲜明对比。比特币的去中心化治理结构使得快速协议升级面临挑战。
以太坊八年领先优势对比比特币的沉默
两大加密网络在应对生存威胁方面呈现出截然不同的对比。在联合创始人 Vitalik Buterin 2024 年底发出行动呼吁后，以太坊基金会一直在执行一项旨在实现量子抗性的多年战略。本周，它推出了 pq.ethereum.org，这是该项工作自 2018 年开始以来的核心枢纽，涉及 10 多个客户端团队运行每周测试网络。
以太坊的公开路线图详细描述了跨越四个独立硬分叉的迁移过程，有条不紊地用量子抗性替代方案替换每一个依赖椭圆曲线密码学的组件。基金会的后量子、密码学和协议架构团队正协调一致地朝着谷歌公告所验证的 2029 年期限迈进。
比特币目前尚无同等的努力。虽然个人开发者正在研究相关提议，但目前尚无共识驱动的路线图，没有专门的资金结构，也没有商定的 PQC 迁移时间表。比特币上一次重大的密码学升级 Taproot 在 2021 年激活前经历了数年的辩论，这凸显了在面临紧迫期限时可能成为负担的文化和结构惯性。
4420 亿美元的问题
比特币面临的主要威胁来自 Shor 算法，这是一种可以从公钥推导出私钥的量子计算方法。这将允许攻击者从区块链上暴露公钥的地址中提取任何比特币。根据 csoonline.com 的研究，估计有 650 万枚 BTC 存储在旧的“支付至公钥”（P2PK）地址中，情况正是如此。
并非所有分析师都认同即时风险的规模。CoinShares 2月份的一份报告认为，只有约 1.02 万枚 BTC 集中在遗留钱包中，如果被盗，可能会造成“明显的市场中断”。该公司指出，另外 160 万枚 BTC 分散在超过 3.2 万个钱包的旧地址类型中，这使得它们成为个人攻击目标的获利空间较小。
然而，谷歌、以太坊基金会和美国国家标准与技术研究院（NIST）的安全专家一致认为，底层密码学正步入淘汰阶段。谷歌已经在其 Android 17 操作系统中推出经 NIST 批准的 ML-DSA 算法，用于数字签名保护。
“同类最差”：一位比特币持有者的警告
策略上的分歧在比特币社区内部也引发了尖锐的批评。著名风险投资家、Castle Island Ventures 联合创始人 Nic Carter 公开称比特币的处理方式与以太坊相比是“同类最差”。
“椭圆曲线密码学正处于淘汰的边缘，”Carter 在 X 上写道。“无论是 3 年还是 10 年，它都将终结，我们需要接受这一现实。”
Carter 赞扬了以太坊“同类最佳”的战略，称该网络设定了最高战略优先级，并正在无所畏惧地执行详细的公开路线图。他对比了比特币，指出一项量子相关的提案“未获得顶尖开发者的任何支持”，且“没有连贯的战略，没有路线图”。Carter 自称为比特币支持者，他表示发声是为了“促进行动”，并警告称如果比特币继续保持沉默，以太坊/比特币（ETH/BTC）的汇率将开始反映出这种优先级上的差异。
本文仅供参考，不构成投资建议。