谷歌论文引爆比特币量子威胁：9分钟破解风险逼近
2026-04-01 14:28 loading...
近日，谷歌发布的一篇论文在加密领域引发震动。研究指出，量子计算机破解比特币的难度较此前预测降低20倍，原本需数千年才能完成的私钥推导，如今可能在几分钟内实现。
量子攻击如何实现？
比特币的安全基础建立在从公钥反推私钥这一数学难题之上。传统计算机需耗费数千年的算力，而量子计算机借助Shor算法，可将这一过程压缩至极短时间。
当一笔比特币交易广播后，其公钥会在链上短暂暴露。谷歌研究显示，若在交易确认前的10分钟内发动攻击，量子计算机可在约9分钟内完成私钥推导，成功概率接近41%。
算法优化带来新挑战
过去业界普遍认为，要构建能破解比特币的量子计算机，需数百万个量子比特，属于遥远目标。然而谷歌此次优化了算法，将所需物理量子比特数量降至50万，大幅缩短了实现路径。
尽管50万仍是一个天文数字，但当前全球最先进的量子设备正加速逼近这一门槛。谷歌已设定2029年为关键节点，意味着威胁并非遥不可及。
Taproot升级反而放大风险
2021年推出的Taproot升级本意是提升隐私与效率，却无意中扩大了量子攻击面。该机制使更多钱包的公钥默认可见，导致大量地址长期处于暴露状态。
据统计，全网约690万枚比特币处于高风险区域，其中170万枚来自中本聪时代早期地址。这些公钥早在十几年前就已记录在链上，黑客可能早已存储备份，静待量子硬件成熟后实施攻击。
BIP-360：初步防御能否奏效？
面对威胁，比特币社区已启动应对方案。币安创始人CZ明确表示，只需升级至抗量子加密算法即可化解危机。
今年2月，名为BIP-360的提案正式进入官方代码库，并于上月在测试网成功运行。其核心思路是设计一种新地址格式，在交易过程中不提前暴露公钥，从而切断量子攻击入口。
然而，该方案存在三大局限：
- 无法保护存量资产。现有地址必须用户主动转移资金才能获得新保护，而像中本聪的早期地址，无人可代操作，注定面临被量子攻击的风险。
- 仅适用于静态钱包。对于谷歌论文中提到的“9分钟实时拦截”攻击方式，BIP-360完全无效。要彻底解决，需在底层更换签名算法，这涉及更复杂的共识变更。
- 时间极为紧迫。联合作者估算，即便全网立即达成共识，完成迁移也需7年。而业内普遍认为，量子威胁窗口将在5至7年内开启，两者几乎重叠，几乎没有缓冲余地。
比特币的抗量子升级正在推进，而量子计算能力也在快速演进。最终谁能更快一步，仍是未知之数。这场技术竞赛，或将决定比特币未来十年的安全格局。
分享至
相关阅读
-
比特币量子威胁预警：5年内或面临加密崩溃风险区块链资讯 2025-09-20 22:16
-
Q-Day逼近：比特币量子危机真相与抄底机会区块链资讯 2025-07-03 16:10
热门资讯