科技巨头谷歌就量子计算机对当前密码系统构成的风险发表了一份值得关注的声明。
该公司宣布，身份验证系统应在 2029 年前过渡到后量子密码学 (PQC)。这一声明再次引发了一场重要的辩论，尤其是在比特币和以太坊等区块链网络的未来方面。
2024年12月，谷歌推出“Willow”量子芯片后，加密货币领域普遍认为，这种威胁还远未到来。当时人们认为，该系统只有105个物理量子比特，而要破解现有的加密方法，则需要数百万个量子比特。
然而，过去16个月里情况有所变化。谷歌现在提供了一个更具体的时间表，指出量子硬件、纠错技术和计算能力方面的进步。该公司安全工程团队表示，量子计算机构成严重威胁，尤其对数字签名和加密系统而言。
这些风险并非仅仅存在于理论上。Android 17 开始集成后量子签名保护技术，Chrome 浏览器支持后量子密钥交换，谷歌云也为企业客户提供后量子密钥交换解决方案。
比特币网络使用 SHA-256 算法进行挖矿，使用 ECDSA 算法进行交易签名。尤其值得注意的是，ECDSA 的结构可以被量子计算机破解。
一台功能足够强大的量子计算机可以利用肖尔算法从公钥推导出私钥。理论上，这可能导致比特币被盗，因为比特币的公钥在区块链上是公开的。
过去曾计算过，要实现这一目标，需要数百万个物理量子比特。然而，谷歌在纠错技术方面的进步及其2029年的目标表明，这一进程可能会比预期更快。
另一方面，一些专家认为，短期内的量子风险被夸大了。根据 CoinShares 的数据，只有大约 10,200 个比特币面临严重风险。而更大的风险群体（约 160 万个比特币）分散在众多钱包中，这使得攻击实际上更加困难。
*本文不构成投资建议。
