# 量子威胁迫近：谷歌团队大幅优化Shor算法，比特币加密体系面临挑战
根据 [1M AI News](https://t.me/OneMillion_AI) 的监测，谷歌量子 AI 团队近日发布了一份引人注目的白皮书，展示了对 **Shor 算法** 的重大优化进展。这一突破可能对未来加密安全，特别是比特币和以太坊等加密货币所依赖的椭圆曲线加密体系，产生深远影响。
## 算法突破：量子攻击门槛降低20倍
Shor 算法是一种量子算法，理论上能够破解比特币和以太坊当前使用的椭圆曲线加密。一旦量子计算机发展到足够强大的水平，攻击者便有可能从公开的公钥反推出私钥，从而窃取资金。
谷歌团队在此次研究中编译了两套攻击电路：
– **第一套电路** 需要不到 **1200 个逻辑量子比特**
– **第二套电路** 需要不到 **1450 个逻辑量子比特**
（逻辑量子比特是由数百个物理量子比特经过纠错后组成的可靠计算单元。）
研究显示，在超导量子计算机上，这两套电路均可在 **不到 50 万个物理量子比特** 的条件下，于 **数分钟内** 完成计算。**这一突破将实现攻击所需的物理量子比特数量门槛降低了约 20 倍**，因为此前学术界的普遍估计约为 1000 万个物理量子比特。
## 对比特币网络的潜在威胁
### 攻击时间窗口
研究指出，攻击者可以提前完成大部分计算准备工作。在比特币交易被广播到网络后，他们有可能在 **大约 9 分钟内** 破解出对应的私钥。考虑到比特币网络平均出块时间约为 10 分钟，这意味着攻击者有 **约 41% 的概率** 能够在交易得到确认之前成功劫持资金。
### 面临风险的资产规模
据估计，目前约有 **690 万枚比特币**（约占总供应量的三分之一）因其公钥已在链上暴露而面临潜在的量子攻击风险。其中，约 **170 万枚** 来自比特币网络的早期阶段。
谷歌团队还特别提到，比特币在 **2021 年实施的 Taproot 升级** 默认会暴露公钥，这可能会进一步扩大所谓“脆弱钱包”的范围。
## 负责任的披露与行业协作
谷歌团队此次并未公开攻击电路的具体实现细节，而是采用了 **零知识证明** 的方式发布了其研究成果。这种方法允许第三方验证其结论的正确性，同时不会泄露具体的攻击方法。
谷歌量子算法研究总监 **Ryan Babbush** 和谷歌量子 AI 工程副总裁 **Hartmut Neven** 表示，团队在发布白皮书之前已与美国政府相关部门进行了沟通。目前，谷歌正与 **Coinbase、斯坦福区块链研究院和以太坊基金会** 等机构协作，共同推进向后量子加密时代的迁移工作。
谷歌此前已为自身设定了明确的时间表：计划在 **2029 年** 之前，将其自身的认证服务迁移到抗量子加密体系。
## 行业反响：加密范式转变的警钟
这一研究成果在加密货币和密码学领域引起了高度关注。Castle Island Ventures 的联合创始人 **Nic Carter** 将这篇论文描述为 **“非常令人警醒”**。
他在评论中写道：
> **“椭圆曲线加密正处于过时的边缘。无论是3年还是10年，它已经结束了，我们需要接受这一点。”**
## 总结
谷歌量子 AI 团队的这项研究标志着量子计算对现有加密体系的威胁变得更为具体和紧迫。它不仅大幅降低了实现攻击的理论资源门槛，也清晰地指出了当前区块链生态中存在的脆弱性。这为整个行业敲响了警钟，加速向后量子密码学迁移已成为一项不容忽视的战略任务。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/165086/
