Google發出最高級別量子警報：比特幣可能在10分鐘內崩潰

新聞摘要

2026年3月30日（美國東部時間），Google Quantum AI 發布了一份里程碑式的白皮書，題為《針對量子漏洞保護橢圓曲線加密貨幣：資源估算與緩解措施》，由量子演算法研究總監 Ryan Babbush 和 Google Research 工程副總裁 Hartmut Neven 共同撰寫。該研究成果在全球加密貨幣和網絡安全社群中引起了巨大震動。

核心發現：所需量子位元數量比先前預期的少 20 倍

多年來，網絡安全社群一直認為，破解比特幣的加密需要一台運行約 1000 萬個量子位元的量子電腦——這種硬體目前遙不可及，以至於許多人將這種威脅視為遙遠的理論性擔憂。Google 的新研究徹底顛覆了這一假設。白皮書揭示，破解 256 位元橢圓曲線離散對數問題（ECDLP-256）——這是大多數加密貨幣安全性的數學基礎——可能只需要不到 50 萬個物理量子位元。這比先前的估計減少了約 20 倍，代表著對威脅緊迫性認知上的數量級飛躍。

比特幣的 9 分鐘攻擊窗口

這對現實世界的比特幣交易產生了令人警惕的影響。當比特幣交易廣播到網路時，發送者的公鑰會在交易確認前短暫暴露——大約有 10 分鐘的窗口期。根據 Google 的分析，一台足夠先進的量子電腦可以利用這個窗口，從公鑰推導出私鑰並竊取資金。該論文估計，此類攻擊大約可以在九分鐘內完成，成功率接近 41%。以太坊和其他確認速度更快的加密貨幣，由於其交易窗口較短，實際上面臨的風險較低。

數百萬比特幣已面臨風險

除了即時交易，該論文還指出了更緊迫的危險：在現有的錢包結構下，估計已有 690 萬比特幣暴露於量子攻擊之下。其中約有 170 萬枚比特幣可以追溯到所謂的「中本聰時代」，當時錢包地址的處理方式使得公鑰永久地顯示在鏈上。更糟的是，比特幣的 Taproot 升級——於 2021 年推出，並因提高效率和隱私性而廣受讚譽——實際上預設暴露了公鑰，無意中擴大了易受攻擊錢包的範圍。

Google 設定 2029 年遷移截止日期

為了強調其研究結果的嚴重性，Google 已正式承諾在 2029 年前將其所有系統遷移到後量子密碼學（PQC）——並敦促更廣泛的科技和金融生態系統效仿。PQC 指的是專門設計用於抵抗量子電腦攻擊的新一代密碼演算法。2024 年 8 月，美國國家標準與技術研究院（NIST）最終確定了其首套 PQC 標準，包括用於金鑰交換的 ML-KEM 和用於數位簽名的 ML-DSA。

2029 年的截止日期並非隨意設定。Google 先前的研究表明，一個擁有約一百萬個嘈雜量子位元的量子系統理論上可以破解一個 2048 位元的 RSA 金鑰——這比一度被認為是必需的十億個精確量子位元要容易實現得多。隨著量子硬體的持續進步，曾經看似遙遠的威脅正迅速演變成一個近期的工程挑戰。

「現在儲存，稍後解密」——當前的危險

Google 還對一類不需要量子電腦現存的攻擊發出了警報。這種策略被稱為「現在儲存，稍後解密」（SNDL），涉及敵對行為者——包括國家——現在就悄悄地收集和歸檔加密數據，意圖在量子硬體成熟後進行解密。財務記錄、機密政府通訊和商業機密都正在被收集和儲存。換句話說，即使解密能力仍需數年時間，這種威脅已經在運作。

呼籲負責任的披露和行業行動

Google 將其出版物視為負責任披露的行為，故意公開可能理論上可作為惡意行為者路線圖的發現——正是因為加密貨幣社群需要時間來採取行動。該公司建議採取幾項臨時措施，包括避免重複使用錢包地址，以及避免在鏈上不必要地暴露公鑰。從長遠來看，它呼籲區塊鏈開發者和加密貨幣交易所立即開始向後量子密碼學過渡。

各國政府已經開始響應這種緊迫性。美國、英國、法國、德國、荷蘭和其他主要經濟體都已發布了國家戰略或指導方針，以應對量子密碼學的轉型。CISA（美國網絡安全和基礎設施安全局）已發布聯邦指南，確定了 PQC 應用已可立即使用的產品類別。

這對加密生態系統意味著什麼

加密貨幣行業——建立在密碼學安全性的基礎承諾之上——現在面臨著一個關鍵的壓力測試。區塊鏈技術的分散式、無需信任的本質，僅僅與其底層加密的強度一樣強大。如果量子電腦按照 Google 研究表明的軌跡發展，比特幣、以太坊以及數十個其他區塊鏈平台的完整性可能在十年內面臨嚴重風險。

Google 並不是說這種威脅今天就存在。目前的量子電腦仍然容易出錯，而且遠未達到執行此類攻擊所需的規模。但差距正在比行業先前假設的縮小得更快。準備的時間窗口已經打開——而且，據 Google 稱，這個窗口不會永遠敞開。