谷歌量子計算突破　加密世界亟需換鎖

原創 | Odaily 星球日報（@OdailyChina）

作者｜Azuma（@azuma_eth）

量子運算對加密貨幣的潛在威脅，近期再度成為全球加密圈與密碼學界高度關注的焦點。

所謂「量子威脅」，是指未來具備足夠規模與穩定性的容錯量子電腦，可能透過 Shor 演算法高效破解現行主流非對稱加密機制（如橢圓曲線密碼 ECC），進而動搖比特幣、以太坊等公鏈的底層安全根基。

去年 11 月，Vitalik 在 Devconnect 大會上重提此議題，Odaily 星球日報曾撰文〈量子威脅論再起，加密貨幣的根基被動搖了嗎？〉。當時核心結論為：威脅客觀存在，但時間窗口尚寬裕；且業界已有明確路徑——透過遷移至抗量子密碼學（Post-Quantum Cryptography, PQC），實現系統性「換鎖」。

換言之，屬「值得高度警覺，但無需立即恐慌」的階段。然而，2026 年 3 月下旬谷歌量子 AI 團隊的兩項關鍵發布，正快速改寫這一判斷基準。

谷歌量子 AI 的突破性進展

由世界頂尖量子電路專家 Craig Gidney 領銜的 Google Quantum AI 團隊，於 3 月連續釋出兩則重磅訊息：

其一，於 3 月 25 日正式公布其後量子密碼學（PQC）遷移時間表，將目標年份定為 2029 年；

其二，於 3 月 31 日專門發布面向加密產業的技術研報，明確指出：依據最新電路優化成果，破解 256 位橢圓曲線離散對數問題（ECDLP-256）所需的量子資源，遠低於過往學界普遍估算。

該團隊針對 ECDLP-256 設計出兩種新型 Shor 演算法量子電路：

• 方案 A：僅需 少於 1,200 個邏輯量子位元與 9,000 萬個 Toffoli 閘；
• 方案 B：僅需 少於 1,450 個邏輯量子位元與 7,000 萬個 Toffoli 閘。

進一步推估，在其預設的超導容錯量子架構下，上述任一電路皆可於一台配備 少於 50 萬物理量子位元的量子電腦上，於數分鐘內完成執行。相較過去主流估算，所需物理量子位元數量降幅高達約 20 倍。

這意味著：原本被視為「需百萬級以上物理位元才可能實現」的攻擊門檻，如今已大幅收斂至當前量子硬體發展軌跡中更可觸及的範疇。

更值得注意的是，谷歌並未公開完整電路細節，而是宣佈已透過零知識證明（ZK）方式向美國政府驗證其結果正確性。此舉明確意在防止敏感技術被濫用，亦反映該團隊自身認定：此項成果已超越純理論探討，具備真實安全風險意義。

對加密生態的實質影響

必須釐清：谷歌並未聲稱「比特幣或以太坊將於短期內遭實際攻破」；其核心警示在於：破解現行 ECC 加密所需的量子能力閾值，已被顯著壓低——行業對「安全緩衝期」的原有時間判斷，亟需重新校準。

去年多數人仍視量子威脅為「十年尺度」的遠期風險；而谷歌此次研究，等同於將那條模糊的警戒線，清晰地向前推進一大步。這正是市場反應明顯升溫的根本原因。

Dragonfly Capital 合夥人 Haseeb Qureshi 於 X 發文直言：「這太不可思議了……谷歌刻意隱藏完整電路極為罕見，顯示其高度重視此事。所有區塊鏈項目都必須立刻啟動轉型規劃。後量子時代，已不再是演習。」

前以太坊基金會量子研究員、現專注於量子密碼的 Justin Drake 亦評論：「今日是量子運算與密碼學的里程碑之日……據我與相關團隊的交流，我相信 Google Quantum AI 的估算仍是偏保守的。」

行動時機已至：從理論準備邁向實戰部署

谷歌於研報中直接呼籲：「現在採取行動的緊迫性正在上升。」

儘管後量子密碼學（PQC）並非全新領域，NIST 已於 2024 年正式標準化 CRYSTALS-Kyber（加密）與 CRYSTALS-Dilithium（簽章）等演算法，技術選項明確；但區塊鏈世界的升級，遠不止替換一套密碼模組如此簡單。

它涉及協議層改造、全節點與錢包客戶端支援、地址格式更新、跨鏈與合約相容性、龐大歷史資產的平滑過渡，以及最關鍵的——全球分散式社群的共識協調。對比特幣、以太坊等成熟生態而言，一次底層密碼體系變革，必然是長週期、高協調成本的系統工程。

然而現實已不容延宕。「換鎖」的整體時間規劃，必須全面提前。谷歌自身設定的 PQC 遷移目標為 2029 年；同時亦明確指出，正與 Coinbase、史丹佛區塊鏈研究所、以太坊基金會等關鍵機構合作，依此時間框架負責任地推進。

綜觀全局，谷歌此次發布並非宣告加密世界的末日終局，而是為這顆「量子定時炸彈」裝上了清晰可讀的倒數計時器。

對每一個加密項目而言，這標誌著一條全新的安全分水嶺已然浮現：誰能更早承認風險本質、啟動技術評估、推動協議升級、完成全棧「換鎖」，誰就能在後量子時代持續守住自身的信任邊界與資產安全。