谷歌量子芯片将错误率降低40倍,比特币(BTC)的Q-Day议题再度升温

谷歌攻克“魔术态”里程碑

谷歌量子AI部门本周四宣布,运行其Willow量子处理器的研究人员已演示一项名为“魔术态培育”的技术,使未经该流程处理的量子态错误率降低至四十分之一。公司在2026年10月15日的一篇博客文章中公布了这一结果,相关研究论文则发表在同行评审期刊Science上。研究团队还以99.99%的逻辑保真度生成了T态,这是通用量子计算不可或缺的一类量子态,团队称这一精度水平在该核心部件上前所未有。所谓魔术态,是通用量子计算机执行某些特定运算所必需的专用量子资源,而能否稳定制备它们一直是工程上的硬骨头:有估算认为,一台机器多达95%的算力可能都耗费在生成魔术态上。谷歌的做法是先将含噪声的量子态注入处理器的一小块区域,再通过协同测量识别错误并淘汰失败的尝试。团队还展示了在不同纠错架构之间转移提纯态的方法,公司将其定位为量子系统走向规模化的必要能力。谷歌承认仍存在大量技术挑战,但把这项工作视为迈向容错量子计算机、解决经典计算机无法处理之问题的实质一步。而恰恰是这类机器,被研究者警告有朝一日可能攻破保护比特币的密码学。对比特币价格而言,这一消息目前更像一条结构性叙事,而非交易事件,市场的反应也印证了这一点。

690万枚BTC暴露在公钥之下

在研究圈内部,这个预期的临界点有个名字:Q-Day,即量子计算机强大到足以攻破数字签名、让币脱离持有者掌控的那一刻。谷歌自家研究人员今年3月曾压缩过这条时间线,其发布的分析报告将破解比特币签名所依赖的椭圆曲线密码学的成本降至50万物理量子比特以内,比此前某些估算低了约20倍。同一篇论文还勾勒出一个理论场景:足够先进的机器可在约9分钟内从一个已暴露的公钥推导出私钥,为攻击者在交易确认前截走资金打开窗口。暴露即软肋:据估算,约有690万枚Bitcoin (BTC)存放于公钥可见的钱包中,这一群体涵盖老旧地址格式、花费后重复使用的密钥,以及多年未动的鲸鱼级持仓。这种攻击模型瞄准的是签名,而非区块的工作量证明排序机制,因此研究者把公钥可见视为薄弱环节。需要强调的是,周四的结果并没有攻破任何东西:魔术态实验未对比特币密码学展示任何攻击能力,当下也不存在能执行此类攻击的机器。它做到的,是搬开了通往这类机器路上的一块工程绊脚石,而每搬走一块,Q-Day的问题就逼近一分。行业已经开始回应。富达数字资产在9月警告称,足够强大的量子计算机最终可能从暴露的公钥推导出私钥,该公司还研究了后量子签名候选方案,其中包括名为SHRINCS的提案,并指出更大的签名可能拖慢吞吐、推高手续费。Coinbase本周发布了一份关于将比特币迁移至抗量子密码学的详细评估,指出其托管着约15%的比特币供应量,并认为更换签名算法只是解决方案的一部分:机构托管体系、有限的区块容量、钱包兼容性,以及滞留在失主无法动用的休眠地址中的币,都会让迁移更加复杂。据该交易所评估,包括BIP-360在内的若干提案可作为更具适应性密码保护的基础。

真正的瓶颈在协调而非物理

眼下最紧的约束,看起来不是物理,而是协调。谷歌已将2029年定为其自身系统迁移至后量子密码学的目标,即便是一家代码完全自控的中心化公司,也要为此预留数年。而一个去中心化网络,需要带着交易所、托管机构、列入战略比特币储备的资金库资产和长期休眠的钱包一起完成同样的迁移,路途必然更长,Coinbase的评估已把这层困难讲得很清楚。不过并非所有人都把这件事读成纯粹的风险:Hash Ribbons的创立者Charles Edwards把这条量子路线图视为潜在的比特币利好催化剂。有资格的观察者目前达成的,是方向上的共识而非紧迫性上的共识:富达与Coinbase都认为威胁真实但遥远,谷歌自己的论文也没有宣称具备攻击能力的机器已近在眼前。