美国能源部以2.15亿美元量子竞赛聚焦比特币(BTC)安全

量子创世Q竞赛启动,奖金池高达2.15亿美元

美国政府首次动用联邦资金,去推动那台有朝一日可能检验比特币密码学根基的机器。周四,美国能源部正式启动Quantum Genesis Q竞赛(Quantum Genesis Q Competition),这项赛事由最高2.15亿美元的资金支持,目标是将量子计算从实验室愿景推向可运行的硬件。白宫科技政策办公室在宣布该计划的帖子中称,Quantum Genesis框架下的Q竞赛是推动量子计算走向主流应用的下一步,技术层面的主导工作由能源部牵头。

这场竞赛要求私营企业展示被主办方称为“具备科学相关性”的容错量子计算机。技术门槛写得相当具体:至少100个逻辑量子比特,外加持续运行达数亿次可靠量子操作。与当今硬件中那些嘈杂的物理量子比特不同,逻辑量子比特是经过纠错的量子信息单元,而容错技术的作用,是让长时间运算不至于在噪声中崩溃。目前的量子机器退相干极快,严重限制了其科研价值。因此一旦跨过这道门槛,将首次证明大规模纠错量子计算能够以有意义的规模运行,而不是停留在零散的碎片化实验里。

整个计划中更具分量的是那个时间标记:2028年部署。这是一个写死的日历日期,而围绕比特币的量子风险讨论此前从未有过时间表——它一直是一个没有期限的悬置威胁。一场有联邦资金支持、带着部署目标的竞赛,把这场对话的形态彻底改变了:抽象的担忧被转化为一份外部可追踪里程碑的工程路线图。不过,白宫和能源部均未公布单个项目的资金分配明细,公告中也没有披露提交截止日期。

量子比特差距与604万枚暴露BTC

这件事为何关乎比特币?答案归结于一个算法。比特币通过椭圆曲线密码学证明所有权:网络用公钥校验签名,而只有对应的私钥才能生成有效签名。一台足够强大的量子计算机运行Shor算法,就能反转这一关系——从已经广播到网络上的公钥中反推出私钥。

谷歌的研究人员今年早些时候估算,破解比特币所用的256位椭圆曲线体系大约需要1200至1450个逻辑量子比特,具体取决于机器架构。能源部设定的100个门槛远低于这条线。但跨过这道门槛的意义在于,它将证明纠错架构具备可扩展性——而这是所有后续风险评估都依赖的前提步骤。

与此同时,暴露风险并非纸上谈兵。5月发布的链上分析统计,约604万枚BTC——相当于已发行供应量的30.2%——处于公钥已在链上可见的输出中。这些比特币,包括最早来自中本聪时代的持仓,一旦量子破密走向实用,将成为最明显的靶子。正因如此,即便在坚定信奉比特币极致主义的圈子里,这个议题也不再被视为背景噪音。

开发者并非从零起步。草案BIP 360与BIP 361勾勒出降低公钥暴露、并最终脱离现有脆弱签名方案的路径。但如此规模的迁移将同时触及钱包、交易所、托管机构和普通用户;参照隔离见证(Segregated Witness)这类过往协议升级的推进速度,完成可能需要数年。如今,这项工作被纳入围绕比特币网络不断扩大的技术政策议题之中——此前在比特币价格逼近7.6万美元时,研究人员就曾呼吁为AI设立核红线(AI nuclear red lines)。

2028年期限重塑迁移辩论

这场竞赛并未威胁比特币的工作量证明设计或其挖矿层——区块生产靠的是哈希,而非签名。真正的软肋是密钥暴露。本周真正改变的,是华盛顿给一个此前既无预算也无日期的威胁,第一次配上了资金和时间表。我们的解读是:数学层面依然站在比特币一边,量子比特差距仍以千计,但一份带着2028年标记、有联邦资金背书的路线图,会让尘封已久的BIP 360辩论越来越难以继续搁置。