Google 称量子计算或在2029年破解比特币

Google Research 发布了一份技术说明，重新校准了针对公共区块链加密的量子攻击时间线和资源假设，称所需资源大约减少了20倍，并标注了 2029 年的定向过渡目标（The Block，2026-03-31）。该论断收紧了托管方、交易所和机构持有者已在关注的时间窗口：比特币和许多替代币依赖的椭圆曲线数字签名在理论上易受足够强大的量子处理器攻击。该披露是事实性的、范围有限（估计资源的减少），但在实质上具有重要意义，因为它把最坏情形的安全场景推进到了与正在进行的大规模机构托管和结算创新相同的年代。评估交易对手、托管和协议风险的机构投资者应将此视为已知结构性风险的加速，而非一次二元化的市场事件。

背景

Google 的声明——由 The Block 于 2026 年 3 月 31 日摘要——之所以值得注意，是因为它来自量子硬件和软件的主要构建者之一，且量化地指出了破坏许多区块链所用非对称密码学所需资源减少约 20 倍（The Block，2026-03-31；Google Research，2026-03）。历史上，学术界对区块链签名的量子威胁估计通常在同行评审模型中将可信风险视界置于 2030 年之后；Google 的修订将一些现实的攻击情形拉入了 2020 年代后期。对市场参与者而言，这具有时间敏感性：自 NIST 在 2022 年启动后量子密码学标准化工作以来，业界已在推进密码学迁移（cryptographic agility）项目，但交易所、硬件钱包和链上协议的采用仍然不均衡。

比特币的经济规模放大了其重要性：在 2026 年 3 月 30–31 日，比特币市值约为 1.05 万亿美元（CoinGecko，2026-03-30），这意味着如果签名方案成为攻击目标，被置于密码学风险下的资产代表了实质性的价值池。托管余额高度集中：少数交易所和托管方控制着可转移供应量中实质更大的份额，这把操作风险压缩到更小的一组交易对手。这种集中性提高了操作性修复的门槛（例如，大规模密钥轮换、热钱包冻结），因为任何缓解措施都必须在实时中应对法律、技术和市场流动性的限制。

时间点也与政策和标准交织。多个司法管辖区（欧盟、英国、美国）的监管机构已经表明对数字资产的网络韧性和系统性风险感兴趣；如果可信的攻击窗口收窄至 2029 年，预计在 2027–2028 财年提交的文件中，监管对迁移计划和密码学灵活性证明的监管询问将显著增加。

数据深入解析

Google 说明中的核心定量主张是：进行与破译区块链签名相关的密码分析操作所需的量子资源减少了 20 倍（The Block 对 Google Research 的摘要，2026-03-31）。该指标被表述为相对于该组此前内部建模的修订，而非单一外部基准；Google 还宣布了假设到 2029 年对敏感系统进行过渡的规划时限。The Block 文章和 Google 的公开材料明确指出：变化在于资源估计（量子比特数、量子电路深度、纠错开销），而非某个单一的新算法突破。这一点很重要，因为它意味着工程进展和对纠错估计的改进，而不是密码学上的根本性失败。

将 20 倍这一数字放在背景中考量，以往学术和行业研究（例如 Roetteler 等，2017；以及 2024 年之前的后续综述）估计的资源和时间级别通常把实际可行的攻击推到大多数当前使用曲线的 2030 年代初期之后。因此 Google 的修订在量化上具有意义：如果底层扩展关系继续，20 倍的减少可能会把几十年的估计压缩到个位数年。为投资者提供的具体带时间戳的数据点包括：

(1) Google 的公开声明由 The Block 于 2026 年 3 月 31 日概述；

(2) Google 为受影响原语设定了 2029 年的组织性过渡目标（Google Research，2026-03）；

(3) 比特币市值约为 1.05 万亿美元（2026-03-30，CoinGecko）。

这些锚点使得就迁移风险的规模和时间进行情景分析成为可能。

另一个对投资者重要的度量是缓解工具的采用速度。NIST 在 2022 年完成了其初选的后量子算法，并在 2024 年之前发布了后续指南；然而，现实世界的迁移——尤其对于像比特币这样的分布式系统——需要固件升级、软分叉协调以及广泛的社区共识。历史先例（TLS/SSL 迁移、SHA-1 退役）表明，即便有明确的标准和时间表，复杂生态系统的操作性迁移通常需要从标准选择到大规模弃用遗留原语的 3–7 年时间。

行业影响

托管方和中心化交易所是第一序列的暴露点，因为它们持有高度集中的私钥，并且如果给予足够的提前时间可以执行受控的密钥轮换。能够证明在 2028–2029 年前已完成向抗量子或混合签名方案迁移的机构托管服务商，在交易对手风险管理方面将拥有竞争性卖点；相反，缺乏明确时间表或独立验证的公司将面临加剧的尽职调查摩擦和潜在的监管审查。对市场基础设施提供者——结算层、衍生品清算所和托管银行——而言，操作性挑战尤为显著，因为密码学更改 o