谷歌量子人工智能昨日发布的白皮书显示，类似于他们现有的Willow芯片架构的高速量子计算机可以在大约九分钟内从暴露的公钥中推导出私钥。比特币每十分钟结算一个区块。

也就是说，平均而言，系统正常工作与对手直接从内存池劫持实时交易之间存在一分钟的差距。这一多万亿美元的一分钟意味着，不仅是中本聪的币，而是整个比特币供应现在和未来都处于危险之中。

多年来，行业对量子技术的态度一直是某种"实质出现时我们再处理"的版本。即使对于那些认真对待这一威胁的人，大多数人认为对比特币的首次真实威胁至少还需十年时间，并且将以“长距离”攻击处于休眠状态的资产的形式出现。这篇论文是加速突破的一系列最新研究，使得这一立场变得不可维持。

此项研究带来了剧烈的变化，迅速加速了时间线。对数字资产生态系统的影响是深远的。如果我们不立即协调紧急升级工作，数字资产将可能不再可行。

变革的步伐正在加快

历史上，估计表明我们需要数千万个物理量子比特进行一万亿次纠错操作才能威胁到比特币。但关键是，这些估计并不是基于比特币使用的椭圆曲线密码，而是基于一种名为RSA-2048的旧算法。

谷歌的白皮书粉碎了之前的资源估计，提出了一种用于破解比特币中使用的256位椭圆曲线离散对数问题（ECDLP）的架构。

这篇论文将物理需求降低到不足50万个量子比特，并将操作次数减少了多个数量级。它仅使用1200个逻辑量子比特，错误率为0.1%，这一阈值在短期内似乎是可以实现的。谷歌已 reportedly 提前将其量子时间表推到2029年。

更重要的是，它所使用的架构（超导）具有快速的物理时钟速度。这意味着不只是在“丢失”或休眠的币面临风险；每一笔活跃的比特币交易都可能受到量子攻击者直接从内存池中抢走的威胁。

但是，谷歌的论文并不是一个孤立事件。这是两个交汇突破中的一个。

来自Oratomic的研究人员宣布，使用中性原子硬件取得了并行突破。利用高达率的量子低密度奇偶校验（qLDPC）码，他们展示了Shor算法可以在密码学相关的规模上执行，使用约1万到2.2万个可重构原子量子比特。过去需要数百万个量子比特的技术在短短几年内在两条不同技术轨道上被压缩了多个数量级。

多个技术树汇聚到一个目标上

量子怎么可能在这么长时间内几乎没有进展，而现在却见证了时间线如此迅速地崩溃？简单来说，物理准确性、误差修正、控制架构和算法设计的小幅迭代改进正在创造一个反馈循环，从而加速进展。

更快的机器允许更好的误差修正研究，降低下一代机器的资源门槛，并以非线性速度加速时间线。

也许最危险的误解是，量子进展依赖于某种特定物理类型的单一“奇迹”突破。量子威胁并不是一个可能停滞的单一目标。超导、光子、中性原子和离子阱架构代表了完全不同的工程路线图、物理学和资金管道。只要其中一个成功，量子计算就会在密码学上变得相关。

确实，这些系统至今尚未在规模上完全证明。但它们正逐步被证明，有着严肃的名字和资金支持。我们真的愿意在数万亿美元的情况下冒险吗？

迁移的时钟在滴答作响

推迟到一个在密码学上相关的量子计算机公开确认的本能，基本上误解了去中心化网络的升级过程。迁移一个像比特币这样的去中心化网络并不是像企业服务器上开关那样简单。数万亿美元的资产面临风险，所有网络都需要进行前所未有的升级，以在最基础的层面引入新密码。

不幸的是，解决一个问题会产生新的挑战。后量子密码学（PQC）需要显著更大的数字签名，从而增加带宽、存储和计算的需求。实施这一点需要硬分叉，并达到必要的社区共识将是一个艰难且充满政治因素的过程。

即使达成共识，资产迁移的庞大物流也令人震惊。在比特币当前的交易速率下，将网络迁移到后量子地址需要几个月的时间——假设网络没有处理其他任何事务，并且每个区块都是满的。

如果我们等到Q日（当与密码学相关的量子计算机被公开确认）再开始这个过程，就会为时已晚。数字签名将已经失去其权威性，任何试图追溯修复问题的做法都会引发剧烈的金融波动。在最坏的情况下，可能会出现竞争的分叉、破碎的机构信任以及数万亿美元资产的来源危机。

紧迫，而非恐慌

这不是一个发出恐慌的呼吁，而是一个呼吁现实的号召。如今持有大部分流通比特币供应的高管和机构、稳定币发行者以及主要协议团队需要承认风险状况已经发生根本变化。量子威胁不再是学术界的理论演练；它是一种以惊人速度发展的工程现实。

我们必须立即行动。世界需要主动的迁移策略、注册后量子所有权的工具，以及在第一个无声盗窃发生之前进行升级的行业-wide Mandate。量子对手正在来临，他们不会自我宣布。但我们可以做好准备。我们必须今天协调此次升级，以确保数字信任的基础能够在量子时代存活下来。