谷歌量子人工智能团队近日发布研究指出，量子计算机破解 RSA 加密技术所需的资源比先前预估减少二十倍。尽管研究未直接提及比特币，但专家认为，比特币所采用的椭圆曲线加密算法（ECC）面临同等级别的潜在威胁。
量子计算突破：资源需求大幅降低
谷歌量子研究员 Craig Gidney 在其论文中提到，使用一台具备 100 万个噪声量子比特（qubit） 的量子计算机，或可在一周内破解 2048 位 RSA 加密系统。相比团队早先的估算，量子比特数量降低了二十倍。
量子比特是量子计算的基本单位，其并行计算能力远超传统计算机，使得某些在经典计算中极为耗时的任务（如大数质因数分解）可能在量子系统中高效完成。
比特币加密机制面临同类风险
虽然该研究聚焦于 RSA 加密，但比特币系统所使用的 椭圆曲线加密算法（ECC） 在原理上与 RSA 类似，都依赖“计算复杂性”来保障安全。这两种加密方式在当前的传统计算环境下都是安全的，但面对足够强大的量子计算机，其防护效力可能被瓦解。
去年谷歌发布新一代量子芯片“Willow”，能在不到五分钟内完成特定计算，而同样任务全球最快超算需耗时约 10^25 年。这一进展进一步引发了对加密系统未来安全的广泛关注。
业界回应：部分淡定，部分呼吁行动
对于量子计算威胁的紧迫性，专家意见并不统一：
- 一部分学者认为短期内不必过度担忧，现有量子技术仍处于早期阶段；
- 另一批专家则主张积极采取预防措施，推动密码学系统向抗量子算法迁移。
肯特大学计算学院的一项研究曾指出，未来比特币可能需经历耗时超300天的更新流程，才能有效防御量子计算攻击，其间或伴随高昂成本与系统停摆风险。
未来路径：抗量子加密迁移已成共识
尽管全面性的量子攻击尚未成为现实，但学术界与产业界已开始探索后量子密码学（Post-Quantum Cryptography, PQC），研发能够抵御量子计算攻击的新加密标准。
国家标准化机构及科技企业也在合作制定和测试新算法，以逐步替换现有的 RSA 和 ECC 系统。这一过渡需全球协作与系统级支持，而非单一组织可独立完成。
常见问题
量子计算机到底如何威胁加密系统？
量子计算机利用量子并行性，可同时处理大量可能性，从而快速解决诸如大数分解或离散对数等难题，而这些正是 RSA 和椭圆曲线加密的安全基础。
比特币会不会马上被量子计算机攻破？
目前不会。现有量子计算机的量子比特数量有限，且错误率高，尚不能稳定运行破解加密所需复杂算法。威胁虽存在，但仍属中长期挑战。
普通用户应该如何应对？
一般用户无需立即行动，因加密协议升级主要由开发者和组织推动。但保持软件更新、关注安全通讯工具采用抗量子加密的进展，是良好的安全实践。
有哪些抗量子加密算法？
常见候选算法包括基于格的 CRYSTALS-Kyber、哈希基础的 SPHINCS+ 及编码基础的 McEliece 等，目前正由 NIST 等机构进行标准化评估。
区块链系统是否比其他系统更脆弱？
不一定。多数现代加密系统（如TLS、SSH、数字货币）都使用同类非对称加密，均面临量子风险。但区块链因去中心化特性，升级需共识达成，可能使其迁移过程更为复杂。
企业该做哪些准备？
建议企业开始评估其加密依赖项，跟踪密码学标准演化，并在中长期IT战略中纳入向抗量子加密迁移的计划。
尽管量子计算破解加密目前仍属理论风险，但其进展之快已足以引起警惕。持续跟踪技术发展、推动密码学升级，是应对未来安全挑战的必由之路。