到了2030年，你数字钱包中的比特币或许会在一夜之间易主。这不是因为黑客的恶意攻击，而是量子计算机的强大算力所致。

本周，Google的研究团队投下了一枚震撼弹：他们宣布，后量子密码学迁移的截止日期为2029年。这意味着，在三年半之后，比特币必须采用一套能够抵御量子攻击的全新加密技术，否则，比特币创始人中本聪所持有的那超过100万枚比特币——价值高达数百亿美元的沉睡资产——将可能成为量子计算机的囊中之物。

效率飙升10倍，Google缘何对代码秘而不宣

周一，Google连续发布了两篇重量级论文，一篇以Google名义发表，另一篇则来自名为Oratomic的创业公司（该团队中有前Google员工及加州理工学院的精英）。这两篇论文内容深奥，涉及密码学的前沿领域，但其核心结论却令人震惊：利用量子计算机破解现有加密系统，所需的资源比此前预估的减少了整整10倍。

资源需求的锐减，意味着原本被视为“不可能”的任务，如今已变为“只是成本高昂”的挑战。

值得注意的是，Google并未公开他们实际使用的量子电路，仅提供了数学证明。这种异常谨慎的态度，本身就透露出问题的严重性——他们所探索的路径，可能已经触及了某些国家实验室的预算极限。

论文联合作者Justin Drake的总结更是直截了当：“Google正在研发的超导量子计算机，有望在几分钟内破解密钥。”

比特币专家Adam Back迅速出面安抚市场情绪，他指出比特币网络本身并不依赖加密技术，因此Google的发现并不意味着有人能够截断交易。然而，他随后的话却更加引人深思——攻击者能够直接计算出你的私钥，一旦私钥泄露，比特币便将易主。

中本聪的100万枚比特币，为何成为众矢之的

要理解这一威胁，我们需深入剖析Shor算法（由Peter Shor于1994年开发的量子算法）的实际威胁模型。

老地址成为首要攻击目标。比特币早期采用的地址格式，公钥直接暴露在外。Shor算法能够从公钥反推出私钥，而中本聪那些从未动过的早期地址，其公钥已在区块链上静静躺了十几年。据论文估算，这些地址共持有超过100万枚比特币，按当前市场价格计算，破解这些地址的奖励高达数百亿美元。

新地址相对安全，但仍存在一个致命的窗口期。现代地址在发起交易前，公钥是隐藏的。然而，一旦你发起交易，公钥就会出现在未确认的交易中——这个确认过程大约需要10分钟。如果量子计算机的速度足够快，它就能在这10分钟内计算出私钥，并抢在你之前将比特币转走。

目前，我们尚未拥有这样的量子计算机。但Google的论文却证明，建造它的难度正在急剧下降。

Oratomic的论文还透露了一个细节：他们优化了Shor算法的实现方式，进一步压缩了所需的量子比特数。虽然具体数字未公开，但这一方向无疑表明，量子计算机的门槛正在迅速降低。

2029年大限将至，比特币社区能否及时应对

Google设定的2029年截止日期并非随意为之。后量子密码学标准（NIST在2024年刚刚正式发布第一批）需要时间来部署，而加密货币的升级过程比传统软件更为复杂——涉及共识机制、硬分叉、矿工协调等多个环节，每一步都充满挑战。

比特币核心开发者已经在探讨多种后量子方案。其中，最激进的方案是彻底更换签名算法，但这需要所有地址进行迁移，而中本聪那些沉睡的比特币如果无人操作，将永远暴露在风险之中。另一种思路则是实现“密码学敏捷性”——让协议支持多种签名算法，并逐步淘汰脆弱的旧方案。

然而，比特币的治理结构却成为了一大障碍。由于没有CEO或基金会等中央机构，重大升级需要获得压倒性的共识。2017年的扩容战争就持续了三年之久，最终以分叉告终。而后量子升级的技术复杂度更高，利益牵扯更大——毕竟，中本聪的比特币一旦被动用，市场将如何反应？

以太坊的处境与比特币类似，但其升级路径更为清晰。Vitalik Buterin去年就提出了“量子应急计划”，包括采用Winternitz签名等一次性方案。相比之下，比特币社区的声音更为分散，有人认为2029年过于悲观，有人则认为已经为时已晚。

Adam Back的回应代表了保守派的观点：“量子威胁被高估了，真正的风险是恐慌本身。”但Google将截止日期写入博客，无疑为这场争论盖棺定论——无论你认为概率多低，现在开始准备已不再是选项，而是义务。

其他加密货币在如何应对

Google的论文不仅对比特币构成了威胁，任何使用ECDSA（椭圆曲线数字签名算法）或RSA的区块链项目都在其攻击范围之内，包括以太坊、莱特币以及无数分叉币。

一些新兴项目已经开始原生集成后量子签名技术，如基于格密码或哈希签名的方案。然而，这些币的市值加起来仍不及比特币的零头，其流动性、安全性以及网络效应都存在诸多未知数。迁移成本最高的，恰恰是那些市值庞大的主流加密货币。

传统金融领域也未能幸免。银行、政府系统以及TLS协议等整个互联网的信任基础设施都建立在RSA和椭圆曲线加密之上。Google设定的2029年截止日期是针对全行业的，但加密货币的特殊性在于：代码即法律，没有“系统维护窗口”，升级必须全网同步进行。

一个颇具讽刺意味的对比是：中本聪在设计比特币时，特意选择了被认为能够抵御量子计算一段时间的椭圆曲线。然而，15年后，这条曲线却成为了最显眼的攻击目标。

Google未透露的是，2029年之后多久会出现第一台能够实战的量子计算机。可能是2035年，可能是2040年，甚至某个国家实验室可能已经秘密研制成功。密码学的安全从来不依赖于“不可能”，而是依赖于“成本过高而不值得”——而现在，这个等式正在被重新书写。

中本聪的100万枚比特币依然静静地躺在那里。它们既是比特币的创世神话，也是量子时代最早的悬赏令。如果2029年前没有升级方案落地，这些比特币的存在本身，将对整个网络安全模型构成嘲讽。

问题是：你认为中本聪会挺身而出拯救自己的比特币，还是宁愿看着它们被量子计算机吞噬？