COINOTAG于2026年10月15日报道，谷歌的一颗量子芯片已将其错误率降低约40倍，这一进展令外界重新关注"Q-Day"——即量子计算机变得足以破解比特币(BTC)加密体系的假想时间点。此次更新正值一场更广泛的研究讨论之际：多少BTC供应将处于量子脆弱地位，以及硬件距离此类机器还有多远。

在09:30 UTC发布的一次更新中，COINOTAG指出，该读数低于此前报道中引用的690万枚BTC数字，且Glassnode的方法衡量的是敞口，而非攻击者当前实际可触及的币。

相关芯片指向Willow，即谷歌量子AI部门于2024年12月发布的量子处理器。Willow是一颗105量子比特的芯片，是该公司首个实现"低于阈值"纠错的芯片，即逻辑量子比特每扩大一次规模，错误率大约减半——这逆转了长期以来增加物理量子比特往往增加噪声的模式。这种低于阈值的表现正是研究人员所寻求的特性，因为纠错是将大量带噪声的物理量子比特组合成可靠逻辑量子比特的技术，而运行Shor算法的机器正需要这种逻辑量子比特。谷歌当时还报告称，Willow在不到五分钟内完成了一项随机电路采样基准测试，据其估算，当今最快的经典超级计算机需要约10的25次方年才能完成同样任务。

该报道触及了比特币研究中一个反复出现的担忧：网络对椭圆曲线数字签名算法(ECDSA)的依赖。一台足够强大的量子计算机运行Shor算法，理论上可以从暴露的公钥推导出私钥。较早的pay-to-pubkey(P2PK)输出，包括所谓的中本聪时代币，其公钥直接在链上可见，这也是它们在量子风险估算中占据显著位置的原因。对公钥进行哈希的地址格式会在输出被花费之前隐藏公钥，这也是敞口测量集中在这些较早币种上的原因之一。链上分析公司Glassnode发布过研究，衡量比特币供应中在这种意义上暴露的部分——正如更新所强调的，这是对敞口的衡量，而非攻击者立即可触及的币数量。

尽管专家普遍认为此类系统仍需数年才能实现，但密码学相关量子机器的资源估算一直在下降。谷歌研究员Craig Gidney在2025年估计，不到一百万个带噪声的量子比特即可在一周内分解RSA-2048，低于他与Martin Ekerå在2019年论文中预测的2000万个量子比特。这些估算将算法需求转化为硬件预算，因此其下调是衡量该领域距离密码学相关机器还有多远的具体指标之一。美国国家标准与技术研究院(NIST)于2024年8月确定了首批后量子密码标准，比特币开发者也提出了抗量子地址提案，包括仍处于草案阶段的BIP-360草案。

上述背景并未改变报道的核心数据点：基于Glassnode的报道中引用的最新敞口读数低于此前引用的690万枚BTC数字，且该方法衡量的是敞口而非直接可及的币。对于关注该话题的读者而言，可观察的指标同样明确：谷歌下一批纠错扩展结果、量子比特预算估算的进一步修订、BIP-360草案在比特币改进提案流程中的进展，以及Glassnode敞口读数的更新。

本文最初发布于COINOTAG: https://en.coinotag.com/google-willow-quantum-bitcoin-q-day