谷歌表示，其Willow量子芯片在制备量子计算所需特殊态时将错误率降低约40倍，解决了通往足以破解比特币钱包的强大量子计算机道路上的一个高成本环节。

这一发现于本周发表在《科学》杂志上，凸显了量子辩论中一个很少进入比特币讨论的维度。相关讨论通常聚焦于攻击者需要多大规模的机器，却很少关注该机器的容量中有多少将被单纯用于计算前的准备工作。

为什么最古老的币给攻击者更多时间

比特币钱包依靠私钥授权支付，并使用对应的公钥让网络验证这些授权。花费时通常会暴露公钥，而某些支付格式从一开始就暴露公钥——比特币最早的格式“向公钥支付”直接将公钥写入区块链，来自那个时代的币，包括被广泛认为属于中本聪的币，就存放在此类输出中。

从公钥反向推导私钥本应需要不切实际的计算量，这正是使逆向破解加密钱包实际上不可能实现的原因。

然而理论上，一台足够大的量子计算机运行Shor算法可以完成这一计算。任何恢复出私钥的人都可以以所有者身份签署交易，而网络会将其视为有效交易予以接受。数学家Peter Shor于1994年首次发表了该方法，但至今无人成功演示。

在这种情形下，锁在实体抽屉里的助记词无法提供任何保护，因为攻击者所依据的信息已经记录在区块链上。

一些较新的支付格式在所有者花费之前，将公钥隐藏在哈希——一种数字指纹——之后。针对此前被隐藏密钥的攻击者必须等待其暴露，并且可能需要足够快地恢复私钥以干扰该笔支付。

这也是丢失的币构成难题的原因。比特币可以引入更强的花费保护机制，但将持仓转入这些机制仍需要现有私钥。如果私钥丢失，所有者无法完成转移，而暴露的公钥仍然可供未来的攻击者利用。后量子防御工作已在其他领域展开：美国国家标准与技术研究院（NIST）于2024年 finalized 了其首批后量子密码学标准，比特币开发者也流传着抗量子花费格式的草案提案，尽管在去中心化网络中采用其中任何方案都需要广泛共识。

比特币一些最古老的持仓自币被挖出以来，其公钥就一直处于暴露状态。

随着量子辩论愈演愈烈，古老的币也在转移。10月7日，100.02 $BTC 自2010年7月以来从未动过，在超过16年后发生转移，价值约850万美元。8月，六个自2011–2014年起处于不活跃状态的钱包转移了另外553.59 $BTC，当时价值约4000万美元。

这些转账本身并不能证明持有者是在回应量子担忧，因为转移币可能只是意味着更换钱包、重组持仓或准备出售。随着辩论的推进，值得关注的切实信号包括量子硬件制造商进一步的纠错里程碑，以及任何向抗量子花费格式推进的比特币改进提案。

本文最初发表于 CoinDesk。