谷歌表示，其Willow量子芯片在制备“魔态”时将错误率降低了约40倍。魔态是量子计算机运行某些高级计算所需的专用资源。相关研究成果本周发表在《科学》杂志上。

这一结果来自一种名为魔态培育的技术。谷歌称该技术现已能在Willow芯片上运行，并达到约99.99%的创纪录保真度。魔态使经过纠错的量子计算机能够运行Shor算法等所需的非Clifford门，因此其制备成本是估算量子计算机所需规模的重要变量。由于足够大的量子计算机理论上可以推导出比特币私钥——而该网络中最古老的一些比特币公钥已经暴露，这一消息引起了加密货币行业的高度关注。

🚨JUST IN: Google may bring Bitcoin's Q-Day sooner than expected after its Willow chip cuts quantum errors 40x. Google says a technique called “magic state cultivation” now works on its Willow chip, cutting errors about 40x with a record 99.99% accuracy. Q-Day is the moment a… pic.twitter.com/6fquMJURPH

— Coin Bureau (@coinbureau) October 15, 2026

一些估算认为，量子计算机高达95%的算力可能用于制备魔态。谷歌表示，其新方法降低了这一成本。

谷歌培育方法的工作原理

培育过程从芯片一小块区域上一个粗糙、含噪的状态开始。研究人员随后进行测量以检查错误，并舍弃有缺陷的尝试。谷歌报告了约99.99%的保真度，反映最终状态与目标的接近程度。该数字仅适用于通过检查的状态。

经过错误检查后，Willow仅保留了约8%的尝试。每100次尝试中，约有8次成功通过。

谷歌研究人员Craig Gidney、Noah Shutty和Cody Jones于2024年开始开发这一方法。团队表示，在该技术能够支撑实用量子计算之前，仍需更大规模的演示验证。

为什么比特币最古老的钱包面临更大风险

运行Shor算法的大型量子计算机理论上可以从公钥推导出私钥。数学家Peter Shor于1994年发表了该方法，但迄今尚无人演示过如此规模的运算。

比特币最古老的一部分持仓自被挖出以来公钥就一直处于暴露状态。这种暴露源于网络的早期设计：比特币最初的事务格式直接向公钥付款，使其在区块链上完全可见，而较新的地址类型则对公钥进行哈希处理，只有在比特币被花费时才揭示公钥。丢失的比特币加剧了这一问题，因为其所有者无法将其转移到更强的保护之下。

今年3月，谷歌估计一台物理量子比特少于50万的量子计算机就可能破解比特币和以太坊钱包所使用的密码学。该估算已经假设了高效的魔态制备。

专家对Q-Day时间表的看法

Q-Day是量子计算机能够破解保护现有钱包的密码学那一刻的简称。专家们对这一新结果是否推进了该时间表表达了不同看法。

Castle Island Ventures的Nic Carter表示当前不存在迫在眉睫的威胁，但他指出AI正在加速纠错技术的进展。Project Eleven首席执行官Alex Pruden表示，这一结果并未改变Q-Day时间表，因为此前的估算假设了该技术。他表示，这一结果使那些估算更加可信。

老旧比特币也在发生转移。10月7日，100.02枚自2010年7月以来从未动过的比特币发生转移，价值约850万美元——这些比特币已沉寂超过15年。此类转移并不能证明持有人是在应对量子威胁，因为比特币转移也可能是出于更换钱包或出售。

本周早些时候，Coinbase发布了比特币后量子过渡的技术优先事项，称这一过程复杂且需要多年时间。后量子密码学指专为抵御量子计算机攻击而设计的方法，美国国家标准与技术研究院（NIST）已于2024年确定了首批此类标准。谷歌方面则设定了在2029年前采用后量子密码学的内部目标。谷歌团队表示仍需完成的更大规模演示验证，加上CoinBase勾勒的多年过渡路线，是近期值得关注的节点。

来源：CoinCentral