量子比特需求骤降 17 倍，比特币安全防线承压

据 Woofun AI 消息，量子计算领域的一项最新理论突破正重塑比特币（）的安全预期， 公司的研究人员估算，仅需约 29,588 个物理量子比特即可在 1 个多小时内容破解保护钱包的加密技术，这一硬件需求较此前业界共识大幅缩减。该研究不仅将攻击门槛从百万级量子比特拉低至三位数规模，更揭示了去中心化网络在应对下一代计算能力时的脆弱性，迫使社区重新评估现有签名机制的生存周期。

深入剖析技术细节，Alice & Bob 提出的新模型将破解比特币加密所需的物理量子比特数量压缩至谷歌 3 月预测值的 1/17，谷歌此前的基准线为不到 500,000 个物理量子比特，而更早前的预估甚至高达数百万个量级。

尽管两项研究在硬件设计及假设条件上存在差异，但 Alice & Bob 的数据明确指出，威胁比特币安全的计算能力规模可能远小于公众想象，这意味着此类攻击的实现时间点比预想中更为临近。

Woofun AI 整理数据显示，该攻击过程大约需要 62 分钟，这一时长虽然长于比特币平均 10 分钟的出块时间，导致其难以在交易确认前可靠窃取正在广播的资金，但对于那些公钥已暴露在链上的地址而言，攻击者拥有充足的时间窗口来反推私钥。

目前，超过 600 万枚 存放在公钥已泄露、因而处于高危状态的地址中，这些资产构成了未来量子攻击的首要目标，因为公钥验证机制虽能保护未支出资金的私钥不直接暴露，但在强大算力面前，从公钥推导私钥成为可能。

Alice & Bob 高级密码分析师 强调，当前研究仅属理论范畴，但硬件性能提升及资源需求减少预计将在 2030 年代初实现，这给比特币开发者施加了极大的时间压力。全面替换存在漏洞的签名机制在去中心化网络中可能需要数年，即便攻击机器尚在研发阶段。Goudarzi 指出，团队尚未完成将攻击时间缩短至 10 分钟以内的必要计算，但他明确表示不存在技术下限，进一步研究可能得出与谷歌早期研究相近的数值，即攻击时间约为 9 分钟。

这种时间差异至关重要，因为它区分了两种量子风险：针对正在等待确认交易的即时攻击，以及针对公钥已泄露地址的滞后攻击。后者因时间充裕而更具威胁性，肖尔算法（Shor's Algorithm）的应用前景使得传统计算机无法破解的数学问题在量子计算机面前变得易如反掌，量子比特同时处于 0 和 1 状态的叠加特性赋予了其远超普通比特的并行计算能力。

从结构上看，比特币生态正站在安全范式转换的临界点。Goudarzi 警告称，立即开始迁移工作至关重要，因为这项任务艰巨且耗时漫长，而论文表明肖尔算法很可能在不久的将来被实际应用。

尽管 62 分钟的攻击窗口暂时保护了即时交易，但 600 万枚 BTC 的存量风险不容忽视，公钥泄露地址的持有者必须意识到，随着量子硬件在 2030 年代初达到所需性能，这些资产将不再安全。比特币网络面临的挑战不仅是技术升级，更是如何在去中心化共识下协调全球节点完成签名机制的无缝替换，这一过程的时间成本与量子攻击逼近的速度之间的博弈，将成为决定比特币长期安全性的关键变量。