研究人员表示，量子计算机可能仅需 10,000 个量子位即可清空您的加密货币钱包

理论上，破解区块链加密所需的量子计算能力持续下降，这引发了一个问题，即行业能否在以可承受的成本变得易受攻击之前，迁移到量子抗性平台。

一 加州理工学院与量子初创公司Oratomic发布新论文 研究表明，一套拥有约 26,000 个量子比特的系统能够在大约 10 天内破解 ECC-256，这一加密标准用于保护比特币和以太坊区块链的安全。研究还发现，金融机构用于保护其 Web2 平台的 RSA-2048 加密则更具挑战性。

研究人员发现，保护比特币（BTC）和以太坊（ETH）钱包的密码学技术，使用仅10,000个物理量子比特即可被破解，这打破了此前估计的数量级，直到本周这些估计仍高达数十万个。

量子比特是量子计算机的基本单元，类似于传统计算机中的比特。它们不是速度的衡量标准，如千兆赫兹或万亿次浮点运算，而是反映系统规模，更接近于芯片中的核心数或晶体管数量。

该论文于周一发布在 arXiv 预印本服务器上，紧随一篇 谷歌量子人工智能白皮书 将门槛定为少于 500,000 个物理量子比特。

两者密切相关：Oratomic 团队使用谷歌设计的量子电路，该电路旨在破解 256 位椭圆曲线密码学——这一系统保护着比特币和以太坊钱包——并展示了一种中性原子装置——受激光控制、充当量子比特的原子——能够以大约谷歌估计量子比特数量的五十分之一运行这些电路。

这些论文共同标志着量子威胁时间线中最为显著的压缩之一。运行 Shor 算法（破解公钥加密的量子方法）的估计需求在过去二十年中下降了五个数量级，从2012年约10亿个物理量子比特降至如今的约1万个。

这些收益转化为潜在攻击更明确的时间表。

根据该论文的假设，一台拥有约26,000个量子比特的系统能够在大约10天内破解ECC-256加密标准，该标准保障比特币和以太坊区块链的安全，这意味着量子计算机可以推导出私钥并控制资金。

RSA-2048，金融机构用于保护其 Web2 平台的加密标准，需要约102,000个量子比特和大约三个月的高度并行计算环境。椭圆曲线密码学面临更大风险，因为它通过较小的密钥实现相当的安全性，使量子计算机更易破解。

这一大约10天的时间窗口使得谷歌论文中提出的快速“即时消费”攻击——即量子计算机在数分钟内破解密钥并抢先处理实时比特币交易——在这些假设下变得不太可能。

然而，这对减少已存放于易受攻击地址中的资金的长期风险作用甚微，其中包括估计与早期钱包及重复使用地址相关的690万比特币。

这一表述伴随着若干警示。九位作者均为 Oratomic 股东，其中六人受雇于该公司，使得论文既是科学成果，也是其硬件方案的路线图。

然而，方向正变得越来越难以忽视。问题已不再是量子系统是否能够破解加密技术，而是业界能否在迁移成本进一步崩塌之前完成转变。