据报道，Google 最新的量子计算技术成功将相关错误率降低了 40 倍，准确率达到 99.9%。这一进展推动了量子领域的发展，而该领域的最终潜力可能会对比特币的加密技术构成威胁。然而，这一成果主要解决了量子误差问题，Google 的方法仍需在更大规模上进行验证。
这意味着比特币网络面临的即时威胁并未改变，但从长期来看，量子风险已变得难以再被视为纯粹的理论工程问题。虽然差距依然巨大，但正在不断缩小。
🚨刚刚报道：在其 Willow 芯片将量子误差减少 40 倍之后，谷歌可能会比预期更早地推出比特币 Q-Day。谷歌表示，一种名为“魔法状态培养”的技术现在可以在其 Willow 芯片上运行，将错误减少约 40 倍，准确率达到创纪录的 99.99%。 Q-Day 是…… pic.twitter.com/6fquMJURPH 的时刻
Google 的研究针对的是“魔法态”（magic states），这是量子计算中一种特殊的资源。主要报告指出，这种资源通常会消耗量子计算机约 95% 的容量。提高这些状态的可靠性和生产效率，有助于缓解构建更大、更实用机器的主要瓶颈。
量子纠错对于构建足够强大的容错系统至关重要，但对比特币的威胁取决于多种严苛能力的协同工作。这一里程碑加强了对比特币进行长期准备的必要性。
据 Google 估算，量子攻击对比特币还有多远？
Google 在 3 月份发布的一份白皮书中估计，破解比特币的安全性需要 1,200 到 1,450 个 逻辑量子位 。这些是经过纠错处理、用于可靠计算的逻辑单元，而非处理器中安装的原始物理量子位。
Google 于 2024 年 12 月发布的 Willow 芯片拥有 105 个量子位；IBM 报告了 70 个逻辑量子位，而 QuEra 已使用多达 96 个逻辑量子位执行算法。IBM 的路线图目标是到 2029 年达到 200 个逻辑量子位，到 2033 年达到 2,000 个，这使得该路线图更多是公司的未来目标而非现状。
另一份与 Google 相关的资源估算显示，在特定假设下，对比特币的威胁可能需要少于 500,000 个物理量子位。但这种有条件的物理量子位估算并不能替代 1,200–1,450 个逻辑量子位的数字。
同样，关于先进机器能在 9 分钟内从暴露的公钥推导出私钥的设想，描述的是一种假设的攻击能力，而非目前已存在的机器。
实际的风险敞口还取决于公钥是否被泄露。Google 关于 加密货币量子漏洞 的分析探讨了更广泛的风险，而比特币最终的应对措施将需要技术上可靠的迁移路径，以及用户、开发者和托管方之间的协调。
长期的安全议题
主要报告估计，约有 626 万枚 BTC 存储在易受量子攻击的地址中。这种风险取决于未来机器是否有能力从暴露的公钥中推导出私钥。比特币的长期安全辩论既涉及未来量子硬件的强度，也涉及将受影响资金转移到更安全配置的能力。
Casa 联合创始人兼首席安全官 Jameson Lopp 表示，足以解码比特币公钥的机器可能至少还需要十年时间。Google 在纠错方面的进展进一步证明了为何这一问题值得提前规划。
截至今日，Polymarket 预测相关可能性在年底前发生的概率为 1%，到 2027 年底为 11%。更深远的影响在于，比特币的后量子迁移挑战需要在具备公信力的攻击机器出现之前就予以考虑。
对于比特币的仓位而言，Google 的研究结果并未构成即时的安全事件或独立的卖出信号。但它确实增加了长期尾部风险的分量：纠错技术正在进步，但从实验室里程碑跨越到可靠的“比特币破解系统”，仍需要目前机器尚未展示的规模、容错能力和持续计算能力。