谷歌Willow量子芯片将错误率降低40倍，加速比特币钱包威胁时间表

谷歌新型Willow量子处理器将量子态错误减少约40倍，消除了阻碍未来尝试破解仍持有约180万枚BTC的早期比特币钱包的关键硬件瓶颈。

谷歌本周宣布，其Willow量子芯片能够以比前几代硬件少约40倍的错误准备高级加密攻击所需的专用量子态，这一突破缩小了对旧比特币地址构成实际量子威胁的时间框架。该公司发布的结果表明，Willow维持量子相干性的时间足够长，可以运行从暴露的公钥中导出私钥所需的Shor算法子程序，这是早期芯片因退相干而无法实现的能力。

重复使用地址或可追溯到中本聪时代的比特币钱包——当时pay-to-public-key交易让公钥在区块链上可见——是最脆弱的。研究人员估计，按当前价格计算，约180万枚BTC（价值约1480亿美元）位于此类易受攻击的地址上。到目前为止，量子处理器中的错误率使得在硬件本身失效之前无法分解保护这些币的256位椭圆曲线密钥。Willow改进的纠错能力改变了这一计算。

这一突破并不意味着比特币明天就能被破解。行业估计仍然认为，具有密码学相关性的量子计算机——足够大且稳定到能在几小时而非数千年内破解ECDSA——的出现还需要五到十五年。但Willow代表着主要量子供应商首次展示了低于可扩展量子计算所需阈值的错误抑制，这一里程碑在2025年还只是理论。

包括以太坊基金会和几家比特币基础设施提供商在内的九家加密货币公司，通过在上周成立量子联盟作出回应。该组织旨在协调后量子签名方案的研究，并且颇具争议地讨论是否应在已知存在风险的钱包被盗之前通过网络共识将其冻结。这一提议分裂了比特币社区，纯粹主义者认为任何预防性没收都违反了支撑该协议的不可变性精神。

谷歌本身谨慎地将Willow定位为研究里程碑，而非近期安全威胁。在伴随公告的博客文章中，量子人工智能团队指出，目前的Willow版本拥有少于200个物理量子比特，远低于在10分钟区块窗口内破解比特币加密所需的约4000个逻辑量子比特。从200个物理量子比特扩展到4000个逻辑量子比特不仅需要更多硬件，还需要在纠错和量子比特连通性方面进一步改进。

尽管如此，轨迹是明确的。谷歌量子处理器的每一代都大约使量子比特数量翻倍，同时将错误率降低三到五倍。如果保持这一速度，该公司可能在2030年代初达到加密攻击的阈值。其他参与者，包括IBM、英特尔和一批资金充足的中国研究实验室，正在采用不同的量子比特架构追求平行路径，其中任何一条都可能通过不同路线到达同一目的地。

对于普通投资者，信息很简单：将资金从重复使用的地址转移到新生成的地址，最好使用分层确定性钱包，在广播交易之前永远不会暴露公钥。大多数现代钱包已经遵循这一标准，但数百万枚币仍保留在旧格式中。行动的窗口仍然开放，但Willow的到来意味着它正在以比行业许多人预期更快的速度缩小。