谷歌宣布,首次在量子计算领域克服了一项重大难题,并在旗下 Willow 芯片上将错误率削减了约 40 倍。相关研究已于 10 月 15 日发表在《Science》期刊。
量子计算机是一种全新的计算设备,未来或许有能力破解比特币($BTC)背后的密码体系。目前,现有机器规模远未达到这一水平。谷歌表示,其最新方法有望有效降低未来量子计算机所需的硬件规模。
谷歌如何“培育”更纯净的量子魔法态
实现高效的量子计算,关键在于完成一系列特定操作,这些操作需依赖名为“魔法态”的特殊资源。据谷歌介绍,有研究估算,仅生成高质量魔法态就可能占据整台机器 95% 的资源。
谷歌提出的“魔法态培育”方法,本质上是一种精筛淘汰机制。芯片先生成初步且带有大量错误的魔法态,随后不断检测并剔除不合格样本,最终留下的魔法态大幅提升了纯净度。
在 Willow 芯片测试中,经过培育的魔法态,其错误率相比传统方法降低了约 40 倍,准确度(保真度)达到谷歌称之为“创纪录”的 99.99%。
谷歌团队表示,若能实现大规模应用,这一方法有望显著缩小实现实际量子任务所需的设备规模。此前,谷歌就曾以设备规模为核心指标,评估量子计算对于比特币的潜在威胁。
“本次研究是首次通过实际硬件,验证了应对量子计算资源瓶颈的可行解决方案。我们成功高效地生成了至关重要的魔法态。”——谷歌官方博客
量子计算冲击——谷歌成果背后的比特币密码学挑战
理论上,性能足够强大的量子计算机能直接通过公钥推导出钱包私钥,威胁比特币等加密货币的安全体系。今年 3 月,谷歌曾估算,发动这类攻击所需的量子比特(qubit)数量已降至 50 万以下。
同时,这一攻击方案需要数千万次依赖魔法态的操作。“魔法态培育”方法已帮助优化相关估算。2025 年,谷歌研究员 Craig Gidney 就曾利用该方法,将破解广泛应用加密算法 RSA 所需的设备规模大幅缩小。
目前,谷歌 Willow 芯片拥有 105 个量子比特,距破解加密标准所需的 50 万量子比特仍有巨大差距。谷歌也提醒外界,当前成果距离实际威胁尚有明显技术瓶颈。
“当然,要让魔法态培育在实际量子计算中变得可行,我们还需要在更大规模上进行技术验证,目前仍面临诸多技术难题。”该团队补充道。
不过,如果这类设备真正面世,部分加密货币将更容易成为攻击目标。Glassnode 提供的数据显示,现有 6,040,000 枚 $BTC,也就是已开采比特币总量的 30.2%,存放在可查询公钥的地址中。这部分 $BTC 价值约 4940 亿美元,截止目前 $BTC 报价为 81,857 美元,过去 24 小时上涨 1.19%。
这些 $BTC 绝大多数仍可被转移至更安全的钱包地址。但 6 月份的一项研究估算,约有 2,300,000 枚 $BTC 已无法迁移。这部分资产或是已丢失、或长期未动,甚至可以追溯到 $BTC 诞生的早期阶段。
这部分被“卡住”的比特币未来将如何处置,目前仍无定论。Coinbase 在一篇去年 10 月 13 日发布的文章中,将比特币向抗量子安全体系转型称为一道“艰难抉择”。
该交易所提出的方案涵盖从冻结早期比特币,到借助特定工具允许所有者主动找回。Coinbase 同时倾向分阶段推进,让活跃钱包优先支持抗量子技术。这篇文章被 Coinbase 定位为公开讨论的意见稿,而非最终立场。
6 月研究预计,如果 2026 年启动资产迁移流程,最快可于 2029 年至 2031 年完成。这一进度甚至快于最乐观预测下 2035 年出现的破解设备。谷歌方面尚未给出大规模实践该方法的具体时间表。
订阅我们的 YouTube 频道,获取行业领袖与资深记者的深度解析











