刚刚看到谷歌最新的量子加密研究成果发布了，确实相当震撼。他们表示，破解比特币的加密可能比我们原先想象的要容易得多——所需的量子资源大约比之前的估算少了20倍。这在我们对时间表风险的理解方式上，属于一个重大的转变。

让我最关注的是：他们的研究显示，你只需要大约1,200个逻辑量子比特，就能破解比特币的椭圆曲线密码学（ECC）。在一台物理量子比特数量少于500,000的量子计算机上，他们认为你可以在几分钟内恢复出私钥。甚至可能比比特币的出块时间还要快。最疯狂的是？如今最好的量子芯片大约只有1,000个量子比特左右，所以距离理论上的可实现性并不算太远。

谷歌现在把2029年定为完成向后量子加密防御体系全面过渡的时间点。这比大多数人原本预计的要早得多。以太坊基金会的Justin Drake（贾斯汀·德雷克）在实际参与了这项研究，他表示自己对“Q-Day”在2032年之前发生的信心提升幅度非常显著。对于不熟悉的人来说，Q-Day基本上就是指：量子计算机成功地从暴露的公钥中破解出ECDSA私钥的那一天。

有两个攻击路径值得理解。第一种是“mempool（内存池）攻击”场景——一旦量子计算机强大到足以做到这一点，它们就可能从待确认交易中获取公钥，在几分钟内破解私钥，然后用一笔手续费更高的交易把它替换掉。基本上就是在交易完成结算之前把你的交易“偷走”。第二种是离线收集（offline harvesting），它会瞄准那些使用“Pay-to-Public-Key（支付到公钥）”格式的早期比特币地址：这种格式下，密钥会永久以链上可见的方式存在。攻击者现在就可以收集这些数据，并在量子加密威胁真正出现时再进行破解。这会影响大约6%的比特币总供应量——按当前估值计算，超过$380 billion。

接下来是人性层面的有意思之处。Elon Musk指出了其中的“银色曙光”：如果你失去了对钱包的访问权限，这最终可能会解锁那些资金。James Howells成为了这个叙事背后的代表人物。早在2013年，他的伴侣就把一个硬盘扔掉了，那个硬盘里存着他在2009年挖到的8,000个比特币。按今天的价值计算，这超过$530 million。他一直多年都在努力挖掘威尔士的一处垃圾填埋场，甚至提出给城市议会分成；还计划使用AI和机器人狗来做回收，并采取了法律行动。直到2025年1月，一名高等法院法官才叫停了这件事——裁定不存在合理的理由，也没有现实的成功机会。垃圾被实际运送到指定地点后，就变成了该城镇的法定财产。他正计划在AI协助下提起上诉。

还有Stefan Thomas，曾任Ripple首席技术官的人。他把自己锁在一台IronKey硬盘外面，硬盘里有2011年的7,002个比特币。该设备在输入错误密码10次之后会擦除数据。在$640 million消失之前，他只剩下两次尝试机会。如今这些故事也正在进入大众流行文化——Netflix正在推出一部名为“One Last Attempt”的浪漫喜剧，由Jennifer Garner（詹妮弗·加纳）主演，讲述一对赢得了加密货币却忘了密码的情侣，并且他们只有48小时来把钱取回来。

量子加密的时间线绝对值得密切关注。无论你是担心安全问题，还是只是对量子计算与区块链之间的交汇感到好奇，来自谷歌的2029年目标都会在很大程度上改变大家对紧迫性的讨论。