谷歌量子计算突破将错误率降低至原来的1/40，引发对比特币安全性的担忧

谷歌最新的量子计算技术将相关错误率降低了 40 倍，并达到了 99.9% 的准确率。一份关于推进量子纠错能力的报告称，该技术针对的是魔态。这是一种专门的量子计算资源，通常会占用量子计算机约 95% 的容量。虽然这一进展解决了构建更大型量子计算机时的一大瓶颈，但也再次引发了人们对比特币长期加密安全威胁的担忧。不过，专家指出，具备攻击能力的系统距离实际部署仍有数年之遥。

谷歌实现量子计算错误率降低 40 倍

谷歌的研究针对的是魔态。报告称，魔态通常会占用量子计算机约 95% 的容量。据报道，该技术在量子纠错方面达到了 99.9% 的准确率。提高魔态的可靠性和产出能力，可能有助于缓解构建更大型、更实用量子计算机时的一大瓶颈。该成果涉及量子纠错，但谷歌的方法仍需在更大规模上进行验证。

比特币安全需要 1,200 至 1,450 个逻辑量子比特

谷歌 3 月发布的一份白皮书估计，破解比特币的安全机制需要 1,200 至 1,450 个逻辑量子比特。这些是经过纠错、可用于可靠计算的逻辑量子比特，而不是处理器中安装的原始物理量子比特。其他报道援引一份与谷歌相关的资源估算资料称，在特定假设下，所需数量低于 500,000 个物理量子比特。该报告估计，约有 626 万 BTC 存放在易受量子攻击的地址中。

当前量子硬件尚未达到比特币威胁门槛

谷歌于 2024 年 12 月公布的 Willow 芯片拥有 105 个量子比特。IBM 报告称，其已拥有 70 个逻辑量子比特；QuEra 则已执行使用多达 96 个逻辑量子比特的算法。IBM 的路线图目标是在 2029 年达到 200 个逻辑量子比特，并在 2033 年达到 2,000 个。在某种情境下，一台先进的量子计算机可以在九分钟内根据公开的公钥推导出私钥。这描述的是一种假设中的攻击能力，而不是当前已经存在的机器。

专家估计具备攻击能力的机器至少还需十年

Casa 联合创始人兼首席安全官 Jameson Lopp 表示，一台足以从比特币公钥推导出私钥的机器至少还要十年才能出现。截至目前，Polymarket 认为这种可能性在年底前出现的概率为 1%，在 2027 年底前出现的概率为 11%，相关报道对此进行了介绍。谷歌对虚拟货币地址量子漏洞的分析涉及更广泛的风险，而比特币未来的应对将需要技术上稳健的迁移路径，以及用户、开发者和托管机构之间的协调。

常见问题

谷歌在量子计算错误纠正方面取得了什么成果？

谷歌最新的量子计算技术将相关错误率降低了 40 倍，并达到了 99.9% 的准确率。该突破针对的是魔态，而魔态通常会占用量子计算机约 95% 的容量。

破解比特币的安全机制需要多少个逻辑量子比特？

谷歌 3 月发布的一份白皮书估计，破解比特币的安全机制需要 1,200 至 1,450 个逻辑量子比特。这些是经过纠错的逻辑量子比特，而不是原始物理量子比特。

量子计算机何时可能对比特币构成真正威胁？

Casa 联合创始人兼首席安全官 Jameson Lopp 表示，一台足以从比特币公钥推导出私钥的机器至少还要十年才能出现。Polymarket 认为这种可能性在年底前出现的概率为 1%，在 2027 年底前出现的概率为 11%。