核心要点

谷歌的Willow处理器将专用量子错误降低了40倍。新研究加强了向容错量子计算迈进的步伐。比特币的密码学防御在当前机器面前依然安全。

谷歌Willow芯片如何将量子错误降低40倍

根据谷歌官方研究公告，该公司在其Willow量子处理器上成功演示了一种称为“魔法态培育”（magic state cultivation）的技术。量子计算机依赖于极其脆弱的量子状态，这些状态在计算过程中容易产生错误。纠正这些错误需要额外的计算资源，这使得系统难以从实验性应用扩展到更大规模。

谷歌的新方法解决了该流程中特别昂贵的一部分：为复杂的量子操作创建高质量的状态。此前的估算表明，生产这些状态可能会消耗容错量子计算机高达95%的计算能力，从而留下相对较少的硬件资源用于实际计算。

与未培育的基线相比，Willow在处理好的状态中将错误率降低了约40倍，实现了报告称99.99%的逻辑保真度。但这并不代表整体计算性能提高了40倍。实验仅保留了约8%的准备尝试，表明仍面临巨大的工程挑战。

谷歌的突破是否会加速比特币“Q日”的到来？

当将这一成果与谷歌针对攻击区块链密码学所需资源的单独研究进行对比时，其对比特币的意义变得更加清晰。在2026年的一篇研究论文中，谷歌研究人员估计，理论上打破256位椭圆曲线密码学可能需要少于1,200个逻辑量子比特和9000万次Toffoli门（使用一种提议的电路）。另一种设计则使用少于1,450个逻辑量子比特和7000万次此类门。这些仅是理论资源估算，并非针对比特币的成功攻击演示。

这种区别非常重要，因为逻辑量子比特需要由许多物理量子比特构建的错误校正系统。Willow的最新成就改善了该工程挑战的一个方面，但并未消除实验性处理器与具备密码破解能力的机器之间巨大的差距。

尽管如此，不断缩小的资源估算加剧了围绕比特币长期安全的讨论。Project Eleven此前曾概述过“Q日”预测，基准年份为2033年，同时涵盖了2030年至2042年的早期和晚期情景。谷歌的最新实验并未确立Q日的新日期。

如果量子计算发展得更快，比特币会怎样？

比特币使用椭圆曲线数字签名来授权交易。运行Shor算法的足够强大的量子计算机理论上可以从暴露的公钥中推导出私钥。这一可能性已经引发了关于冻结易受攻击的比特币以及引入抗量子签名系统的讨论。

争论还延伸到与比特币最早用户相关的休眠持仓。币安创始人赵长鹏也讨论了通过潜在的迁移过程保护旧钱包的问题。这些提案并不意味着现有的比特币钱包目前对谷歌的Willow处理器 vulnerable（易受攻击）。

更紧迫的问题是，比特币开发者是否能在量子技术达到密码学相关能力之前，就实际的安全过渡达成共识。谷歌的最新结果为此讨论增添了紧迫感，但时机仍不确定。就目前而言，这一突破代表了未来量子计算的进步，而非对比特币安全的即时妥协。