谷歌揭示加密资产量子防御漏洞:攻击窗口或大幅提前

谷歌量子人工智能团队近期发布的白皮书引发行业对主流加密网络安全性的深度审视。研究提出,破解比特币与以太坊等系统所依赖的公钥加密机制,所需算力门槛可能远低于此前估算。尽管比特币通过Taproot升级增强了隐私与效率,但这一改进或无意中扩大了其在量子计算时代下的脆弱面。

量子攻击门槛显著下调,威胁逼近现实

该研究挑战了以往关于实现有效量子攻击需数百万量子比特的共识。谷歌科学家指出,实际所需资源或可压缩至五十万以下,甚至在理想条件下仅需1200至1450个高保真度量子比特。这一发现意味着量子计算对现有加密体系的冲击可能比预期来得更快。

基于当前技术演进路径,谷歌原定于2029年达成实用化量子系统的里程碑,而新分析表明,相关威胁或将在此前即已显现。

实时交易暴露期成关键突破口

研究强调,若攻击者掌握足够性能的量子计算机,可在比特币转账过程中利用公钥短暂公开的窗口期实施拦截。在交易广播后、区块确认前的几分钟内,私钥有可能被逆向推导,从而完成资产转移。

模拟结果显示,具备量子能力的对手可在约9分钟内完成攻击流程。由于比特币平均确认时间为10分钟,攻击成功率可达41%左右。此时间差构成一个可被利用的安全缝隙。

相较之下,以太坊等支持近即时确认的链上系统可能因缩短暴露周期而降低此类攻击的风险。值得注意的是,研究评估出约有690万枚比特币(占总量约三分之一)存在于曾暴露过公钥的钱包中,涵盖创世区块生成的近170万枚及历史地址中的存量。这些资产面临的风险程度可能远超既往认知。

研究团队总结称:“Taproot协议的设计特征可能导致更多钱包进入量子攻击的潜在范围。”为避免技术被滥用,谷歌选择不公开具体算法细节,转而采用零知识证明方法验证结论,确保研究可信性的同时,也限制了恶意复制的可能性。