量子攻击资源需求骤降，2029年成关键窗口期

谷歌发布的新研究显示，基于改进的量子电路设计，破解256位椭圆曲线数字签名算法（ECDSA-256）所需的资源较此前预估减少约20倍。这一突破意味着具备少于50万个物理量子位的容错量子计算机，就可在数分钟内完成对加密货币钱包的攻破。

新型量子电路显著降低破解门槛

该团队提出两种优化后的量子编译方案：其一使用不足1200个逻辑量子位与9000万个托佛利门；另一则需低于1450个逻辑量子位及7000万个托佛利门。两项设计均将所需物理量子位数量压缩至原先预测的二十分之一，大幅缩短了实际攻击可行性的时间线。

研究人员强调，这表明量子系统在破解椭圆曲线密码时所消耗的资源可能远低于行业预期。此前认为需数十年才可实现的攻击，如今已被推前至本世纪中叶，迫使技术生态重新评估应对节奏。

业内专家回应称，该成果使破解效率提升约20倍，直接促使行业将后量子迁移规划锚定于2029年前完成。同时，谷歌通过零知识证明验证结果，未公开底层电路细节，有效防止恶意方获取攻击路径。

主流加密体系正面临量子解构风险

当前绝大多数区块链项目依赖ECDSA-256进行身份认证与交易签名，其安全性正因量子计算演进而急剧弱化。谷歌报告明确指出，此类电路可在超导量子比特架构的容错计算机上于数分钟内执行完毕，已从理论假设转向现实威胁。

为应对短期风险，谷歌建议用户避免重复使用或暴露敏感钱包地址，并提出针对已泄露密钥关联资产的处理策略。此外，公司正联合多方机构推进统一的后量子区块链安全框架建设，力求构建更稳健的数字基础设施。

以验证代替公开，建立新型披露机制

在漏洞披露争议持续多年的背景下，谷歌采取融合“谨慎”与“透明”的中间路径。其实践符合ISO/IEC 29147:2018标准，设定禁运期供系统方完成防护准备，兼顾安全与责任。

尤其在加密领域，不实或过度渲染的资源估算本身即构成潜在攻击。因此，谷歌特别澄清哪些场景仍具抗量子能力，以遏制恐慌情绪蔓延。其核心目标是确保技术进展服务于公众安全，而非制造不确定性。

研究团队呼吁同行采纳类似披露模式——以零知识证明确认发现，但不释放攻击实现细节。此举既保障了技术创新的可信度，也维护了依赖这些系统的全球数字生态稳定。