英伟达投资的PsiQuantum芝加哥量子设施正建设中！量子电脑破解比特币的威胁大吗？

币圈子(120BTC.COm)讯：量子计算公司PsiQuantum共同创办人Peter Shadbolt昨晚在X上贴出芝加哥工地照片，宣布全球首座百万量子位元设施正在兴建中，关于是否能破解比特币加密系统的讨论再度掀起。

资金面上。2025年9月，PsiQuantum完成10亿美元募资，由NVIDIA旗下NVentures领投。加上伊利诺州8.5亿美元税务优惠、5亿美元州政府拨款、Blue Owl Capital的7,500万美元，公私协力投资总额超过10亿美元。

技术路线上，PsiQuantum押注矽光子技术，利用Global Foundries的Omega晶片组走标准半导体制程。目标是容错量子运算，意思是即使运算过程有错误，系统仍能正常运作。

量子威胁有多真实？

理论上，量子电脑可以用Shor演算法破解比特币使用的ECDSA与Schnorr数字签名。

其中最容易被攻击的是「中本聪时代」的P2PK地址，这类地址的公钥直接暴露在链上。现代比特币地址格式如P2PKH、P2SH、Taproot，在花费前会保护公钥，曝险程度低得多。换句话说，除非你动用这些币，否则攻击者连你的公钥都拿不到。

根据CoinShares研究报告，这些易受量子攻击的比特币约10,230枚，价值约7.28亿美元。CoinShares认为，即使这10,230枚比特币被抛售，规模也类似于例行交易，不会对市场造成系统性冲击。

物理量子比特≠逻辑量子比特

更关键的是算力门槛。破解比特币的签名方案大约需要2,330个逻辑量子比特，但目前的系统只有约100个物理量子比特，且没有任何可靠的逻辑量子比特能用于密码学攻击。

由于量子比特极其脆弱、容易出错，目前大约需要1,000个物理量子比特才能产生1个可靠的逻辑量子比特。

所以100万个物理量子比特，在现有的纠错技术下，大约只能产生1,000个逻辑量子比特，距离所需的2,330个逻辑量子比特仍有差距。

但研究进展正在加速

不过Google量子AI研究员Craig Gidney的最新论文显示，破解广泛使用的RSA加密所需的量子资源可能比之前认为的少20倍。他估计，一台拥有不到100万个「有噪声」量子比特的量子电脑，可以在不到一周内分解一个2048位的RSA整数(这比他2019年估计的2,000万量子比特大幅下降)。

虽然比特币使用的是椭圆曲线加密(ECC)而非RSA，但ECC同样可以被Shor演算法攻破，且演算法效率的提升趋势可能同样适用。

比特币社群的应对

好消息是，比特币开发者也已经提出了多种技术方案来增强抗量子能力，其中最广为人知的是BIP-360提案，它引入了一种新的地址类型，可以让Taproot地址免受远程攻击。同时，美国国家标准与技术研究院(NIST)已批准了3种后量子签名方案。

值得注意的是，联准会的研究报告警告了「先收割、后解密」的风险，攻击者现在就可以收集加密数据，等待未来的量子电脑来解密。由于比特币的交易历史是公开且永久的，这使得历史数据面临无法逆转的暴露风险。

总结来说，对于比特币而言，量子威胁更像是一场可以从容准备的升级，有足够的时间观察、规划与部署，而非明天就会降临的末日。但随着纠错效率和演算法的持续改进，业界认为或许2030年代中期是需要认真对待的时间窗口。