谷歌 Willow 突破后，中本聪时代比特币面临更大量子威胁

谷歌表示，其 Willow 量子芯片在制备量子计算所需的“魔法态”（magic states）时，将错误减少约40倍；相关结果本周发表于《Science》。实验显示，在通过检查的态中保真度约为99.99%，但在准备和测量检查后仅约8%的尝试被保留。原文称，下一步仍需大规模运行该过程、进行实时操作，并把态送入更强的纠错设置。

比特币钱包使用私钥批准支付，并用匹配的公钥供网络验证。花费通常会把公钥暴露出来，部分支付类型从一开始就暴露公钥；足够大的量子计算机理论上可运行 Shor 算法反推私钥，攻击者随后可签名交易并被网络视为真实。最早一批比特币的公钥自挖出后即已暴露；若密钥丢失，持有者也无法把旧币迁入更强保护。

原文还提到旧币近期移动：10月7日，100.02 BTC 在自2010年7月以来未动后发生转移，价值约850万美元；8月，六个自2011至2014年不活跃的钱包转移了553.59 BTC，当时价值约4000万美元。报道指出，这些转移不能单独证明持有者在回应量子担忧，也可能只是更换钱包、重组持仓或准备卖出，具体动机仍待核实。

“魔法态”在每次使用后会被消耗，因此量子计算机必须在计算过程中持续生产；用于生产这些态的硬件也无法同时承担其他工作。谷歌的 cultivation 方法从粗糙态开始、检查错误并丢弃失败尝试，目标是以更少硬件产出干净态。原文强调，这并不使比特币攻击便宜40倍，而是推进一种工程方法，可能帮助未来量子计算机维持一次建模攻击所需的约每秒500,000个可靠魔法态。原文最后提到谷歌3月对少于500,000个物理量子比特的估计，但可见文本在此截断，具体结论有待核实。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/16/satoshi-era-bitcoin-faces-a-bigger-quantum-threat-after-google-s-new-willow-breakthrough