量子计算，正在开启孙宇晨们的“末日倒计时”

科技圈有三个老梗：可控核聚变、量子计算，通用人工智能。网友们经常调侃，说这三样技术永远都处于“只差10年”就能商业化的状态。

但如今看来，“量子计算”可能要抢跑了。

商业级的量子计算机已经放进了云计算数据中心，同时，100个逻辑纠错比特的实用化门槛，最快明年就会被跨过去。

一旦量子计算商业化，意味着药物研发、材料科学、金融建模这些领域可能迎来质变。但还有一个行业听到这个消息只会觉得脊背发凉：加密货币。

因为保护比特币和以太坊私钥的椭圆曲线加密，正是量子计算机最擅长攻破的。

当“永远等不来”的量子计算突然变成明年就用上，“孙割”们钱包里的币，可能危险了。

01

量子计算为什么突然“明年就能用上”

作家托马斯·布莱克（Thomas Black）表示，量子计算现在还处在“前ENIAC”阶段，但一个重要里程碑已经近在眼前，几十家大公司都在为这一刻备战。

所谓ENIAC，指的是1946年诞生的，世界上第一台可编程通用电子计算机ENIAC。重约30吨，1.8万根真空管，一台计算机就塞满了整个房间，每秒只能做5000次加法，造价折合今天约900万美元。而现在，一台普通的笔记本电脑每秒能完成几十亿次计算。

而托马斯指的“重要里程碑”是“逻辑比特”。

经典计算机的比特要么是0、要么是1；量子比特能同时处于0和1，还能跟别的比特纠缠在一起，所包含的信息量更高。

但量子比特极其娇贵，振动、热量，哪怕说是路过一条宇宙射线照到它了，都会让它的量子态当场崩塌，导致结果算错。

所以行业里的做法是，把信息编码到一堆物理比特上做冗余，剔除出错的部分，“合成”出逻辑比特。

举个例子，有100个员工，每人只记一小段，没有人记得全部。这些人之间约好了一整套对应关系。一旦中间有人记错了，只要检查一下他和旁边几个人符不符合刚才设定的对应关系，就能精确定位到是谁错了，然后就可以把他纠正过来。

这些员工，就叫物理比特，而这100格员工放到一起，则是逻辑比特。

托马斯认为，想要量子计算能够商业化，那就需要100个逻辑比特。只要某台量子计算机能跨过这条线，量子计算机就有能力去解经典计算机搞不定的问题，比如模拟分子结构、设计新材料、优化复杂系统。

托马斯进一步表示，最理想的情况是，明年就能实现100个逻辑比特。

目前跑在最前面的是Quantinuum这家公司。它的Helios机器已经有98个物理比特，编出了48个逻辑比特，双比特门保真度做到99.921%。

就在8月11日，Quantinuum官宣与甲骨文合作，把Helios部署进位于美国的一座OCI AI数据中心，这是量子计算系统第一次被物理意义上，塞进主流云厂商的AI机房。甲骨文预计将在明年，拿这台量子计算机去跑AI的训练和推理。

Quantinuum的下一代机器叫Sol，计划2027年发布，正是冲着100个逻辑比特这道门槛去的。

量子计算另一大玩家是IBM，他们今年7月和芝加哥大学合作，在一项实验里做到了70个逻辑比特。

IBM官方表示，用这台70逻辑比特的量子计算所跑出来的计算结果，连市面上最强的超算都无法复现，而量子计算机全程只花了约15分钟。

另一家走中性原子路线的Infleqtion，明年也准备在伊利诺伊的量子园区冲到50个以上的逻辑比特。

Infleqtion的CTO说：“达到100个逻辑比特，你才开始能解决材料科学和化学里那些经典计算机解决不了的重要问题。”

像IBM、谷歌、Rigetti，用的是蚀刻在芯片上的机械比特，好扩展、但错误率也高；另一派走自然粒子路线，用磁场困住原子、拿激光操控，或者用分束器、移相器摆弄光子。

Infleqtion用的是电中性的原子，Quantinuum用的是带电的离子，PsiQuantum用的是光子。

这就好像大模型，DeepSeek坚持开源，Anthropic和OpenAI坚持闭源一样，只是模式不同而已，大家的模型都能写代码，都能做数学题。

现在没人知道哪条路线会赢，甚至可能多条并存。

今年5月，美国商务部一口气投了9家量子计算公司，批了20亿美元资助。名单里就包括IBM、Rigetti、Quantinuum、Infleqtion、PsiQuantum。所有主流路线的代表都在里面，一家没落下。

那么量子计算机，到底比普通的计算机好在哪里？

2025年，D-Wave曾发表过这样一个演示，用量子计算机模拟一种磁性材料。磁性材料之所以有磁性，是因为材料里每个电子的自旋都像一枚极小的磁针，有的指向上、有的指向下。这些小磁针彼此会相互作用、互相拉扯，还会随着温度和外部磁场的变化翻来翻去。

而D-Wave让量子计算机，算出了这块材料里成千上万个电子小磁针，在量子规则下，是如何随时间的推移翻转、互相影响，最后又呈现出什么样的磁性。

听起来可能也就那样，但是经典的超算大约要算上百万年，它的量子计算机几分钟就跑完了，论文登上《科学》杂志，还通过了独立验证。

托马斯表示，物流企业开始用量子算法做路线规划、车队调度和库存管理，试点里效率提升15%到30%。

摩根大通、高盛、汇丰，同样在很早前就通过量子计算，用来做风险建模、期权定价和组合优化。IBM的模块化系统Kookaburra已经连出4000多个物理比特，开源的量子计算框架Qiskit，如今已经圈了60多万开发者。

8月24日，日本也推出首台全栈中性原子量子计算机Shunkai，正式加入这场量子竞赛。

技术、商业、资本三条线同时收紧。量子计算，真的要从“只差10年”，变成“明年就上”了。

02

量子计算毁灭加密货币

量子计算利好各行各业的同时，却对加密货币行业造成了毁灭打击。

从原理上来讲，现在的加密货币，比如比特币和以太坊，它们的私钥本质上就是一个随机数。公钥由私钥通过椭圆曲线加密（ECC）算法生成，钱包地址再由公钥哈希得到。

公钥就相当于银行，私钥就相当于你的签名和密码，你的签名和密码只能取走你的钱。

从公钥反推私钥，在经典计算机上是“不可能完成的任务”，据估算，哪怕是用全球最好的超算，其所需要的计算时间，超过了宇宙的年龄。

然而这对于未来的量子计算机来说，可能也就几个小时。

经典计算机破解私钥，像拿着一串钥匙一把一把地试，有没有可能第一把钥匙就对了？当然有可能，但钥匙数量越多，就越不可能。量子计算机则像直接配了一把万能钥匙，一下就能探索多种可能性。

1994年，数学家彼得·肖尔（Peter Shor）提出了一个量子算法，能在多项式时间内分解大整数、求解椭圆曲线离散对数，正好用来破解RSA和ECC这两大加密体系。

然而这个算法发表至今，几乎没有人拿来验证，业内对于这个算法的看法是“理论很美、机器太远”。可一旦超过100逻辑比特的量子计算机造出来，这个算法就不再只是理论了。

3月的时候，谷歌发表论文称，业界此前估算破解比特币的椭圆曲线加密需要约900万个物理比特，其实只需要不到50万。

刚才说的几个小时，缩短成了几十分钟。

更夸张的是，几乎同一时间，加州理工和一家叫Oratomic的创业公司发文称，理论上只要一万出头的物理比特，就能在十来天里攻破ECC-256。每隔一段时间，这个门槛就会往下掉一大截。

一个逻辑比特，大约等于几十个、甚至上百个物理比特，所以只需要按照Oratomic的论文来看，逻辑比特破千后，任何加密货币都将不复存在。

因此，现在攻击者采用的战略是先收集、后解密（HNDL）。

现在就把链上所有大额地址、交易记录、加密通信全部存下来，等量子计算机成熟的那一天，第一时间批量回溯破解。

反正链上数据公开、永久保存，收集成本几乎为零。

谷歌的那篇论文还写到，大约690万枚比特币、相当于总供应量的30%，正躺在公钥已经暴露的钱包里。

还有一个概念叫做“交易抢跑”，因为量子计算机能在几分钟里算出私钥，而比特币一个区块的确认时间大约是10分钟，所以攻击者完全可以在交易广播之后、确认之前，抢先一步把币转走。

区块链最引以为傲的“不可篡改”，在量子计算机面前彻底失效。

就算现在把币转进所谓的“量子安全钱包”也没用，旧地址和旧交易已经永久刻在链上了，改不掉，删不掉。

但市场根本不需要等到有人真的破解私钥。只要“一两年内大概率能破解”形成共识，机构资金就会抢先撤离，价格会先崩，雪崩会先到。“孙割”们破产的原因，不是币被偷，而是币先变得一文不值。

03

网络安全跟不上量子计算的发展速度

正如前文提到的，量子计算机威胁的不只有加密货币，还有现如今所有的网络安全体系。

美国各方正在抢在量子计算机到来之前，把整个国家的加密体系换成“量子也破不了”的新算法。

今年6月22日，美国签署第14412号行政令，要求联邦机构最迟2030年底前，把所有高价值系统迁移到后量子加密（PQC），数字签名体系最晚2031年底完成，承包商也必须在2030年底前合规。

美国商务部下设的美国国家标准与技术研究院（NIST），早在2024年就正式发布了三个后量子密码标准。美国国家安全局（NSA）要求，从2027年1月1日起，美国新采购的国家安全系统就必须支持后量子算法。

我们现在的加密，比如前文提到的RSA、ECC这些，靠的是“数学难题”，比如分解大质数、解椭圆曲线离散对数。经典计算机算不动，所以才安全。

而后量子算法的思路是换一批“量子计算也啃不动”的数学难题，比如格密码等。

用人话来说，就是给计算机一堆乱糟糟的点，让它找“离某个标记最近的那个点”。 如果本身知道那个隐藏的规律，就像我们清楚自己的银行密码一样，那只要瞬间就能找到那个点。可如果不知道规律，那就连量子计算机也只能在这堆没有任何规律的点里瞎转。

为了防止量子计算破解公司的机密，谷歌把内部完成迁移的截止线定在了2029年。

但问题来了，防御侧的迁移大约需要5到10年，而攻击侧的突破可能只需要1到2年。

为什么这么慢？因为后量子加密根本不是“换个密码”那么简单。

它牵扯的是整个证书体系、软件签名、供应链信任、IoT设备的全套替换。每一处用到老加密的地方，都不安全。

量子时代一旦降临，这些设备就是网络上永久“裸奔”的节点，攻击者甚至不需要攻破你的主机，只要在角落里找到一台十年没打过补丁的设备，就能把它当跳板。

光是“盘点清楚自己到底用了多少加密”，大型企业就要花12到24个月。

更麻烦的是那些一旦出厂就再也无法更新固件的嵌入式设备。它们没有升级通道，只能被淘汰，或者硬着头皮继续服役。

同时，也正是由于HNDL的存在，让这件事更加紧迫。现在加密通信里传输的数据，很可能已经被敌方悄悄存下来了。

连谷歌这种有资源、有动力、早早开始准备的机构，都要拖到2029年。那更何况是普通企业、普通人。

G7的网络安全专家组，今年早些时候给银行、保险、交易所和监管机构发了一份协调路线图，敦促金融业加快PQC准备，按六个阶段推进。

欧洲刑警组织也在1月发布报告，专门给金融机构一套应对量子威胁的框架。

危机，同样也是生意。从谷歌分拆出来的SandboxAQ，主营业务就是帮企业和政府做后量子迁移，估值已经超过50亿美元。量子计算机还没真正落地，对抗量子的钱就已经先赚到了。