四川
IonQ发布了全球首份“完整编译、端到端”的量子计算蓝图：破解比特币的secp256k1签名，需要19397个物理量子比特，耗时25.7天。Shor算法不再只是数学设想，而成了一张可审计的工程清单。
椭圆曲线加密是数字世界最普及的锁：比特币、TLS、SSH、PGP都在用。经典算力想从公钥反推私钥，难如大海捞针；Shor算法把这种难题压缩到多项式时间。真正的门槛，是没人算清过需要多大的机器。IonQ这次按当前最佳纠错、门速度和编译开销建模，把物理比特数算到了19397个。
对比现状：全球最强的超导量子处理器IBM Condor只有1121个物理比特，IonQ自己的离子阱路线还停在几十个量级。比特不是堆够就能跑。纠错损耗、中间测量、逻辑门编译深度、双比特门操作时间，每个环节都影响总耗时。IonQ对算法并行、Toffoli门深度、门延迟做了压缩；如果不做，原版Shor算法要跑数十年。优化后，约25.7天。
破解首先要拿到公钥。比特币地址默认只是公钥的哈希。冷钱包里从未花过的币，公钥从没上链，量子计算机面对一串哈希，Shor算法也派不上用场。真正的突破口，是历史上已发起过交易的老地址：公钥和签名永久留在链上。攻击者会扫出所有已暴露公钥的UTXO，优先处理体量巨大、多年未动的“远古巨鲸”。如果目标是一个地址池，批量摊薄后单币成本还会更低。
IonQ背靠AWS、英伟达和美国国防体系，优先服务美国金融与安全。但剥开外壳，这其实是全球非对称密码的共同倒计时。NIST已把Kyber、Dilithium、SPHINCS+定为后量子标准FIPS 203/204/205。中国也在动：国家密码管理局2019年启动抗量子算法征集，SM2/SM3/SM9之外，后量子商用密码体系已进测试轨道；量子硬件上，“祖冲之号”66比特超导计算和“九章”光学路线都在往前跑。距离19397比特还很远，但扩比特的路已经打通。
别慌，但也别躺。如果你手里有老比特币，且确定那个地址曾转出过钱，就该趁经典算力还能安全操作时，把币转到未暴露公钥的新地址。新地址优先选Taproot/Schnorr格式，未来可以平滑升级抗量子签名。
IonQ选比特币当靶子，是因为secp256k1是全球财富最集中的单点目标。但这不只是币圈的新闻——TLS证书、RSA签名、军用通信、车联网V2X，全在同一张时间表上。按量子纠错现在的爬坡速度，19397比特容错机大概率在2030年代早期出现。等哪天这份蓝图里的曲线从secp256k1换成中国的SM2，那就不是新闻，是战书。
技术本身是双刃剑。能破椭圆曲线的容错机，也可以模拟化学、优化电网、训练AI，长远价值远大于抢比特币。IonQ给的并非末日预言，而是旧密码体系的退役时间表。窗口大约十年，量子机器和后量子密码都在赶路。钥匙没变，对手手里的尺子，变了。
— 感谢阅读 · 欢迎点赞关注 · 小编 —
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
