20倍优化!谷歌量子AI白皮书曝光:Shor算法离破解区块链只剩这一步

BlockBeats 消息，3 月 31 日，Galaxy 研究主管 Alex Thorn 在 X 平台发文表示：

「这篇谷歌量子论文非常重要，因为研究人员在电路优化方面取得了突破。

相比此前需要约 900 万个物理量子比特（Litinski 2023，基于光子架构）的方案，这项研究构建的电路在合理情况下有望在约 50 万个物理量子比特上运行 Shor 算法，并且基于的是与其自身处理器参数一致的超导架构。

这意味着电路设计实现了约 20 倍的优化提升，这一进步部分来自更优的电路设计，部分来自更贴近现实的硬件假设。不过，实际的工程难题（如纠错、退相干、门保真度）并没有发生改变。

此外，他们开发了这些电路设计，但并未公开具体细节，而是通过一种『负责任披露』的方法（利用零知识证明，ZKP）来证明这些电路的存在，使外界可以在不看到具体设计的情况下验证其结论。这种方式具有创新性，同时避免了泄露关键设计。

至于工程层面是否能够在未来实现所需的纠错能力、控制退相干并达到足够的门保真度，则仍是一个独立且尚未解决的问题。」

谷歌量子AI团队于2026年3月30日至31日发布了一份《Google量子论文优化Shor算法》白皮书，以下是该白皮书的详细信息：

白皮书基本信息

白皮书核心内容

研究主题

针对256位椭圆曲线离散对数问题（ECDLP-256） 的量子电路优化，该加密标准广泛用于比特币、以太坊等区块链的数字签名（secp256k1曲线）。

主要结论

两条电路设计方案

白皮书提出了两种针对ECDLP-256的量子电路实现方案：

攻击场景模拟

白皮书描述了三种针对区块链的量子攻击类型：

资产风险估算

白皮书对加密货币资产的量子风险进行了量化估算：

作者与合著方

白皮书由谷歌量子AI团队主导，合著者包括：

• Ryan Babbush — 谷歌量子算法总监

• Hartmut Neven — 谷歌量子AI工程副总裁

• Justin Drake — 以太坊基金会研究员

• Dan Boneh — 斯坦福大学密码学家

行业建议

迁移时间表

谷歌已在内部设定2029年作为自身系统向后量子密码学（PQC）迁移的截止日期，并建议加密货币社区在此期限前完成区块链的量子安全升级。

安全建议

• 避免暴露或重复使用存在漏洞的钱包地址

• 加快采用量子抗性签名方案

• 关注比特币BIP-360、以太坊基金会PQC路线图等提案

白皮书获取方式

目前该白皮书尚未在公开学术平台（如arXiv）上线，可通过以下途径关注：

1. 谷歌量子AI官网：quantumai.google

2. 谷歌研究博客：Google Research Blog

3. 关注作者Google Scholar页面：Ryan Babbush、Hartmut Neven、Justin Drake、Dan Boneh