谷歌的Willow芯片把量子计算的出错率降低了40倍——这个消息让加密圈又开始讨论那个老问题：量子计算机什么时候能破解比特币的签名。
10月15日，谷歌Quantum AI团队在《科学》杂志发表论文，介绍了一种名为"魔法态培育"的技术。简单说，这是一种"提纯"量子纠错计算所需特殊量子态的方法。以前，生产这些量子态要占用芯片多达95%的算力。新方法把提纯后的T态保真度做到了99.99%，创下行业纪录，而且只用了105个物理量子比特。
这对比特币不是纸上谈兵。据Glassnode估算，约604万枚比特币——接近总量的30%，其中包括与中本聪关联的110万枚——存放在公开暴露了公钥的地址上。按谷歌今年3月自己的测算，从这类地址中破解出私钥，需要不到50万个物理量子比特。这个数字目前还遥不可及，但已经不再像天方夜谭。
市场并没有恐慌，因为谷歌并没有破解任何钱包——准备量子态和真正提取私钥是完全不同难度的两件事。Castle Island Ventures的Nic Carter认为威胁并不紧迫，通往真正可用的量子计算机还有大量工程障碍。Project Eleven的Alex Pruden则表示，这次实验更多是验证了此前的资源估算，而不是提前了"量子日"的时间表——业内目前估计在2028到2031年之间。
谷歌自己的目标是在2029年前完成向后量子密码学的迁移，Coinbase本周也公布了比特币迁移新签名方案的优先事项清单。真正的问题不是比特币明天会不会被攻破，而是整个行业能不能在实验室补齐工程短板之前，先就升级签名算法达成共识。
