Google与Willow：量子进展对旧比特币密钥意味着什么

实验室进展可以帮助理解未来风险，却不代表已有可实施的攻击。2026年10月15日，Google Quantum AI宣布在Willow处理器上进行“魔态培育”实验。对比特币而言，关键在于理解问题的哪一部分取得进展，再将这一结果与恢复私钥所需能力区分。该公告没有展示任何比特币密钥恢复。

复杂计算不可缺少的资源

魔态是纠错量子计算机执行某些操作所需的资源。以足够质量制备这些状态，成本很高。Google解释，其测试了一种方法，剔除噪声过大的尝试，并改善保留状态。公司宣布，相比未培育状态，错误减少约四十倍。这一结果针对特定操作和协议，并非处理器所有能力都同幅度提升。

研究人员展示的实验还有一个重要细节：保真度估计达到0.9999，但仅保留约8%的尝试。因此，成功率与获得的质量须一起考虑。很少才能产出的优质资源，不一定自动满足长时间计算需要。Google还表示，演示仍须扩展规模，尚有技术困难待解。既要生产足够的可用资源，也要将其整合进能持续计算而不失可靠性的架构。

为何某些旧密钥受到关注

比特币在交易输出中规定的条件得到满足时，允许花费。开发者文档尤其区分了直接支付至公钥的输出与使用其哈希值的输出。前一种情形中，公钥在数据内可见。在P2PKH类型支付中，资金花费时才会公开完整公钥。这些差异解释了为何分析重点是密钥以何种方式暴露。

因此，比特币的持有年代不足以决定其风险暴露。输出类型和钱包使用方式也很重要。文档建议避免密钥重复使用，尤其为了限制交易跟踪。但改变收款习惯，并不会将现有签名机制变成后量子密码。理论问题仍是一台未来机器能够利用公钥找回对应秘密。

衡量实验与威胁之间的距离

NIST提醒，后量子准备针对的是未来可能威胁部分现有密码机制的计算机。2024年八月，美国这一机构完成了用于该过渡的新标准。标准并不证明足够强大的机器已经存在，而是让系统在风险成为现实之前做好准备。区块链采用这些标准，随后还须作出其协议自身的选择。

因此，对Nexorena而言，应跟踪多项进展的汇合：纠错、持续产出所需资源，以及可靠执行长时间计算。Willow公告为其中增加了一项实验结果，但没有给出任何攻击日期。把孤立突破描述成比特币安全立即终结，会将科学步骤与完整可用系统混为一谈。