以太坊面临的量子威胁变得更加真实:谷歌将破解门槛降低了20倍,但防护措施已在路上
2026年3月成为密码安全领域的转折点。谷歌量子人工智能研究团队发布的数据彻底改变了我们对量子威胁时间表的认知。根据其研究结论,破解以太坊数字签名方案(ECDSA)所需的计算资源比此前预期减少约20倍。这并非假设性威胁,而是相当具体的指标——约1200个逻辑量子比特。
此前行业普遍认为需要数万个量子比特才能攻破单个以太坊账户的防护。如今这一门槛已降至1200个。谷歌认为这一预测足够现实,因此设定了内部截止日期:在2029年前将自有系统迁移至后量子密码体系。
为何这改变了一切
漏洞根植于以太坊交易机制本身。当你发送资产时,公钥会在链上暴露。足够强大的量子计算机能据此推算出私钥并清空钱包。现有设备尚无法实现,但1200个量子比特已非科幻,而是工程目标。需要明确的是:以太坊网络中约0.1%的资产存放在已暴露公钥的地址上。这些钱包如今已处于危险之中,本质上就是"定时炸弹"。
威胁不仅波及资产持有者。验证者签名、数据可用性保证以及支撑多数Rollup协议的零知识证明系统均面临风险。整个基础设施依赖的数学基础,都可能被足够强大的量子计算机攻破。
以太坊基金会已行动
2026年1月,以太坊基金会组建了由汤姆·科拉杰领导的后量子安全专项团队。该团队完全开源运作——所有成果均发布在项目官网。核心研究员贾斯汀·德雷克明确将抵御量子威胁列为首要战略任务。
基金会还宣布设立Poseidon奖——百万美元奖金悬赏基于哈希函数的密码学突破性方案。这些研发依托于美国国家标准与技术研究院(NIST)于2024年8月批准的三个后量子密码标准。
近期将审议EIP-8141提案。该标准实现网络层账户抽象,赋予每位用户自主选择签名方案的权利。计划将其纳入定于2026年下半年实施的Hegota硬分叉。
以太坊预计在2029年前后完成技术架构重组——恰好与谷歌设定的时间节点重合。对于希望立即加强防护的用户,基金会推出的Kohaku项目可基于ERC-4337创建抗量子智能账户,无需等待硬分叉。测试网中该操作成本约为0.07美元。
区块链行业其他参与者保持沉默
尚无任何主流区块链像以太坊这样积极应对威胁。比特币、Solana等项目面临相同漏洞:ECDSA签名方案被广泛采用。但至今没有项目组建专门的后量子安全团队,也未提出可比的行动计划。
我的分析:1200个量子比特并非最终判决。实现量子攻击仍需攻克重大工程难题。但风险估值骤降20倍,且出自全球顶尖量子研究项目之手——这绝非其他市场参与者可以继续拖延的信号。以太坊展现了主动应对的典范,其他项目应当加快步伐。