深潮 TechFlow 消息，3 月 31 日，Google 量子 AI 团队发布白皮书，指出未来的密码学相关量子计算机（CRQC）所需量子比特数量和门操作数量低于此前预期，即可破解当前广泛用于加密货币的椭圆曲线密码学（ECC）。白皮书显示，研究团队编译了两条针对 256 位椭圆曲线离散对数问题（ECDLP-256）的量子电路：其一使用不足 1,200 个逻辑量子比特与 9,000 万个 Toffoli 门，其二使用不足 1,450 个逻辑量子比特与 7,000 万个 Toffoli 门。据估算，上述电路可在物理量子比特数量少于 50 万的超导量子计算机上于数分钟内完成运算，较此前所需物理量子比特数量减少约 20 倍。Google 此前已发布 2029 年迁移时间表，建议加密货币社区在此期限前将区块链迁移至后量子密码学（PQC），并呼吁避免暴露或重复使用存在漏洞的钱包地址。在漏洞披露方式上，Google 采用零知识证明发布资源估算，以在不泄露攻击细节的前提下供第三方验证。Google 表示将继续与 Coinbase、Stanford 区块链研究所及 Ethereum 基金会等机构协作推进相关工作。
Google：未来可以更低资源破解椭圆曲线密码学，建议区块链于 2029 年前迁移至后量子密码学
深潮 TechFlow 消息，3 月 31 日，Google 量子 AI 团队发布白皮书，指出未来的密码学相关量子计算机（CRQC）所需量子比特数量和门操作数量低于此前预期，即可破解当前广泛用于加密货币的椭圆曲线密码学（ECC）。
白皮书显示，研究团队编译了两条针对 256 位椭圆曲线离散对数问题（ECDLP-256）的量子电路：其一使用不足 1,200 个逻辑量子比特与 9,000 万个 Toffoli 门，其二使用不足 1,450 个逻辑量子比特与 7,000 万个 Toffoli 门。据估算，上述电路可在物理量子比特数量少于 50 万的超导量子计算机上于数分钟内完成运算，较此前所需物理量子比特数量减少约 20 倍。
Google 此前已发布 2029 年迁移时间表，建议加密货币社区在此期限前将区块链迁移至后量子密码学（PQC），并呼吁避免暴露或重复使用存在漏洞的钱包地址。在漏洞披露方式上，Google 采用零知识证明发布资源估算，以在不泄露攻击细节的前提下供第三方验证。Google 表示将继续与 Coinbase、Stanford 区块链研究所及 Ethereum 基金会等机构协作推进相关工作。