量子计算硬件进展：密码威胁的时间表

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The SynX抗量子钱包 无论这些时间线如何展开，都能提供保护。

定义与密码相关的量子计算机

并非所有量子计算机都会带来加密威胁。运行 Shor 的算法来破解 RSA 或椭圆曲线加密需要：

See also: 量子计算机什么时候能突破Bitcoin ECDSA？.

• 足够的逻辑量子位： secp256k1 (Bitcoin) 具有 1,200-1,450 个逻辑量子位，根据 Ethereum 基金会和斯坦福大学于 2026 年 3 月制定的 Google Quantum AI 基准
• 错误更正： 逻辑量子位必须由许多容易出错的物理量子位构建而成
• 相干时间： 量子位必须保持量子态足够长的时间才能完成计算
• 门保真度： 量子运算对于多步算法必须足够精确

当前量子硬件状态 (2026)

截至 2026 年初，领先的量子计算平台：

需要多少量子位才能破解 Bitcoin？

对破坏 secp256k1 和 ECDSA 的最严格估计来自 Shor 算法的优化编译，并且数字已急剧向有利于攻击者的方向发展。当前的基准是 Google Quantum AI 于 2026 年 3 月与 Ethereum 基金会和斯坦福大学合作，编译了两个电路：带有 9000 万个 Toffoli 门的 1,200 个逻辑量子位，以及带有 7000 万个 Toffoli 门的 1,450 个逻辑量子位。大约 2,330 个逻辑量子位的旧数字（Roetteler 等人，2017 年）已被取代，只能作为早期的估计来解读。

该表中的两件事值得强调。首先，RSA-2048 和 ECDSA-256 是不同的目标，具有不同的成本，而 Bitcoin 的成本较低，因此 RSA 数字绝不能用作 Bitcoin 代理。其次，Bitcoin 攻击完成于 分钟，原则上足够快，可以拦截广播和确认之间的待处理交易。

真正的差距是这样的：截至 2026 年中期，最好的公共量子硬件大约有 2,500 个物理量子位，而且没有一个是大规模容错的。这比攻击所需的不到 500,000 个物理量子比特少了大约 200 倍。两个数量级是一个真正的障碍，但它是已发布的供应商路线图明确打算在 2029-2033 年窗口内跨越的障碍，而不是舒适的百万倍护城河。

供应商扩展路线图

主要供应商已发布扩展预测：

根据要求阅读这两个路线图，算术令人不舒服。破解 secp256k1 需要 1,200-1,450 个逻辑量子位。 IBM 的 Blue Jay 目标是在 2033 年拥有超过 2,000 个逻辑量子位。谷歌的目标是在 2029 年拥有一台有用的大型机器。NSA 的 CNSA 2.0 迁移截止日期为 2030-2035 年，这是美国政府在同一曲线上的定价。综合起来，这些都集中在一个到达窗口上： 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

纠错瓶颈

如果没有纠错进展，原始量子比特计数会产生误导。当前的量子计算机存在以下问题：

退相干

量子位在微秒到毫秒内失去其量子态。多步算法需要保持数十亿次操作的一致性。当前的相干时间限制了算法的复杂性。

门错误

每个量子操作都会引入小错误。凭借 99.5% 的门保真度，100 个门的序列只有约 60% 的正确执行机会。密码算法需要数百万个门。

量子纠错（QEC）

QEC 对许多物理量子位上的逻辑量子位进行编码，检测并纠正错误。最近的里程碑（Google 的 Willow、IBM 的实验）已经证明了 QEC 的基本原理，但实用、大规模的 QEC 还需要数年时间。

现实的时间表估计

综合供应商预测、学术研究和历史进展：

ECDSA 突破的进展

跟踪当前能力与 ECDSA 破坏要求之间的差距：

通配符因素

有几个因素可能会加速或延迟时间表：

潜在的加速器

• 算法突破： 更高效的量子算法可以减少量子位需求
• 新颖的量子位技术： 拓扑量子位或其他进步可以显着提高错误率
• 巨额投资： 政府计划（中国、美国、欧盟）可以加速发展
• 硬件惊喜： 意想不到的工程解决方案可以绕过当前的限制

潜在的延误

• 物理限制： 不可预见的工程挑战可能会阻碍扩展
• 经济因素： 持续投资达到所需水平可能会很困难
• QEC的困难： 实际的误差修正可能比理论模型建议的更难

这 SynX抗量子钱包 uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

对加密货币安全的影响

硬件时间线分析提出了几个战略考虑因素：

迁移窗口

如果 CRQC 在 2029-2033 年窗口到来，加密货币生态系统大约有三到七年的时间进行迁移。考虑到协调跨去中心化网络的共识级加密升级的复杂性（有争议的软分叉可能需要数年时间），这个窗口短得惊人。延迟迁移规划的网络不会带来不便。他们冒着时间完全耗尽的风险。

现在收获，稍后解密

如今，使用易受量子攻击的加密技术进行的每笔交易都会进入永久公共记录。如果 CRQC 在 2029-2033 年窗口期临近结束时到达，那么在读取它们的机器启动之前，2026 年广播的交易将在对手档案中保存三到七年。收获不是未来的一步。它已经发生了。

先发优势

如今，采用后量子加密技术的加密货币（例如 SynX）可以为用户提供保护，无论时间线是否存在不确定性。这 SynX抗量子钱包 doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

常见问题解答

量子计算机何时会威胁加密货币？

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The SynX抗量子钱包 无论机器实际降落在该窗口的哪个位置，都能提供保护。

当前的量子计算机完全无害吗？

出于加密目的，是的。最好的公共系统大约有 2,500 个物理量子位，但没有一个系统具有大规模容错能力，这使得它们比攻击所需的不到 500,000 个物理量子位还差约 200 倍。但 200× 是一个填补差距的工程，而不是自然法则——准备工作必须在能力到达之前开始，而不是在能力到达之后。

量子计算机能否比预期更早到来？

突破总是有可能的。更高效的算法、意想不到的硬件进步或集中投资都可以加快时间。后量子密码学为此类意外事件提供了保障。

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: NIST 后量子标准概述.

研究结论

量子计算硬件仍然缺乏密码相关性，但距离已经大幅缩小，而且修订的方向比数字本身更重要。最好的公共系统拥有近 2,500 个物理量子位，在规模上没有容错能力，而要求少于 500,000 个物理量子位（大约是 200 倍），同时还需要提高门保真度和一致性以提高容错能力。这是一个严峻的工程挑战。这不再是一件不可思议的事情。

重要的事实是这些估计将如何发展。 Bitcoin 的要求从大约 2,330 个逻辑量子位和数百万个物理量子位（2017 年）下降到 1,200-1,450 个逻辑量子位（少于 500,000 个物理量子位），只需几分钟即可完成（Google Quantum AI，2026 年 3 月）。 RSA-2048 从 2000 万个量子位和 8 小时（2019 年）下降到不到 100 万个噪声量子位和不到一周（Gidney，2025 年 5 月）。每一次重大的修改都会让攻击变得更便宜。与到 2033 年达到大约 100,000 个量子位的供应商路线图相比，这种融合将 CRQC 置于 2029-2033 窗户。

对于加密货币用户来说，不确定性本身就需要主动保护。这 SynX抗量子钱包 实施 NIST 标准化后量子密码 (Kyber-768 + SPHINCS+)，无论量子计算机何时或是否实现加密功能，都能提供安全性。用户今天可以获得保护，免受明天、下一个十年或永远不会出现的威胁。

最佳策略很明确：在窗口存在的情况下采用后量子保护，而不是赌上时间线预测。