📊 路线图，而不是猜测
忘记调查平均值。下面的每个数字都是已发布的时间表或测量的基准，并且将它们集中在一个窗口上一起阅读： 2029–2033.
| 来源 | 他们发表了什么 | 笔记 |
|---|---|---|
| Google Quantum AI，与 Ethereum 基金会和斯坦福大学合作（2026 年 3 月） | 1,200–1,450 个逻辑量子位 | 破解 ECDSA-256 的成本。可容纳少于 500,000 个物理量子位。运行于 分钟。大约是早期估计值（约 2,330 个逻辑值）假设值的一半。 |
| 加州理工学院/口腔医学 | 约 26,000 个物理量子位 | 中性原子硬件独立分析——同样的休息时间，大约10天 |
| IBM 路线图 — Starling | 2029 | 第一个大规模容错机器：约 200 个逻辑量子位，1 亿个门 |
| IBM 路线图 — Blue Jay | 2033 | 约 100,000 个物理量子位上有超过 2,000 个逻辑量子位。 超过 ECDSA-256 阈值。 |
| 谷歌 | 2029 | 实用、纠错量子计算机的既定目标 |
| 美国国家安全局（CNSA 2.0） | 2030–2035 | 规定的迁移期限。政府不会为他们认为虚构的威胁设定最后期限。 |
| 吉德尼（2025 年 5 月） | <100 万个噪声量子位 | RSA-2048 在不到一周的时间内完成，低于 2019 年 2000 万量子比特/8 小时。不是 Bitcoin 代理 - ECDSA-256 是更便宜、更接近的目标。 |
📅 量子时间线
1994 年 — Shor 算法发布
Peter Shor 证明量子计算机可以破解 RSA 和椭圆曲线密码学。突破 Bitcoin 的数学基础是在 Bitcoin 存在前 15 年建立的。
2009 年 — Bitcoin 与 ECDSA 一起推出
中本聪选择 secp256k1 ECDSA 作为 Bitcoin 签名。当时，量子计算机似乎像是遥远的科幻小说。该缺陷已融入 Bitcoin 的 DNA 中。
2019 年——谷歌实现量子霸权
Sycamore——由 54 个制造的 53 个活跃量子位组成——在 200 秒内完成了谷歌声称传统计算机需要 10,000 年才能完成的任务。 IBM 对此说法提出异议，认为良好的经典实施大约需要 2.5 天。无论哪种方式：尚未与密码相关，但证明机器是真实的。
2023 年 12 月 — IBM Condor：1,121 个量子位
IBM 跨越了 1,000 个量子位的门槛。物理量子位，而不是逻辑量子位——对于密码学来说错误率仍然太高。但缩放曲线现在是不可否认的。
2024 年 — NIST 标准化后量子加密
FIPS 203 (Kyber)、204 (Dilithium)、205 (SPHINCS+) 成为官方标准。 NIST 并没有针对想象中的威胁进行标准化——他们看到的是时间线。
2024 年 12 月 — Google Willow 突破
105 个量子位，第一个芯片 低于阈值：添加更多的量子位使逻辑错误率下降而不是上升。 Willow 在 5 分钟内完成了基准测试，预计需要 10 分钟25 古典岁月。这解决了容错量子计算的最大障碍。游戏规则改变者。
2026 年 — 现在：HNDL 攻击活跃
你在这里。情报机构正在收集区块链数据以供未来解密。您进行的每笔交易都会被记录。攻击已经开始了。
2027 年 — IBM Cockatoo：模块纠缠
两个 Kookaburra 模块连接在一起。该架构不再是一个芯片，而是成为一台可扩展的机器。聪明的钱开始迁移到量子安全的加密货币。
2029 年 — IBM Starling：风险窗口打开
第一台大规模容错量子计算机：约 200 个逻辑量子位，1 亿个门。谷歌的目标是同年。还不足以破解 secp256k1——但这是第一台计算数百个而不是数十个逻辑量子位的机器。大规模移民开始。
2033 年 — IBM Blue Jay：突破
大约 100,000 个物理量子位上有超过 2,000 个逻辑量子位。 ECDSA-256 中断需要 1,200–1,450。冠蓝鸦不会爬上门槛——它会清理出剩余的空间，并在几分钟内完成这项工作。首次证实量子易受攻击的钱包被盗。可能是民族国家的行动者。数十亿人消失。
2035 年——量子时代
NSA CNSA 2.0 的最终迁移截止日期。只有抗量子链才能生存。没有迁移的遗产持有者将失去一切。信息时代已经结束。量子时代已经开始。
📈 量子比特进展：指数增长
逻辑量子位与 ECDSA-256 突破阈值
1,200–1,450 个逻辑量子位突破了 secp256k1 — Google Quantum AI 与 Ethereum 基金会和斯坦福大学合作，2026 年 3 月。条形按 1,450 缩放。
⚠️注意：逻辑量子位是重要的指标。物理计数是原材料；纠错是炼油厂。如今，大约 2,500 个物理量子位在加密规模上基本上不会产生有用的逻辑量子位 - 这正是 Blue Jay 的 100,000 个物理量子位与 2,000 多个逻辑量子位的值得关注的数字。
🎯 攻击已经开始：HNDL
现在收获，稍后解密（HNDL）
以下是让密码学家彻夜难眠的原因： 该攻击不需要等待量子计算机。
目前，情报机构和老练的攻击者是：
- ✅ 记录每笔 Bitcoin 交易（无论如何都是公开的）
- ✅ 无限期存储区块链数据
- ✅ 建立高价值目标数据库
- ✅ 等待量子计算机成熟
一旦与密码学相关的量子计算机准备就绪，他们就会拥有 多年的预分析数据 准备好利用。您 2024 年的交易将在 2032 年被破解。
🔧 为什么Bitcoin无法及时升级
理论上，Bitcoin 可以升级到后量子密码学。几乎？它面临着难以克服的挑战：
- 治理瘫痪： Bitcoin 的去中心化治理使得就重大变更达成共识几乎不可能。隔离见证和区块大小的争论持续了数年，并导致社区分裂。
- 签名尺寸： SPHINCS+-SHAKE-128 的签名为 7,856 字节，而 ECDSA 的签名约为 72 字节。大约是原来的 109 倍。每笔交易的规模都会膨胀，使区块链呈指数级膨胀。
- 地址迁移： 每个 Bitcoin 用户都需要将资金转移到新的量子安全地址。数百万人不会及时采取行动。
- 丢失的硬币： 在公开密钥公开的 604 万个 BTC 中（供应量的 30.2%，~$469B — Glassnode，2026 年 5 月），大约 230 万人面临不可逆转的风险：密钥丢失，因此没有所有者可以迁移它们。曾经。如果持有者采取行动，另外约 370 万仍可能转移到安全地带。
- 中本聪的硬币： 中本聪 P2PK 地址中的 110 万 BTC 的公钥永久暴露。量子攻击者可以毫无防御地攻击它们。
⏳ 你的窗户正在关闭
每等待一天，量子计算机就会离我们越来越近。您进行的每笔交易都会被收集以供将来解密。
现在是在强制移民之前进行移民的机会。
✅ 解决方案：SynX
SynX 就是为了这一刻而打造的。
虽然 Bitcoin 存在争议和延迟，但 SynX 今天提供了量子抗性：
- ✅ Kyber-768 — NIST FIPS 203 密钥交换
- ✅ SPHINCS+-SHAKE-128s — NIST FIPS 205 个签名
- ✅ 无需迁移 — 从创世开始就具有量子安全性
- ✅ 工作主网 — 不是汽件
当 Blue Jay 于 2033 年上线并拥有超过 2,000 个逻辑量子位时，Bitcoin 进入死亡螺旋， SynX 持有者已经安全.
🚀 不要等到时间耗尽
时钟正在滴答作响。收获正在发生。量子时代即将到来。