⏰ 量子计算机什么时候能突破Ethereum？
双倍的脆弱性，双倍的风险
📅 Ethereum 量子时间线
2023 IBM Condor 物理量子位达到 1,121 个
2024 NIST 标准化后量子加密； Google Willow 在 105 个量子位上显示低于阈值的错误校正
2026 最好的公共硬件拥有近 2,500 个物理量子位，在规模上没有容错能力 - 但 Google Quantum AI 与 Ethereum 基金会和斯坦福大学合作，将 secp256k1 的突破价格定为在不到 500,000 个物理量子位内，在几分钟内仅包含 1,200-1,450 个逻辑量子位
2027 IBM Cockatoo - 模块化容错扩展
2029 IBM Starling：约 200 个逻辑量子位，1 亿个门。窗口打开。
2033 IBM Blue Jay：超过 2,000 个逻辑量子位，约 100,000 个物理量子位 - 超过 1,200-1,450 个阈值。 ETH 密钥和 BLS 验证器密钥都在范围内。
2035 NSA CNSA 2.0 迁移截止日期。到那时 ECDSA 上仍然存在的任何内容从政策上来说都是站不住脚的，而不仅仅是从数学上来说。
窗口期是2029-2033年。 这不是猜测 - 这是 IBM 发布的路线图和 Google 自己的 2029 年目标，并包含 NSA 迁移截止日期 2030-2035 年。
🎯 Ethereum 的双重漏洞
攻击面#1：ECDSA
每一笔 Ethereum 交易都使用 secp256k1 ECDSA。量子攻击者可以获取私钥并窃取资金。
攻击面#2：BLS12-381
超过 900,000 个验证者使用 BLS 签名来达成共识。量子攻击者可以伪造证明并攻击最终性。
结果： 量子计算机既可以窃取 ETH，又可以破坏整个网络的共识。