4 月 13 日消息,據 ScienceAlert 報道,在線數據總體來說相當安全。假設每個人都妥善保管密碼并做好其他防護措施,這些數據就如同被鎖在一座極為堅固的保險庫里,即便全球所有超級計算機聯合運算一萬年,也無法將其破解。

但上個月,谷歌及其他機構發布的研究結果表明,一種新型計算機 —— 量子計算機,或許能用遠低于此前預估的資源打開這座保險庫。
這種變革正從兩個方向推進。一方面,IBM、谷歌等科技巨頭正競相研發規模更大的量子計算機:IBM 希望今年在部分特定場景中實現對傳統計算機的真正算力優勢,并在 2029 年前推出功能更強大的“容錯”量子系統。
另一方面,理論學家也在不斷優化量子算法:近期研究顯示,破解現有加密技術所需的資源,可能遠低于早期估算。
最終結果是什么?量子計算機能夠破解廣泛應用的加密技術的那一天 —— 被稱為“量子日(Q Day)”,或許比預期更快到來。
量子硬件競賽
量子計算機由量子比特(qubit)構成,它利用微觀粒子違背直覺的物理特性,以一種與傳統計算機截然不同、且往往高效得多的方式進行運算。
目前該技術仍處于起步階段,核心目標是增加可互聯并協同運算的量子比特數量。規模更大的量子計算機,在部分任務上的表現將遠超傳統計算機,即實現“量子優勢”。
去年年底,IBM 發布了一款 120 量子比特芯片,希望借此在部分任務中展現量子優勢。

谷歌近期也宣布,將加快部署可抵御量子計算機破解的加密技術,也就是后量子密碼學。
除了這些科技巨頭,新型技術路線也在蓬勃發展。PsiQuantum 公司采用光量子比特與傳統芯片制造技術;中性原子系統等實驗平臺,已在實驗室環境中實現對數千個量子比特的操控。
對此,各類標準組織與國家機構正制定愈發明確的時間表,逐步淘汰易受量子攻擊的通用加密系統。
在美國,美國國家標準與技術研究院(NIST)已提議逐步替換易被量子破解的加密技術,計劃在 2035 年前基本完成遷移工作。
在澳大利亞,澳大利亞信號局也發布了類似指導意見,敦促各機構立即啟動規劃,在 2030 年前完成向后量子密碼學的過渡。
算法讓破解效率大幅提升
硬件只是其中一環,同樣關鍵的還有量子算法的進步 —— 即利用量子計算機破解加密的方法。
1994 年,彼得 · 肖爾發現了一種算法,證明量子計算機可高效分解超大數的質因數,這一數學原理正是破解通用 RSA 加密算法的關鍵,也極大推動了量子計算機的研發熱潮。
數十年來,業界普遍認為,一臺量子計算機需要數百萬個物理量子比特,才能對現實中的加密技術構成威脅。這一規模遠超現有系統,因此威脅看似還十分遙遠。
如今,這一局面正在改變。
2026 年 3 月,谷歌量子人工智能團隊發布詳細研究報告,指出破解另一類采用橢圓曲線數學原理的加密技術,所需資源遠少于預期。比特幣、以太坊等系統均采用此類加密,該研究顯示,一臺物理量子比特不足 50 萬的量子計算機,就能在數分鐘內將其破解。
這一規模雖仍遠超當前量子計算機,卻僅為早期估算的十分之一左右。
與此同時,加州理工學院、加州大學伯克利分校與 Oratomic 公司的合作團隊在 2026 年 3 月發布預印本論文,探究了中性原子量子計算機的應用潛力。研究人員估算,僅需 1 萬至 2 萬個原子量子比特,就能實現肖爾算法。在他們提出的一種設計方案中,一臺約 2.6 萬個量子比特的系統可在數天內破解比特幣加密,而破解 2048 位密鑰的 RSA 算法等更復雜的問題,則需要更多時間與資源。
簡而言之:密碼破解的效率正在不斷提升。即便大規模量子硬件尚未問世,算法與設計的進步也在持續降低量子攻擊的門檻。
當下該如何應對?
這在現實中意味著什么?
首先,眼下不會出現災難性危機,現有加密技術不會在一夜之間被破解。但發展趨勢已然明確:硬件與算法的每一次升級,都在縮小現有算力與實用型量子破解設備之間的差距。
其次,有效的防御手段已然存在。美國國家標準與技術研究院已敲定多款后量子加密算法,這些算法被認為可抵御量子攻擊。
科技企業已開始混合部署這些技術:例如谷歌瀏覽器、Cloudflare 已在部分協議與服務中支持后量子安全防護。
高度依賴橢圓曲線加密的系統,包括加密貨幣與眾多安全通信協議,需重點關注。谷歌的最新研究明確指出,區塊鏈系統需遷移至后量子加密方案。
最后,這是一場雙線競賽。僅關注量子硬件的進展遠遠不夠,算法與糾錯技術的進步同樣至關重要,近期研究成果表明,這些突破能大幅降低量子攻擊的預估成本。
每一條關于量子比特數量減少、量子算法提速的新聞,都在傳遞一個信號:我們正一步步走向現有加密安全假設不再成立的未來。
唯一可靠的防御方式,就是審慎且果斷地向抗量子密碼技術過渡。

