#量子
量子計算中國五傑:技術路線、商業落地與未來格局深度對比
本源量子、圖靈量子、玻色量子、華翊量子、兩儀萬象——五家非上市量子計算企業,合計估值約317億元,覆蓋超導、光量子、相干光、離子阱、中性原子五條技術路線。創始團隊分別源自郭光燦體系、潘建偉體系、楊振寧體系三大中國量子學術譜系。本文基於IT橘子、證監會公告、新華網、36氪、投中網等公開可追溯資料,所有資料均可交叉驗證。一、估值格局1. 本源量子,約92億元中科大郭光燦院士團隊創立。2025年9月進入科創板IPO輔導(證監會公告),彼時估值約69億元,2026年4月攀升至近百億。"本源悟空"72位超導量子晶片營運超兩年,完成全球163國80余萬次計算任務。2024年營收9,938萬元,國內唯一千萬級營收量子企業。2. 圖靈量子,70億元上海交大金賢敏教授創立。2026年4月27日完成新一輪數億元融資(36氪/投中網獨家),國家創業投資引導基金長三角基金與浦東新區國資聯合領投。今年以來連續2輪融資近10億元,這是國家創業投資引導基金在量子領域的首個直投項目。2025年訂單破億,CAGR 200%。3. 玻色量子,65億元清華海歸團隊(文凱+馬寅)創立。2026年3月完成B輪10億元(新華網),年度量子單筆最大融資。"馭量·山海1000"千位元可擴展專用量子機,超頻模式3000+位元,五年四次迭代。建成中國首個規模化專用量子計算製造工廠。4. 華翊量子,50億元清華大學段路明院士團隊。保真度99.99%+全球領先。HYQ-B100實現100+離子位元。相干時間小時級,遠超超導(微秒級)和光量子(毫秒級)。已與中國移動研究院合作。5. 兩儀萬象,40億元2024年8月成立,五家中最年輕。清華翟薈教授(楊振寧院士關門弟子)創立。2026年4月實現全球首個萬級中性原子捕獲——10,064個原子,超越加州理工6,100個紀錄(騰訊/新浪/搜狐4月23-24日)。與科大訊飛合資成立"量智開物"。二、技術路線詳解🔬 本源量子 · 超導路線"本源悟空"搭載72位自主超導晶片"悟空芯",自研"本源天機4.0"測控系統支援500+量子位元,國產稀釋製冷機SL1000突破美國禁運,自研量子作業系統"本源司南"。超導是最主流路線(IBM、Google同路線),操控快、成熟度高、全端自主可控。挑戰在於極低溫(10mK以下)工程門檻。🔬 圖靈量子 · 光量子路線TuringQ Gen2大規模可程式設計光量子系統,100+光子位元操控。主導建成國內首個光子晶片中試線(110nm製程),採用薄膜鈮酸鋰材料體系。推出國內首個光量子AI程式設計框架DeepQuantum和"量擎"雲平台。室溫運行、相容半導體工藝、天然適配AI。挑戰在於位元相干時間短,大規模整合難度高。🔬 玻色量子 · 相干光路線"馭量·山海1000"——國內首個千位元級可擴展專用量子電腦,標準模式1,000位元,超頻模式3,000+位元。2026中關村論壇正式發佈。專注組合最佳化、分子模擬等專用場景,落地快、訂單明確。挑戰在於通用性有限。🔬 華翊量子 · 離子阱路線段路明院士獨創二維離子陣列架構,突破傳統一維離子阱擴展瓶頸。保真度99.99%+(全球最高水平之一),相干時間達小時級。第三代目標300-600位元。保真度在量子化學和精密測量領域不可替代,量子糾錯潛力大。挑戰在於位元擴展速度較慢。🔬 兩儀萬象 · 中性原子路線10,064個中性原子捕獲——全球首個萬級紀錄,超越加州理工6,100個。"追風"AI演算法20ms內完成萬原子陣列重排。與科大訊飛合資成立"量智開物"。首款商用整機計畫2027年春發佈。原子天然全同、長相干時間、強擴展性,被視為通用容錯最優路徑之一。三、創始團隊:中國量子學術譜系五家企業呈現三條清晰的學術傳承脈絡。郭光燦體系 → 本源量子 + 華翊量子中科大郭光燦院士是中國量子資訊學科奠基人之一。弟子郭國平創辦本源量子(超導路線),另一弟子段路明創辦華翊量子(離子阱路線)。一條學術血脈衍生出兩條技術路線。潘建偉體系 → 圖靈量子金賢敏師從潘建偉院士,中科大博士、牛津博士後。在牛津期間註冊公司Q-WindowX,是全球最早推進量子計算產業化的人之一。楊振寧體系 → 兩儀萬象翟薈為清華大學教授,楊振寧院士關門弟子。"兩儀"取自《易經》"太極生兩儀",在量子語境中隱喻量子位元的二元性。海歸雙核 → 玻色量子文凱(清華本碩、史丹佛博士,CIM方向國際先驅)與馬寅(航天系統10年精密儀器專家),構成"學術+工程"互補驅動。四、商業化處理程序商業化路徑分化為三個梯隊。第一梯隊:本源量子唯一實現營收規模化的企業。全端覆蓋——從晶片設計、測控系統、作業系統到量子云平台。2024年營收9,938萬元,預計2026-2027年衝刺科創板IPO。第二梯隊:圖靈量子 + 玻色量子處於訂單爆發到營收規模化的過渡期。圖靈2025年訂單破億(CAGR 200%),玻色多台真機交付(單價5,000萬至1億元)。兩者均已獲國家級資本重倉,分別預計2027年和2028年IPO。第三梯隊:華翊量子 + 兩儀萬象仍處"技術領先、商業待啟"階段。華翊科研院所訂單佔比80%,兩儀首款整機2027年春發佈。兩者全球技術指標均處世界級水平,但商業化仍需時間。五、資本市場節奏據IT橘子資料,截至2026年3月17日,國內量子計算賽道累計收錄150起融資事件,融資總額達112.05億元。2026年Q1融資額22.04億元,逼近2025全年24.73億元。1月11.4億元(圖靈B輪、量旋C輪等大額交易),2月4.5億元(相干科技Pre-A輪等),3月截至17日6.2億元(3月11日單日3起融資;邏輯位元數億元)。估值分化明顯:本源量子(~92億)、圖靈量子(70億)、玻色量子(65億)三家頭部形成估值優勢,正在拉開與華翊(50億)、兩儀(40億)的身位。國家創業投資引導基金三個區域基金(京津冀/長三角/粵港澳大灣區,各500億以上規模)已開始下場。預計2027-2030年將迎來首批"量子計算第一股"。六、趨勢展望超導路線(本源)短期領跑。8年積澱、年營收近億,2026-2027年科創板IPO推進中,正加速180+位元機型。但面臨IBM、Google等國際巨頭的直接競爭。光量子/相干光(圖靈/玻色)落地速度最快。室溫運行、低成本、AI融合的天然適配性是兩大核心優勢。圖靈70億入圍國家隊直投、玻色B輪10億登頂年度最大量子融資。圖靈"沿途下蛋"策略已見成效。離子阱(華翊)保真度王者。99.99%+保真度在量子化學、精密測量領域有不可替代價值。量子糾錯時代將釋放其最大潛力。中性原子(兩儀萬象)長期潛力最大。10,064個原子捕獲創全球紀錄,首次將位元資源突破萬量級。2027年首款整機發佈是關鍵節點。賽道加速分化,資本市場進入"搶籌"階段。Q1融資22億逼近2025全年。本源即將IPO、圖靈國家隊直投、玻色B輪10億,三家頭部加速拉開差距。量子計算已從"局部賽馬"進入"國家隊佈局"階段。 (洪泰智造)
新質生產力:8大前沿科技核心賽道(附報告)
量子科技,生物製造,綠色氫能,可控核聚變,腦機介面,具身智能,6G,詞元經濟,這八大前沿跑道,現如今正從實驗室向著產業一線加速湧來。它們各自瞄準算力,瞄準能源,瞄準連接,瞄準生命與物質的重構,相互交織成為人類下一階段文明的“基礎作業系統”。本文將各賽道的核心邏輯,關鍵資料以及最新進展進行濃縮,一段看懂一個熱門賽道,引領你快速掌握2026年的未來產業版圖。(文中附相關深度報告原文)一、腦機介面(BCI)讓大腦直接跟外部裝置進行通訊。全球BCI市場,從2019年的12.0億美元增長到2024年的24.8億美元,年增長率為25.25%;預計2029年能達到76.3億美元。中國首款侵入式醫療器械已經得到批准上市,非侵入式產品進入了消費電子領域。神經解碼和AI的融合正在加速跨越臨床轉化的“死亡谷”。報告延伸閱讀:腦機介面行業深度報告(點選下方圖片可查閱下載報告全文)二、具身智能具身於物理實體的AI,能與周遭環境深度互動,中國具身智能市場規模在2025年達到9731億元,較上一年同比增長12.7%,預計到2027年將突破1.25兆元。從進行工廠物料搬運作業,到開展酒店招待服務工作,人形機器人已著手切實實地驗證其商業價值。汽車供應鏈裡的感知、控制以及連接技術,正處於大規模進行跨界轉移的狀態,工業化實現落地的元年業已拉開帷幕。報告延伸閱讀>中國具身智能行業應用白皮書(2025版)三、量子科技憑藉量子疊加、糾纏等效應,量子科技正衝破經典算力的侷限屏障,2023–2025年,中國量子技術行業呈現出複合增長率超過30%的狀況,2025年時其市場規模已然達到275.7億元,在政策、技術與需求三張動力驅使下,預估2030年行業規模將會突破千億元,從量子計算至量子通訊,中國正從“跟跑”跨步邁向“並跑”甚至局部“領跑”。報告延伸閱讀>2026量子科技產業發展前景產業鏈佈局中美競爭現狀及相關標的分析報告四、詞元經濟AI大模型處理資訊時,最小單元是詞元(Token),它在AI時代的地位仿若“數字電力”。2025年,中國詞元呼叫總量達到24619.3兆次。預計到2026年,這一數字會增至11.18兆次。到了2030年,預計會猛漲到704.67兆次。在2025–2030年期間,預計複合增長率竟高達210%。詞元已然成為智能經濟裡價值錨點以及商業結算核心單位,以後不但個人套餐,會出現“詞元包”,並且企業還能依據自身需求去購買算力。報告延伸閱讀>(1)摩根士丹利: 《MS- 亞太地區中國AI發展之路:通過AI雲將激增的Token使用量貨幣化》(2)清新研究:《Token經濟學全景報告》(3)國信證券:《Token出海專題報告》(4)摩根士丹利:《中國AI路徑——通過AI雲實現激增token使用量的變現》五、綠色氫能運用風電、太陽能電解水來制取氫氣,其生產處理程序呈現零排放的狀態。在2023年至2025年期間,國內綠氫新增的每年產能依次為3.72萬噸、5.41萬噸、25.22萬噸,到2025年年底的時候累計建成了大約36.98萬噸。全國規劃了風光氫基項目879個,規劃的產能約為1036萬噸。其中存在的瓶頸是下游消納市場依舊不成熟,產能轉化有待於突破。2026年中國氫能產業發展白皮書-波士頓諮詢(點選下方圖片可查閱下載報告全文)六、可控核聚變可控核聚變被視作終極清潔能源,全球核聚變產業預計在2040年時,市場規模能夠達到8434.6億美元,當中中國市場將超過500億美元,年複合增長率為6.4%。中國全高溫超導托卡馬克“洪荒70”已經實現1337秒穩態運行,國產化率是96%。聚變不是再有50年才有的幻想了,超導、強磁等中間技術已經提前實現產業化。報告延伸閱讀:2026可控核聚變研究報告(點選下方圖片可查閱下載報告全文)七、6G全球6G市場在2025年的時候是4.5億美元,到了2026年就會急劇飆升至7.9億美元,預計在2035年能達到1191.7億美元,中國信通院做出預測,在2035年國內6G會形成兆元等級的產業以及應用市場,帶動規模超過5G的10倍以上,標準制定已經切實啟動,網路將會自身帶有“眼睛”和“大腦”。報告延伸閱讀:2025年6G傳輸技術白皮書(點選下方圖片可查閱下載報告全文)八、生物製造全球範圍之內合成生物學市場規模自2018年的53億美元一路攀升至2023年的近170億美元,年均呈現27%的增長態勢。預計在2028年的時候將會逼近500億美元。人工智慧加快了設計‑建構‑測試‑學習循環,生物製造正在從傳統發酵而轉向資料驅動的“物質程式設計”。 (TOP行業報告)報告延伸閱讀:中國生物醫藥創新 2.0 時代-科睿唯安(點選下方圖片可查閱下載報告全文)
高盛:DeepSeek V4背後誰是最大贏家?
看了下高盛的總結,的確相對市面上一般的分析會更深入,資料和內容更詳實一些,同時從價值層面出發,會有一些判斷。我先最精簡的幫大家劃出DS V4的重點,圍繞16個字“業務專注、體驗提升、成本下降、國產適配:1、業務專註:還是聚焦長文字,不像當前市面上的主流大模型廠商都是多模態2、體驗提升:上下文支援到100萬了,能讀的檔案更長了,一次性1000頁合同的樣子3、成本下降:通過技術架構升級,降低記憶體和kv快取,所以成本大幅下降4、國產適配:擁抱國產算力,華為昇騰(Ascend)950超級節點在2026年下半年大規模供貨。所以,價格還會有很多的空間。當然也看到deepseek自己的論文裡面也提到了,和國外的技術差距還有3-6個月(高盛提到的排行榜裡,DS V4排第七,前五都是美國的)。這一點很重要,既要突破、創新,也要承認不足。但是,相信我們有後發優勢,最終能反超。因為AI最終看的是整個產業鏈的基建能力。當然,作為高盛,最後肯定會往價值層面去講。高盛認為真正的紅利將湧向底層基礎設施。計算成本的大幅下降,正是AI應用大規模爆發的關鍵前奏!下面展開講講。一、 DeepSeek V4:一次效率的“量子躍遷”DeepSeek最新發佈的V4模型,延續了其對計算效率和開源路線的專注,帶來了兩項震撼升級:1. 百萬上下文,成本驟降90%以上!超長上下文支援V4的Pro和Flash版本均支援100萬令牌(1M) 的上下文窗口,達到國際先進水平。記憶體需求銳減實現此功能所需的記憶體/KV快取,僅為前代V3.2模型的7-10%!這意味著運行長上下文任務(如複雜智能體應用)的成本急劇下降,為AI Agent的普及掃清了關鍵障礙。2. 三大技術架構突破報告詳細拆解了其背後的三大關鍵技術升級:混合注意力架構(CSA+HCA)大幅壓縮KV快取,減少長序列處理所需的臨時記憶體。mHC(改進訓練穩定性)使模型在深層資訊傳遞時更穩定。Muon最佳化器針對複雜架構的穩定訓練方法。效果如何?資料說話:在100萬上下文長度下:V4-Pro推理計算量(FLOPs)降至V3.2的27%,KV快取降至10%。V4-Flash推理計算量降至10%,KV快取降至7%。3. 擁抱國產算力,價格還將下行報告指出一個關鍵訊號:DeepSeek預計,隨著華為昇騰(Ascend)950超級節點在2026年下半年大規模供貨,其Pro模型的API價格將迎來顯著下調,競爭力進一步增強。二、 模型競技場:戰火全面升級,分化關鍵顯現DeepSeek V4的開源,如同向湖中投下一塊巨石,激起了層層漣漪:1. 競品發佈潮來襲高盛列舉了緊隨其後的一波模型發佈:阿里的Qwen3.6-Max、騰訊的混元Hy3預覽、小米的MiMo V2.5、Kimi的K2.6,以及MiniMax可能於5月發佈的M3/海螺模型。2. 未來定價權取決於什麼?報告認為,程式碼能力、任務完成成功率以及多模態能力將成為模型差異化競爭和獲取定價權的關鍵。在衡量智能體實際工作能力的GDPval-AA排行榜上,DeepSeek V4系列表現領先(排第七,前五都是美國的)。3. 獨立公司的獨特優勢報告特別提到,相較於網際網路巨頭,獨立的AI公司(如MiniMax)憑藉更高的組織效率和敏捷的決策流程,能在模型設計與推理效率上建立優勢。這使得它們即使在競爭性定價下,也能實現可觀的毛利率。三、 基礎設施層:確定性最高的“賣水人”高盛最核心、最明確的觀點就是看好雲端運算與資料中心核心邏輯鏈:AI應用(尤其是企業級智能體和消費級AI助手)激增 → 驅動對AI算力(Token)需求的持續增長 → 改善雲服務的定價能力和利用率。提到了好幾家產業鏈公司,具體的大家看原文吧。深層影響:正如DeepSeek V4所展示的,計算成本效率的跨越式提升,將為AI應用更廣泛的探索、採納和普及打開前所未有的空間。模型層的“軍備競賽”,最終夯實的是底層“軍工廠”的基石。四、 網際網路巨頭:手握現金,面臨人才挑戰機遇:網際網路巨頭憑藉核心業務產生的強勁現金流,最有能力把握AI基礎設施/雲服務的宏大機遇。挑戰:為了與獨立的原生AI公司爭奪頂尖的AI晶片/模型人才,需要設立獨立的激勵計畫(例如,高盛指出字節跳動的豆包AI團隊已有此類安排)。市場動態:報告亦提及市場傳聞,騰訊和阿里巴巴可能正在洽談以超高估值投資DeepSeek。五、 市場全景:中國力量持續崛起1. 全球API用量排名攀升中國AI模型在全球平台OpenRouter的Token使用量排名中持續上升,在前列佔據多個席位。2. 整體份額增長中國AI玩家的整體市場份額在2026年以來呈現持續增長態勢。3. 消費級應用:豆包一騎絕塵豆包(字節跳動)在使用者參與度和日活躍使用者數方面保持絕對領先地位。2026年3月,整個AIGC聊天機器人領域的使用者參與總時長環比增長了36%,市場熱度不減。高盛認為,DeepSeek V4通過驚人的效率提升,正在加速中國AI模型層的競爭與分化,但這場競賽最確定的果實,將結在雲端運算與資料中心這片土壤上。技術的進步不斷拉低AI的應用門檻,而每一次門檻的降低,都意味著更廣闊的市場將被喚醒。對於關注這一領域的大家而言,或許更需要關注那些為整個生態提供“電力”和“算力”底座的公司,他們可能是未來最大的贏家。 (數之湧現)
輝達發佈全球首個開源量子人工智慧模型
4月14日,輝達(NVIDIA)正式宣佈推出全球首個開源量子人工智慧模型系列——“Ising(伊辛)”,聚焦解決量子處理器校準和量子糾錯兩大核心痛點,使得AI代理能夠持續自動化校準,並能把校準時耗從數天縮短到數小時;糾錯運行速度與精準率較行業標準分別最高提升約2.5倍和3倍。該模型已被全球多家頂尖實驗室、高校及量子企業採用。輝達意圖繫結量子計算與自身算力體系,黃仁勳表示AI將成為量子計算控制層。Ising系列由兩類核心模型組成:Ising Calibration(校準)和Ising Decoding(解碼)。作為視覺語言模型,Ising Calibration可自動化QPU(量子處理器)的校準任務,應對硬體不穩定及參數漂移;Ising Decoding則利用3D摺積神經網路進行量子糾錯解碼,其計算速度比目前行業標準快2.5倍,精準度提升達300%。輝達CEO黃仁勳指出,Ising將使AI成為量子機器的“控制平面”與“作業系統”,將脆弱的量子位元轉化為可擴展、可靠的“量子-GPU系統”。目前,該模型已在GitHub及Hugging Face開源,並獲得哈佛大學、伯克利實驗室等科研機構的採納,相關資料、框架可在GitHub、Hugging Face及公司官網找到。隨著量子計算市場預計在2030年突破110億美元,輝達此舉不僅鞏固了其在高性能計算領域的生態領導力,更標誌著量子計算正從實驗室環境邁向AI驅動的全自動化運行階段,加速了通用量子電腦的商業化處理程序。 (半導體技術天地)
輝達發佈全球首個開源量子AI模型
輝達發佈開源量子AI模型家族“Ising”,瞄準量子處理器校準與量子糾錯兩大核心瓶頸,將校準時間從數天壓縮至數小時,並顯著提升糾錯速度與精度。當地時間周二,輝達宣佈其開源模型家族迎來新成員——“伊辛”(Ising)量子人工智慧模型,用於加速量子處理器的開發。受到“全球股王推動量子計算落地”的消息刺激,量子計算類股周二集體沖高。截至收盤,SEALSQ漲21.03%、IonQ漲20.16%、D-Wave Quantum漲15.84%、量子計算公司漲11.55%、Rigetti Computing漲11.50%。簡要來說,輝達的模型對應將量子計算器轉變為可靠電腦的兩大痛點:量子處理器校準和量子糾錯。據輝達介紹,全球首個開源量子人工智慧模型包括“伊辛校準”視覺語言模型,快速解讀並響應來自量子處理器的測量結果,使得AI代理能夠持續自動化校準,並能把所需時間從數天縮短到數小時。另外還有兩個3D摺積神經網路解碼模型變體,分別正對速度或精度進行最佳化,用於量子糾錯的即時解碼。比起開源行業標準pyMatching,輝達模型的運行速度最高提升約2.5倍,解碼精準率最高提升約3倍。輝達的戰略意圖也體現在模型命名上。這個模型的名字源自物理學家恩斯特·伊辛的伊辛模型,通過簡單的局部相互作用規則解釋宏觀系統如何自發產生相變和集體現象。除了物理學外,伊辛模型的思想還廣泛應用於AI、金融市場、輿論傳播和量子計算領域。也就是說,輝達試圖將方興未艾的量子計算領域與公司算力體系進行繫結,推出一套量子計算時代的AI控制系統(Ising)和GPU算力平台(CUDA-Q)。輝達掌門黃仁勳在新聞稿中表示:“要讓量子計算真正走向實用,AI至關重要。借助Ising,AI將成為量子計算的控制層,也就是量子機器的作業系統,把脆弱的量子位元轉變為可擴展且可靠的量子GPU系統。”發佈之初,這套系統已經走進全球頂級科學實驗室和公司。輝達介紹稱,“伊辛校準”模型已被費米國家加速器實驗室、勞倫斯伯克利國家實驗室先進量子測試平台、英國國家物理實驗室、哈佛大學、IonQ、Infleqtion等機構採用。“伊辛解碼”模型也已經部署於桑迪亞國家實驗室、康奈爾大學、芝加哥大學、IQM Quantum Computers等機構。 (科創板日報)
九分鐘破解比特幣?別慌
關於量子電腦什麼時候能破解比特幣,網上吵了不是一年兩年了。一邊說“五到十年就能成”,另一邊覺得“永遠都不可能”。兩撥人都挺硬氣,誰也不服誰。年兩年了。一邊說“五到十年就能成”,另一邊覺得“永遠都不可能”。兩撥人都挺硬氣,誰也不服誰。2026年3月出了篇論文,Google Quantum AI拉著以太坊基金會和史丹佛一起發的。裡面有個數字挺刺激:破解比特幣用的橢圓曲線,量子位元需求從以前說的幾百萬個,直接壓到了不到五十萬。更狠的是,真到那一天,破解一個公鑰只需要九分鐘——而比特幣一個區塊確認,平均也就十分鐘。這意味著什麼?你剛把交易廣播出去,還沒來得及上鏈,人家那邊私鑰就算出來了。當然,現在的量子電腦還差得遠。Google最牛的Willow也就105個量子位元,離五十萬差了四百多倍。所以不是說下周就要出事,但“永遠不可能”這話基本站不住了。問題是,大多數人聊這事兒就停在“私鑰被破解,錢包被盜”這個層面。實際要複雜得多——銀行系統怎麼辦?去中心化會不會直接完蛋?還有那些沒人注意但更陰險的攻擊方式,比如趁你交易那幾分鐘截胡。這些才是真正讓人睡不著覺的東西。比特幣:技術革命還是“理念勝利”?聊量子電腦的威脅,其實還有個更根本的問題繞不開:比特幣這東西,到底算不算技術革命?有人覺得當然是。也有人覺得壓根不是,充其量是把一堆現成的技術攢在了一起,真正讓它跑起來的不是什麼黑科技,而是“去中心化”這個理念本身。Ripple的前CTO David Schwartz說話挺直的。他說比特幣“基本是一個技術死胡同”,它的成功更多是靠已經建立起來的地位,而不是區塊鏈技術有多牛。你想想美元——美元成功是因為美國的經濟和軍事力量,不是因為美元紙幣的印刷技術有多先進。比特幣也一樣,它現在能值這麼多錢,是因為有那麼多人信它、用它,而不是因為它的程式碼寫得比別人高明多少倍。這話有沒有道理?咱們拆開看。比特幣用的那幾個核心部件:工作量證明(PoW)、雜湊鏈、橢圓曲線數位簽名(ECDSA),這些東西在2008年之前就有了。中本聰沒有發明任何一個。他的原創性在於:把這些零件拼成了一個沒人能單方面控制的電子現金系統。這個組合本身,確實是個創舉。但也得承認,比特幣協議這些年的升級速度慢得讓人著急。以太坊那邊智能合約玩出花了,Solana那邊每秒處理幾千筆交易了,比特幣這邊還在為“要不要把區塊大小擴一擴”吵了好幾年。技術上被後來者超越,這是事實。那問題來了:如果比特幣用的都是“現有技術”,它憑什麼被稱為革命?答案是:它解決了一個從電子現金誕生之初就沒人真正搞定過的問題——沒有中心信任方的雙花問題。什麼叫雙花問題?電子資料可以無限複製,同一筆錢理論上可以花無數次。傳統做法是找個銀行或者支付平台,讓它來記帳,誰先花誰後花它說了算。這是“中心化信任”。比特幣的辦法是:我不信任何人,我信帳本。這個帳本(區塊鏈)由全網一起維護,誰想篡改就得付出巨大的算力代價。工作量證明和最長鏈規則,讓“誠實”變成了最理性的選擇。這是第一次,信任從“人”和“機構”轉移到了“數學”和“能源消耗”上。你不必相信某個銀行不會作惡,你只需要相信沒有人能擁有全網51%以上的算力——而即便他擁有了,理性也會驅使他維護系統而不是摧毀它。所以,回到最初的問題:比特幣是技術革命嗎?更精確的說法可能是這樣——它的每一個零部件都是“現有技術”,但把這些零部件組合成一個可行的去中心化共識系統,這個組合本身就是革命性的。就像第一輛汽車。內燃機不是卡爾·本茨發明的,車輪也不是,底盤也不是。但當他把這些東西按照正確的方式組合在一起,汽車就誕生了。你不能因為每個零件都“早已存在”,就說汽車不是革命性的。比特幣也一樣。它證明了“沒有老闆也能運轉”這件事,在工程上是可行的。這個證明本身,比它用的是什麼加密演算法重要得多。當然,這個結論跟量子威脅也有關係。因為如果比特幣的核心價值是“去中心化信任”這個架構,而不是某一把具體的鎖——那麼當這把鎖(橢圓曲線簽名)被量子電腦砸開的時候,只要我們能換一把更好的鎖(抗量子簽名),這個架構依然可以活下去。怕的不是鎖被砸開,怕的是我們連換鎖的共識都達不成。量子破解私鑰後,去中心化會終結嗎?講完比特幣的性質,現在回到量子威脅本身。一個最讓人焦慮的問題是:如果量子電腦真能破解私鑰,是不是意味著去中心化徹底完蛋了?先別急著下結論。這裡面有一個很多人理解錯了的地方。量子電腦不能直接“黑掉”比特幣網路,也不能憑空修改帳本。它能做的事情其實很具體——從暴露的公鑰反向計算出私鑰。也就是說,只有那些公鑰已經公開的比特幣地址,才處於危險之中。那麼,那些地址的公鑰是暴露的?第一種,也是最危險的一種:早期比特幣使用的一種叫P2PK的地址格式。這種地址直接把公鑰寫在鏈上,誰都能看到。中本聰早期挖的幣基本都是這種格式,大概有170萬枚比特幣。一旦量子電腦成熟,這些幣相當於沒上鎖。第二種,更普遍的情況:地址復用。很多人習慣一個地址收多次錢、花多次錢。第一次花費時,公鑰就會被廣播到全網。從那以後,這個地址就不再安全了。據估算,大約有450萬枚比特幣因為地址復用而暴露了公鑰。那相對安全的是什麼樣的?像P2PKH這種最常見的地址格式,它只公開地址的雜湊值,而不是公鑰本身。雜湊值是不可逆的,量子電腦也破解不了。只有在真正花這筆錢的時候,公鑰才會短暫暴露。如果你不重複使用地址,每次花完就把剩餘的錢轉到新地址,那攻擊窗口就只有那幾分鐘的交易確認時間。所以,去中心化不會因為量子電腦的出現而一夜終結。它更像是一把慢刀子——最先被捅的是那些安全意識差的人,以及那些十多年沒動過的古老幣。但比私鑰破解更陰險的,是另外幾種攻擊方式。這些才是真正讓人後背發涼的。第一個叫“記憶體池攻擊”。你發起一筆交易,交易進入記憶體池等待礦工打包。這時候你的公鑰已經公開了。如果攻擊者有量子電腦,他可以在幾分鐘內算出你的私鑰,然後用更高的礦工費發一筆同樣的交易,把你的錢轉到他自己帳上。等你發現的時候,錢已經沒了。比特幣的區塊確認平均要十分鐘,而量子破解只需要九分鐘——這意味著你幾乎沒有安全窗口。第二個是以太坊那邊的問題。那篇論文指出,以太坊至少有五個獨立的攻擊向量,遠遠不止“破解私鑰”這麼簡單。比如KZG多項式承諾方案,它依賴一個“一次性可信設定”,這個設定如果被量子恢復,整個系統就會出現永久性的後門。這會影響上千億美元的DeFi資產。第三個是挖礦層面的。量子演算法裡的Grover演算法可以把雜湊碰撞的效率從平方級提升到平方根級。雖然不足以直接破解SHA-256,但如果有礦工用量子電腦挖礦,他的算力會遠遠超過普通礦機。結果就是挖礦權力急劇集中,比特幣最核心的去中心化假設——“沒有人能掌控51%算力”——可能就此崩塌。聽到這兒,你是不是覺得沒救了?倒也未必。應對方案其實已經有人在做了。比特幣社區提出了BIP-360,要引入SPHINX+這類後量子簽名演算法。BTQ Technologies已經做出了一個抗量子的比特幣核心版本,基於NIST標準化的ML-DSA演算法,計畫在2026年第二季度上線主網。他們還搞了個“量子金絲雀”網路——一旦檢測到量子攻擊,就發出警報。更有意思的是,就在幾天前(2026年4月9日),Starkware的CTO發佈了一個叫QSB的方案。這個方案不用修改比特幣協議,每筆交易只需要75到150美元的GPU計算成本,就能實現量子安全。這說明什麼?量子威脅是真實的,但它不是那種“來了就全完”的滅頂之災。它是一個可以分階段、分層次去解決的問題。真正讓人擔心的,其實不是技術,而是人的惰性——如果大家都在等別人先動,等到量子電腦真來了,就來不及了。傳統銀行體系:受害更深,但升級更快?聊完加密貨幣,咱們得轉過頭來看看傳統銀行。很多人一聽量子電腦能破解加密,第一反應是“比特幣要完蛋”。但你要是真去比較一下,會發現銀行體系面臨的風險可能比比特幣大得多。原因其實挺簡單的:比特幣的私鑰只在交易那幾分鐘裡暴露,而銀行的加密資料是常年躺在硬碟裡的。這叫“先採集,後破解”——Harvest Now, Decrypt Later,圈子裡簡稱HNDL。什麼意思呢?攻擊者現在就可以把銀行之間傳輸的加密資料全部抓下來,存著。等量子電腦成熟的那一天,再一把梭全破解了。跨境支付記錄、客戶身份資訊、數位簽名、SWIFT報文……這些東西一旦被解密,後果可想而知。比特幣沒有這個問題。你不可能提前採集一個尚未暴露的公鑰。量子電腦再牛,也破解不了一串雜湊值。只有當你發起交易、公鑰亮出來的那幾分鐘,才有機會下手。所以比特幣的脆弱窗口是“瞬時”的,銀行卻是“永久”的。那是不是說銀行比比特幣更危險?也不完全是。銀行有一個比特幣永遠比不了的優勢:集中治理。你想,比特幣要升級一個加密演算法,得全網共識。礦工、節點、開發者、使用者……誰都能嚷嚷兩句。吵幾年能達成一致就算快的了。但銀行不一樣。國際清算銀行(BIS)發個通知,各國央行跟著執行,商業銀行照做就行。不需要投票,不需要分叉,不需要擔心社區分裂。BIS已經啟動了“Project Leap”,專門為全球金融體系搭建抗量子安全的框架。美國NIST也早就把後量子密碼學的標準定下來了——CRYSTALS-Kyber、ML-DSA這些演算法,該用什麼、怎麼用,寫得清清楚楚。IBM這些廠商也已經在催金融機構:趕緊準備遷移,別拖了。所以這裡出現了一個很有意思的不對稱局面:銀行的“傷”更重,但“藥”來得更快;比特幣的“傷”更輕,但“藥”來得更慢。然而,銀行也有自己的麻煩。這個麻煩叫“時間不對稱”。全球金融基礎設施有多大?SWIFT網路、跨境清算系統、ATM網路、網上銀行、數字證書體系……這些東西不是換一個演算法那麼簡單。很多老系統跑的是COBOL程式碼,連懂的人都快找不到了。升級一次,動輒數年甚至十年。而量子電腦的成熟時間,可能就在五到十年之間。有多緊迫?有機構測算過,到2031年,主流公鑰加密被量子攻擊破解的風險機率將達到50%。也就是說,不到六年,一半的機率你的加密已經形同虛設。那銀行現在準備好了嗎?差得遠。大多數銀行連“後量子遷移”的預算都沒批,更別說實際動手了。監管層雖然在推,但落地速度遠遠跟不上威脅的增長。再說一個更刁鑽的角度:銀行系統裡大量使用RSA-2048加密。RSA比橢圓曲線更容易被量子破解——Shor演算法跑起來,破解RSA所需的量子位元數反而比橢圓曲線低。也就是說,銀行用的這把鎖,比比特幣的鎖先被砸開。當然,銀行還有一個最後的底牌:物理隔離。大不了把核心系統從網上拔下來,用人工磁帶、信使傳資料。聽起來荒唐,但五角大樓到現在還在用軟碟控制核武器。銀行要是真到了那一步,也不是不能退回去。比特幣可沒有這種“線下模式”——它生來就在網上。總結一下:量子威脅面前,銀行和比特幣各有各的倒霉法。銀行的資料可被提前竊取、基礎設施臃腫難改,但它有集中指揮的優勢。比特幣的暴露窗口短、升級靈活,但要達成共識比登天還難。誰更危險?取決於你問的是那一年。短期看,銀行更危險——因為那些加密資料已經被抓走了。長期看,比特幣更危險——因為它可能還沒來得及吵完架,量子電腦就已經來了。容易被忽略的幾個關鍵問題前面聊了那麼多,其實大多數討論都集中在同一個套路上:量子電腦能不能破解私鑰?破解了怎麼辦?但這裡面藏著幾個更刁鑽的角度,大部分人根本沒意識到。它們不直接回答“會不會完蛋”,而是讓你發現——事情遠比想像中複雜。第一個:中本聰的110萬枚比特幣,是整個系統最大的“量子金絲雀”。早期比特幣用的P2PK格式,公鑰直接寫在鏈上。中本聰挖的那些幣,絕大多數都是這種格式。大概有170萬枚,其中屬於中本聰本人的估計在110萬枚左右。這些幣從2010年以後就沒動過。這意味著什麼?一旦量子電腦真的能用,這些幣是第一批被破解的目標。不是因為中本聰得罪了誰,而是因為它們是全網最容易得手的大額目標。那問題就來了:如果某一天,這些幣突然開始移動,或者被轉走,那就是一個極其強烈的訊號——量子攻擊已經進入實戰階段。這比任何學術論文、任何公司公告都更直接。所以業內人士管這叫“量子金絲雀”。金絲雀死了,礦工就知道有毒氣了。但更麻煩的是:如果社區想提前保護這些幣,比如通過軟分叉把它們凍結或者強制遷移到抗量子地址,那就等於承認“產權不是絕對的”。今天能凍結中本聰的幣,明天就能凍結你的。比特幣“不可侵犯”的信仰會瞬間崩塌。如果不保護,那它們終將被量子電腦掃走,屆時市場上突然多出上百萬枚比特幣,價格怎麼走?信任還在不在?沒人知道答案。第二個:攻擊不是“單點突破”,而是“分層滲透”。大多數人想像量子攻擊是這樣的:駭客拿到量子電腦,輸入你的地址,啪一下算出私鑰,轉走錢。實際上,那篇2026年的論文把攻擊分成了三類。第一類是交易中攻擊,就是前面說的記憶體池截胡。第二類是休眠錢包攻擊,專門對付那些長時間沒動過的P2PK地址。第三類是協議設定攻擊——比如攻擊KZG承諾、攻擊隨機數生成器、攻擊共識機制的底層參數。這三類攻擊需要的量子資源不同,防禦方式也不同。只升級簽名演算法,擋不住第三類。只教育使用者不要復用地址,擋不住第一類。這意味著防禦必須是分層的、多線的。而現在的比特幣社區,連第一層(抗量子簽名)都還沒吵完。第三個:治理悖論——你想救人,但人不想被你救。假設明天社區達成共識:所有P2PK格式的舊幣必須在五年內遷移到新地址,否則視為放棄所有權。這聽起來很合理。但那些丟了私鑰的使用者怎麼辦?那些已經去世的持幣人怎麼辦?那些故意不遷移、就想賭一把量子電腦來不了的人怎麼辦?更棘手的是,這種強制遷移本身就需要一個中心化的決策機制。誰來決定截止日期?誰來判斷那些幣是“合法遷移”還是“量子破解”?一旦開了這個頭,比特幣和“央行”有什麼區別?有些人提出更溫和的方案:不強制遷移,但給量子脆弱的UTXO打上標記,讓礦工和節點默認不打包來自這些地址的交易。這相當於“軟封殺”。但它同樣需要一個“誰有權打標記”的答案。第四個:加密敏捷性,比任何單一演算法都重要。未來可能不是“換一次抗量子演算法就萬事大吉”。量子電腦在進化,密碼學家也會發明新的攻擊方法。一個真正健康的區塊鏈,必須具備“隨時更換加密演算法”的能力,就像手機系統能隨時打安全補丁一樣。但比特幣的升級機制有多慢,大家心裡都有數。SegWit用了兩年多,Taproot也用了將近一年。如果未來每三五年就要換一次簽名演算法,比特幣的治理結構扛得住嗎?這已經不是量子威脅的問題了,而是整個區塊鏈的“可升級性”問題。第五個:被動竊取和主動遷移之間的時間差,可能造成災難性損失。假設2030年某一天,Google宣佈他們的量子電腦達到了破解能力。從那一刻起,所有尚未遷移到抗量子地址的使用者,都暴露在風險中。但遷移本身需要時間——使用者要下載新錢包、生成新地址、轉移資金。這幾小時甚至幾天的時間裡,攻擊者可以瘋狂掃蕩。解決方案是什麼?有人提議設定一個“日落日期”——比如2029年1月1日之後,所有非抗量子地址的交易將不再被網路接受。這等於給了一個最後期限,強迫所有人在此之前完成遷移。這個方案的好處是明確了截止時間,壞處是——如果量子電腦提前問世,這個日期就毫無意義。說到底,這些刁鑽問題指向同一個核心:量子威脅不是純粹的技術問題,它是技術、治理、經濟、心理學交織在一起的困局。那個環節出了岔子,都可能導致系統失穩。而最讓人不安的是,這個困局沒有一個完美的解法——只能挑一個最不壞的。結語寫到這裡,其實就一個感覺:這事兒沒那麼嚇人,但也沒法裝看不見。“永遠不可能”已經被那篇論文推翻了。“五年內就要完蛋”也不現實——差了四百多倍的量子位元,不是說追就能追上的。真正讓人坐不住的,是中間那塊灰色地帶:不知道具體那一天,但知道那一天遲早會來。比特幣也好,銀行也好,面對的都是同一個問題:鎖會被砸開,但你有沒有時間換鎖。銀行有集中指揮的優勢,但資料已經被提前抓走了。比特幣有靈活升級的潛力,但吵個架都得吵幾年。誰都不比誰更安全,只是各自的死法不一樣。那幾個刁鑽的問題——中本聰的幣怎麼辦、要不要強制遷移、治理悖論怎麼解——到現在也沒人能給出讓所有人滿意的答案。可能根本就不存在完美的答案。唯一確定的是,這場賽跑已經開始了。不是量子電腦和加密演算法之間的賽跑,而是人類的集體行動能力和時間之間的賽跑。跑贏了,區塊鏈還是那個區塊鏈,只是換了把鎖。跑輸了,也不會是世界末日,但一定會有人付出代價——很可能是不知情、不作為的那些人。所以別等到金絲雀死了再找防毒面具。現在就可以做幾件小事:別復用地址,關注BIP-360的進展,留意中本聰那些幣動不動。不是要你恐慌,是要你別睡得太死。 (BrandDAO中文)
2026未來產業:具身智能、腦機介面、量子計算十大賽道深度報告
2026未來產業十大賽道報告解析當具身智能開始踏入工廠,當衛星網際網路將全球每一個地方都予以覆蓋,當核聚變的第一道光線投射進現實,我們正站立在技術奇點的前夕。《2026年未來產業十大賽道》是賽迪未來產業研究中心連續第二年於中關村論壇推出年度研究成果,十大賽道的遴選既是對技術成熟度的精準判斷,更是對未來產業爆發點的戰略預判。《2026年未來產業十大賽道》聚焦人形機器人/具身智能、生物製造、腦機介面、細胞與基因治療、自主智能體、低空裝備、核聚變能、高等級自動駕駛、衛星網際網路、量子計算這十個領域。本文在逐一解析十大賽道的同時,系統整理了各賽道的深度行業研究報告作為延伸閱讀,供讀者參考學習。賽道一:具身智能與人形機器人——從實驗室走向生產線如果說2023年屬於大模型元年,那2026年正演變成具身智能的產業化元年。賽迪預估,全球具身智能市場往後五年的複合增長率會高達73%,直至2030年市場規模預估能達到2388億元。核心驅動力源自三項重大突破,其一大模型給予機器人“大腦”,使其擁有環境理解以及任務規劃的能力,其二感測器與執行器成本降低,使得觸覺和力控具備實現的可能,其三場景落地處理程序加快,工業製造、商業表演、特種應用、家庭服務這四大方向已然形成明晰的商業模式,尤其在汽車製造、電子裝配等重複性勞動場景之中,人形機器人正從“概念展示”轉變為“降本增效”的實際價值創造。賽道二:生物製造——用細胞寫程式碼的工業革命2050生物創造預計產值出30兆美元價值,這是麥肯錫針對生物製造所做出的長遠預判。它跟傳統化工不一樣,生物製造會拿可再生生物質當作原料,依靠engineered microbes(工程微生物)達成“細胞工廠”去以生產化學品、材料以及能源該物品的生產。2026年存在著關鍵轉折,合成生物學的工具箱越發完善,AI輔助蛋白質設計極大地縮短了研發周期,監管框架漸漸地清晰起來。從生物基塑料一直到替代蛋白,從生物燃料直至珍稀化合物,生物製造正不斷重構物質生產方式,這也使得“雙碳”目標擁有了更加堅實的技術底座。發展報告合成生物學產業的延伸閱讀建議是,對於生物基材料的市場剖析,以及合成生物學政策跟監製方面的研究。賽道三:腦機介面——打開神經數位化的潘多拉魔盒腦機介面在Neuralink完成首例人體植入之際,已從科幻概念搖身變成臨床現實。賽迪作出預測 ,2030年全球市場規模會達到64.3億美元 ,年複合增長率超過15%。產業圖譜於2026年呈現出四大落地場景,其一為醫療康復,作用是幫助癱瘓患者恢復運動功能;其二是認知提升,包含專注力訓練、記憶增強等;其三是消費娛樂,如沉浸式遊戲、VR互動;其四是睡眠調控,涉及失眠干預、夢境識別。侵入式與非侵入式技術路線一起平行發展,國內處在醫療級應用以及監管倫理框架建設方面正加速追趕。賽道四:細胞與基因治療——精準醫療的終極形態從CAR-T到CRISPR,細胞與基因治療(CGT)正在改寫癌症和遺傳病的治療規則。賽迪指出,該市場未來將保持20%以上的高速增長。2026年,技術演進將會呈現出四大方向,其一為由體內CAR-T構成,此為無需體外進行培養,而是直接在體內開展編輯的技術;其二是非病毒載體,其作用在於解決安全性與成本方面的痛點;其三是基因編輯技術迭代方向,其中鹼基編輯、先導編輯更為精準;其四是幹細胞與再生醫學方向,主要涉及器官修復與抗衰老。隨著生產工藝朝著標準化發展,以及支付體系不斷完善,CGT正從所謂的“天價神藥”逐漸邁向“可及性治療”。賽道五:自主智能體——AI Agent重構組織形態GPT之後,緊接著會出現叫什麼的下一個殺手級應用呢?答案是自主智能體的(AI Agent)。這可不單單只是聊天機器人的一種進化,更是那種具備能夠感知所處環境、可以自主進行決策還有能夠執行相關任務能力的數字員工。2026年,多Agent協作系統走向成熟,“一人公司”變為了現實,具體而言,一個創業者能夠指揮數十個AI Agent去完成市場分析、產品設計、程式碼開發、客戶服務等全流程工作。不過,應該重視的是Agent的自主權限邊界、資料安全、責任歸屬等治理問題迫切需要建立行業標準。賽道六:低空裝備——天空即將像道路一樣繁忙電動化,智能化,網聯化,這三個關鍵詞正在重塑航空業的處理程序。低空裝備,其中包括eVTOL、無人機物流、城市空中交通,將會在動力系統方面展現出電動化與氫能化雙輪驅動的態勢,在營運層面依靠AI、5G - A以及低軌衛星技術達成無人化。2026年的產業重點在於,適航認證體系要得以完善,低空的基礎設施比如說起降場、充電站以及空管系統要進行建設,商業模式比如空中計程車、醫療急救、物流配送要開展驗證。一旦城市上空出現常態化航線,立體交通網路將會把城市空間結構徹底改變。賽道七:核聚變能——終極能源的黎明前夜"永遠的五十年"正在變成"觸手可及的十年"。在最近的五年之中,全球範圍內搞核聚變投資的總額預計將呈現出年均複合增長50% , private capital(私人資本)以大容量的態勢進行湧入,從而對技術路線朝著多元化方向發展起了推動促進作用。托卡馬克、仿星器、慣性約束、場反位形等多種技術路線平行實現突破,關鍵材料像高溫超導帶材成本降低,以及電漿體控制演算法取得進步後,使得聚變裝置的Q值也就是能量增益因子不斷朝著盈虧平衡點靠近。雖說商業化還需要一些時間,不過在2026年已經能夠看到示範堆建設以及產業鏈的初步形態了。賽道八:高等級自動駕駛——Robotaxi的爆發元年端到端大模型被應用到車上,讓自動駕駛切實具備了“老司機”的水平。在限定區域達成規模化營運的L4級自動駕駛,會促使2026年變成Robotaxi商業化迅猛發展的元年。技術層面上,AI是直接從感測器資料再對應到駕駛動作大幅簡化了系統複雜度;商業層面,無人駕駛計程車成本比有人駕駛的還要低了,像Waymo、百度、小鵬等企業都在加速擴張營運區域;法規層面,中國、美國、歐洲正在建構自動駕駛汽車准入以及上路通行制度。賽道九:衛星網際網路——天基新基建的全面鋪開衛星網際網路從Starlink到國網星座,正從“技術驗證”步入“商業兌現”階段,未來,手機直連衛星讓網路“無死角覆蓋”,成為了最具潛力的新增長點。2026年產業重點在於,低軌衛星星座(像中國星網、G60星鏈等)的批次部署,星載相控陣天線技術的突破,以及地面終端的小型化並實現低成本化。當遠洋、沙漠、災區這類一貫的傳統通訊盲區接入寬頻網路時,全球數字鴻溝會被明顯予以縮小,與此同時還給自動駕駛、物聯網供給全域覆蓋能力。賽道十:量子計算——算力革命的第二戰場在經典晶片漸漸靠近物理極限之際,量子計算給出了指數級提升算力的一種可能性 ,未來十年量子計算市場規模的年複合增長率將會超過百分之三十 ,預估在二零三五年會突破千億美元。2026年的關鍵進展在於,量子位元數量和質量雙提升、量子糾錯碼突破、NISQ(含噪聲中等規模量子)處理器在特定領域(如藥物發現、金融建模、密碼破解)展現量子優勢。雲平台讓量子計算觸手可及,混合量子-經典演算法成為實用化主流路徑。 (TOP行業報告)
巴倫週刊—Google發佈“Q日”警告:量子計算或將在2029年前破解比特幣加密 | 巴倫科技
Google研究人員指出,到2029年,量子電腦或將攻破主流區塊鏈安全體系。現有多達690萬枚比特幣因公鑰已暴露在外,隨時可能遭到量子算力破解。投資量子計算普遍被認為是在押注未來。預計在未來幾年內,大規模、高性能的量子系統將會問世,它們既會帶來顛覆性的潛力,同時也伴隨新的風險。Google表示,別太早安逸下來。這家Alphabet旗下的子公司正致力於推進其自身的量子計算雄心。其威洛(Willow)晶片被認為引發了2024年底掀起全球量子熱潮,讓這項新興技術徹底站上風口。如今,Google研究人員發佈了一份白皮書,指出“Q-Day”(即量子電腦能夠破解保護全球大量資料的加密技術的那個時刻)並非遙遠的威脅。而且公司還明確指出了一個具體年份,呼籲公眾在該年之前為這一事件做好準備。這篇論文字周上傳到了康奈爾大學的arXiv平台,專門聚焦於加密貨幣。加密貨幣交易依賴兩把金鑰:一把私鑰,一把公鑰。私鑰是一個超大、隨機且保密的數字,它讓你能夠管理並訪問自己的資金。與之相對應的公鑰則會公開分享,用於接收加密貨幣。比特幣等一眾加密貨幣的安全性依賴一種稱為橢圓曲線密碼學的技術。其基本假設是:現有電腦無法從公鑰反向推匯出私鑰。這話不無道理——用傳統電腦確實無法在可行的時間內做到這一點。然而,量子電腦不一樣。正如Barron's此前報導,未來的機器或許能夠運行一種叫作“Shor 演算法”(肖爾演算法)的量子演算法,該演算法能夠將大數分解為其質因數。論文強調了Shor演算法的一個特定用例,稱為“即時消費攻擊”(on-spend attack)。當你傳送比特幣時,在交易進入記憶體池、等待確認期間,你的公鑰會短暫地向網路公開。這個過程大約需要10分鐘。研究人員發現,在一台“快速時鐘”量子電腦(或使用某種特定量子架構的電腦)上運行最佳化後的Shor演算法,可以在短短9到12分鐘內從該公鑰推匯出私鑰。關鍵在於,研究人員估計,在一台超導量子電腦上,破解保護比特幣以及大多數主流加密貨幣的橢圓曲線密碼學,所需的物理量子位元可能不到50萬個。這比早先的估算大約減少了20倍。研究人員指出,高達690萬個比特幣被存放在公鑰已暴露的地址中。由於這些金鑰已是公開的,量子系統將不受10分鐘窗口期的限制,它可以隨時使用Shor演算法侵入這些錢包。該論文的共同作者之一Justin Drake在社交媒體上表示,他對“Q日”在2032年前到來的信心“顯著飆升”。Drake 預計,到那一年,量子系統從已暴露的公鑰中恢復出私鑰的機率至少達10%。“我預計相關敘事會發生轉向,並進一步推動後量子密碼學的研發投入,”Drake寫道。儘管他承認自己並非“量子專家”,而且這些尚未經過同行評審的結果還需要時間“進行適當驗證”,但他基於與研究團隊的交流認為,Google的估算偏保守。業界共識普遍認為,這一事件大機率會發生在2030年代的某個時候,但Google預計“Q日”會更早到來。在該公司看來,一台具有密碼學相關實際能力的量子電腦,可能在2029年前後就足以攻破大多數主流區塊鏈。巧合的是,這一時間點與多數量子研發團隊為大規模、商業級量子電腦問世所設定的目標時間相吻合。國際商業機器公司(IBM)通常被視為Google在量子領域的競爭對手,其目標也是在那之前部署一台具備容錯能力的超級電腦。Google在上周的一篇部落格文章中敦促企業加強網路安全措施,以免被時代甩在後面。該公司寫道:“加密技術面臨的威脅在當下就已存在,因為存在‘先儲存、後解密’的攻擊。而對數位簽名的威脅則是未來的風險。”Google尤其在推動向“後量子密碼學”的過渡,也就是採用新的、抗量子演算法來保護資料,以抵禦未來的攻擊。 (Barrons巴倫)