埃隆·马斯克（Elon Musk）近日为一项物理学理论背书，该理论认为可实用的通用量子计算规模被封顶在约400个量子比特。部分比特币（(BTC)）交易员据此推断：若要攻破比特币网络需要约835个“逻辑量子比特”，那么这一门槛在物理上恐怕根本难以抵达。
不过，从学术界最新成果来看，用于攻击比特币签名算法所需的量子资源估算值仍在不断被下调，硬件厂商的中长期路线图也在快速推进，马斯克转发的这项“上限理论”距离真正验证尚有很大距离。
要点概览
- 马斯克点赞了一种“宇宙是离散的”理论，该理论给量子计算机可用量子比特设定上限约400个，但他并未提及比特币。
- 目前最新研究估算，要攻破比特币签名大致需要835个逻辑量子比特，这一数字已低于此前多项公开结果。
- IBM 计划到2029年在200个逻辑量子比特上运行1亿道量子门，无论是物理学上的上限假说还是攻击成本估算，都仍停留在理论阶段。
马斯克为帕尔默“量子比特天花板”站台
8月29日，马斯克在社交媒体上回复**艺术与思想学院（Institute of Art and Ideas）的一则帖子。该帖子介绍了牛津大学物理学家蒂姆·帕尔默（Tim Palmer）**的最新工作——他提出，宇宙可以被视为由“普朗克长度立方体”构成的离散结构。马斯克写道，宇宙在普朗克尺度上是“整数化”的。
值得注意的是，马斯克当时并未提及私钥、数字签名或比特币网络，他的评论完全指向基础物理，而非密码学安全。
次日，投资人**弗雷德·克鲁格（Fred Krueger）捕捉到这段互动，并在此基础上提出：如果帕尔默的理论正确，而攻击比特币目前估算需要835个逻辑量子比特，那么比特币“很可能已经是量子安全的”。他还指出，马斯克以及风投人史蒂夫·朱尔弗森（Steve Jurvetson）**都对这项研究持积极态度。
帕尔默是英国皇家学会院士，2003年当选，一直在牛津从事数值天气预报模型研究。
他在今年3月发表于《美国国家科学院院刊（PNAS）》的论文中，试图用离散结构替代传统量子理论背后的连续数学。论文估算，在现有或可预见的硬件架构下，通用量子计算机的“实用上限”大致在200至400个量子比特之间，理论极限也不超过1000个。
延伸阅读：Solana 在主力增持推动下逼近 110 美元关口
攻击比特币签名的量子资源估算持续下修
今年7月，**罗寒（Han Luo）**等8位研究者发表论文，将破解比特币所用椭圆曲线 secp256k1 的逻辑量子比特需求下调至835个，这是目前公开文献中给出的最低估算值。
安全研究员**马林·伊韦齐奇（Marin Ivezic）**提醒称，这一新电路在实现上需要大约比竞品多20倍的 Toffoli 门，也就是说，它在“宽度”上更节省，但在“深度”（门数）上代价不菲，未必更廉价。
**谷歌（Google）研究员、曾在去年重置相关估算基线的克雷格·吉德尼（Craig Gidney）**表示，该电路的门数远低于他对“精确电路”所预期的规模，这在理论上仍值得进一步推敲。
真正的瓶颈仍在硬件。当前公开可用的量子设备与上述水平相距甚远。IBM在其 Starling 系统上规划，力争在2029年前实现“200个逻辑量子比特、1亿道量子门”的目标。
StarkWare 试水量子安全比特币交易
与仍处争论之中的物理上限相比，比特币自身的防护升级本周实际推进更快。一位 StarkWare 研究人员在主网完成了一笔量子抗性交易，且无需依赖软分叉。该公司首席执行官Eli Ben-Sasson形容，这更像是“救生艇”，而非可以高枕无忧的理由。
围绕“量子威胁”的拉锯战已经持续一整年。链上分析机构 Glassnode 5月统计称，大约有604万枚 BTC 的公钥已在链上暴露；同时，Coinbase 成立了量子技术顾问委员会，一个行业联盟则在7月承诺为后量子密码学研究提供1500万美元资金支持。
与此形成对比的是，比特币多头代表人物**迈克尔·塞勒（Michael Saylor）**始终强调，真正有现实威胁的量子计算攻击“至少还在十年以上”。截至上周日，比特币价格在 7.8 万美元附近徘徊，几乎未受周末这场物理学话题发酵的影响。
