← 返回

量子计算机破解关键加密所需资源远低于预期

两项独立研究显示,构建可破解椭圆曲线加密(ECC)的实用规模量子计算机所需资源远低于此前估计。一项研究提出利用中性原子作为可重构量子比特,可在10天内破解256位ECC,资源开销减少百倍;另一项由谷歌研究人员发布的论文表明,可在不到9分钟内破解比特币等区块链所使用的ECC加密,资源需求比2003年研究减少20倍。两篇论文均未经过同行评审,但显示量子计算在密码学相关领域取得实质性进展。研究人员称,尽管仍需大量工程化工作,但中性原子架构可能支持实现Shor算法的密码学应用。谷歌未公布算法细节,仅提供零知识证明,引发安全界对信息披露政策的争议。

量子计算机破解关键加密所需资源远低于预期

两项独立发布的白皮书显示,构建能够破解最核心加密系统之一——椭圆曲线加密(ECC)的实用规模量子计算机,所需资源远低于此前一年或两年的预期。其中一项研究提出采用中性原子作为可重构量子比特,实现所有量子比特之间的自由交互,使量子计算机在10天内破解256位ECC加密,所需资源开销比此前估算减少100倍。

另一项由谷歌研究人员发布的论文则指出,通过改进Shor算法,可于不到9分钟内破解比特币等区块链所依赖的ECC-256加密,资源需求较2003年研究减少20倍。该研究构建了两个量子电路,分别需要少于1,200个和1,450个逻辑量子比特,以及9000万和7000万次托佛利门操作。研究人员估计,所需物理量子比特数约为50万,仅为去年估计破解2048位RSA加密所需的一半。

这两项研究共同表明,密码学相关量子计算(CRQC)在实用化路径上取得显着进展。其核心驱动力包括新型量子架构(如中性原子)的开发,以及更高效算法对Shor算法的优化,使量子计算机能在多项式时间内(特别是立方时间)破解ECC和RSA系统,远快于当前经典计算机的指数级时间。

研究团队指出,尽管仍需大量工程集成工作,但中性原子架构可能支持实现Shor算法的密码学应用。谷歌则未公开其算法改进细节,仅提供零知识证明,以避免技术被恶意利用。此举引发安全界争议,部分专家认为当前风险被夸大,因所需量子计算机尚未存在,且谷歌聚焦于加密货币威胁,而非更广泛的公钥加密系统(如TLS、数字证书等)。

业内专家布莱恩·拉马奇亚(Brian LaMacchia)指出,研究虽未给出具体实现时间表,但表明全球正持续向实用化CRQC迈进,且进展并未放缓。他强调,所有广泛部署的加密系统都亟需向后量子密码学标准过渡,以应对未来量子攻击威胁。

两项研究均未经过同行评审,但已引发全球科技与安全界高度关注。

编辑点评

这一新闻具有重大的国际科技与安全意义。量子计算在密码学领域的突破,标志着全球数字安全体系面临潜在颠覆性威胁。传统依赖RSA和ECC的加密系统广泛应用于金融、通信、政府、军事等领域,若被量子计算机破解,将引发系统性风险。此次研究显示,实现密码学相关量子计算所需的资源大幅降低,意味着‘量子威胁日’(Q Day)可能比预想更早到来,推动全球加速向后量子密码学(PQC)过渡。

从技术角度看,中性原子架构的提出和Shor算法的优化,代表了量子硬件与算法协同进步的新范式。非局域交互的量子比特设计显着提升纠错效率,是实现实用化量子计算的关键突破。谷歌采用零知识证明发布成果,反映出科技巨头在安全信息披露策略上的重大转变,从以往强调透明披露转向风险管控,这可能影响全球网络安全研究的范式,但同时也引发学术界对开放科学与安全平衡的争议。

国际上,美国、中国、欧盟等正在大力推进PQC标准化和系统迁移。中国已在多个领域部署国密算法,但全球多数系统仍依赖传统加密。此次进展将加剧各国在量子安全领域的技术竞赛,推动国家间在标准制定、技术储备、供应链安全等方面的博弈。未来,全球加密基础设施的升级将成为国家数字主权的重要组成部分,而中国在量子通信和量子计算领域的投入将直接影响其在这一变革中的战略地位。

总体而言,该事件不仅关乎技术突破,更涉及全球数字安全治理、技术伦理和国际战略竞争。各国政府、企业及研究机构需加快PQC部署,同时建立更灵活的网络安全信息披露机制,以应对量子时代的新挑战。

相关消息:https://arstechnica.com/security/2026/03/new-quantum-computing-advances-heighten-threat-to-elliptic-curve-cryptosystems/
当日日报:查看 2026年04月01日 当日日报