Chamath Palihapitiya:谷歌量子晶片秒杀比特币SHA-256!但遭Adam Back驳斥

谷歌最近在量子计算领域搞了个大新闻。12月9日，他们正式发布了新一代量子芯片Willow，宣称这颗拥有105个量子位元的芯片，已经突破了一个关键瓶颈——传统电脑要花10亿年才能算完的问题，它5分钟就能搞定。这个数字确实让人头皮发麻，也不禁让人重新开始思考那个老问题：量子计算，会不会威胁到比特币的安全？

就在几天前，A va Labs的创始人Emin Gün Sirer还专门发出警告，说中本聪当年挖出的那100万枚比特币，用的是早期的P2PK格式。这种格式的问题在于，它会直接暴露公钥，等于给量子攻击者留了一个靶子。他甚至建议，不如干脆冻结这部分比特币，防患于未然。

不过，真正掀起讨论风暴的，是“SPAC之王”Chamath Palihapitiya。他在最近一档播客节目里抛出了一个爆炸性的论断：大约8000个Willow芯片组合在一起，就有可能破解比特币使用的SHA-256算法。他给出的时间窗口也相当紧迫——距离区块链不得不更换哈希算法，可能只剩下2到5年。

这话一出，业内立刻炸了锅。比特币圈的传奇人物、Blockstream的CEO Adam Back直接泼了盆冷水。他说得很干脆：你不能通过堆叠一堆105量子位元的芯片，就拼出一个更强大的量子计算机。这个十年，甚至下一个十年，我们离拥有100万个量子位元的机器还差得远。

Ledger的技术负责人Charles Guillemet也站出来逐一驳斥。在他看来，Chamath的论点存在好几处硬伤：第一，比特币里并没有“加密”这回事；第二，量子计算机根本威胁不到SHA-256；第三，两个105量子位元的Willow芯片拼在一起，不等于就变成了210个量子位元的芯片。这个逻辑，在量子计算领域是不成立的。

Bubbl.fm的创始人Kaz则补充了一个更关键的技术细节：SHA-256是一种单向、不可逆的哈希函数，量子计算机在它面前基本是无能为力的。真正需要警惕的是加密算法，比如Schnorr签名——但那可能是20年后的事了。

面对这些质疑，Chamath也很快做了回应。他说自己的言论被断章取义了。他真正想表达的意思是，量子计算对早期的加密方法确实构成威胁，但这件事的时间线并不确定，绝对不是明天就会发生的危机。他同时也提醒，比特币现在的潜在风险，虽然可以通过分叉和引入抗量子加密技术来解决，但这只能保护未来的交易。那些已经暴露公钥的早期地址，比如P2PK格式的比特币，仍然会成为量子攻击的活靶子——尤其是基于ECDSA（椭圆曲线数字签名算法）的攻击。

他还引用了中本聪在2010年的一段旧话。当时中本聪就说过，SHA-256足够强大，除非出现重大突破，否则可以支撑几十年。如果真的被破解了，区块链可以达成共识，锁定破解前的状态，然后平滑过渡到一个新的哈希算法。这段十多年前的判断，放在今天看，依然相当精准。