以太坊基金会研究员：量子日将至，计划2029年完成抗量子迁移

谷歌量子团队算法实现十倍效率提升，对标主流币种加密架构，选择封存核心技术并对接美方机构。刻意保密催生反向效果，法国研究者成功复刻优化方案，民间开源比拼平台上线即创下全新技术纪录。本文将梳理事件的来龙去脉。

算法被独立复现，全民开源挑战赛遍地开花

距离谷歌论文发布仅两个月，法国量子领域专家André Schrottenloher就率先破译这套核心优化逻辑，题为《椭圆曲线离散对数优化点加电路》（Optimized Point Addition Circuits for Elliptic Curve Discrete Logarithms）的论文于今日正式刊发在预印本网站arXiv。恭喜André，他在一众研究该课题的顶尖学者中拔得头筹。同样在今日发文，Shor算法优化领域的权威CraigGidney透露，受管控要求，这套优化思路自己已经手握整整一年却无法公开发表。

André的研究虽复刻主体框架，但没能覆盖谷歌原版以及后续迭代出来的部分细微优化空间，Shor算法仍有大量可挖掘的优化潜力，这也正是ecdsa.fail挑战赛设立的初衷。此前用于零知识证明核验的验证程序被二次复用，自动筛选有效优化方案。眼下全球开发者持续提交细节改进，以逻辑量子比特数与托佛利门数量乘积作为测算标准，整套电路相较谷歌原版实现8.4%的效率提升。

这场课题热潮的参与者远超业内预期，不只有顶尖学者。过去数周，大批业余爱好者受到启发，效仿Karpathy（全球顶流AI科学家、OpenAI创始成员）提出的自主科研思路，借助人工智能迭代优化Shor算法。颇具戏剧性的是，原先为ZK证明打造的验证程序，恰好能充当AI迭代的奖励评判标准。这套新型科研模式门槛极低，不少非专业人士甚至一名青少年都交出了高质量优化方案。

中性原子量子技术入局，业内预判2032年前或迎来量子日（Q-Day）

故事不止止步于谷歌。谷歌论文同日，隐私初创企业Oratomic同步发布自研Shor算法相关论文，一经发布登顶学术评分网站scirate.com最热榜单。

Oratomic提出的结论十分惊人：在谷歌逻辑层优化基础上，搭配自研中性原子物理架构优化，仅需一万枚物理量子比特就能运行Shor算法、破解secp256k1密码，这个数值低到颠覆行业认知。

初见Oratomic论文时我对中性原子技术还一无所知，出于好奇投入数百小时深耕研究，翻阅全网科普视频、访谈多名行业专家。最终结论是：中性原子量子技术真实可行、落地可期，谷歌近期新设中性原子量子实验室，一改此前只深耕超导量子路线的布局，就是最好佐证。若你关注量子破密关键日Q-Day（量子计算机破解商用密码的时间点），中性原子路线不容忽略。

有意思的是，谷歌与Oratomic两篇重磅论文，全都回避提及研究成果对Q-Day的实际影响，没有任何时间节点预判。但白帽密码分析的核心意义本就是评估量子破密周期、帮助行业提前布局，这种缄默格外反常。

参考Scott Aaronson4月29日发文思路，结合我掌握的公开信息与未对外披露的涉密情报，我给出测算：2032年前迎来Q-Day的概率50%，2030年前落地概率10%。

反观美方官方口径，美国国家安全局牵头、美国国家标准与技术研究院（NIST）沿用的官方时间节点是2035年，届时美国政府机构禁止继续使用易受量子攻击的密码体系。事后回看，该预估严重脱离技术发展节奏，参考价值基本作废，NIST未来大概率被迫大幅提前截止时间。

后量子迁移：以太坊计划2029年完成

虽需警惕量子风险，但不必恐慌。仓促落地尚未成熟的后量子密码体系，反而会埋下安全隐患。在我看来，2029年是稳妥的迁移窗口期，距离现在约三年半，谷歌、云服务商Cloudflare、以太坊基金会均选定同一时间节点。

现阶段我大部分工作，是配合以太坊轻量化升级项目，推进以太坊全链路向后量子密码平稳迁移，改造工作量繁重：共识层BLS签名、数据层KZG承诺、执行层ECDSA签名均需要全部替换。整套升级方案依托哈希密码体系搭建，可行性充足。