量子计算对加密货币的威胁，第一次有了一份算到底的账单。美国当地时间 9 月 8 日，量子技术企业 IonQ（NYSE: IONQ）表示，一台拥有 20000 个物理量子比特的离子阱量子计算机，或许仅需 26 天就能攻破比特币等加密货币使用的 secp256k1 椭圆曲线数字签名加密算法。

26 天是怎么算出来的

IonQ 使用的是 Shor 算法，并搭配针对椭圆曲线离散对数问题优化的 “Walking Cat” 容错量子计算架构。

具体配置是：设想中的系统拥有 19,397 个物理量子比特，逻辑层包括 1457 个逻辑量子比特和 3900 万个托佛利门（Toffoli gate），预计耗时 25.7 天。

这个数字的意义在于，目前被视为加密货币安全基石的椭圆曲线签名方案，在足够规模的容错量子计算机面前，可能不再构成长期防线。不过 IonQ 的表述中仍保留了”或许”的限定，这套系统目前仍处于设想阶段，并未实际建成。

值得注意的是，IonQ 选择 secp256k1 作为目标，正是因为它是在产密码标准中被审视得最充分的之一，而非因为它最脆弱。

同日发布第六代平台 Superion 256

发布推演结果的同一天，IonQ 还推出了第六代量子计算平台 IonQ Superion 256。

这款芯片由 IonQ 与子公司 SkyWater 合作快速迭代开发而成，是首个设计用于批量生产、而非逐个构建的量子计算机平台。在工程指标上，Superion 256 的功耗低于 GPU 机架，并且兼容标准数据中心冷却系统，预计 2027 年交付客户。

后续产品将沿用相同的技术基础，下一代 “Walking Cat” 架构 Superion 10K 已经在开发中。

路线图指向 2027 与 2028

IonQ 给出的时间表显示，公司有望在 2027 年于实验室环境中实现 CMOS 集成的完全容错，并在 2028 年达到商业化水平。

IonQ 董事长兼首席执行官 Niccolo de Masi 表示，2025 年他曾提示 Q-Day（量子计算机破解现有加密体系的时间点）正在从 2030 年代明显提前到 2020 年代，目前主要企业与美国政府均已认同这一判断。

IonQ 量子计算总裁 Chris Ballance 则从方法上强调了这次推演的完整性：这是首次有人把实用规模的量子算法完整编译到底层纠错原语，逐项估算真实机器运行时的开销，并且是”证明”而非”假设”了完整计算成功概率的下界。他同时说明，研究期间没有任何在用的数字资产或加密平台受到影响。

该怎么看待这份推演

从 26 天攻破比特币加密的推演，到第六代平台量产交付，再到两年后的容错商业化，IonQ 正在把量子计算从理论推演拉向可交付的硬件节点。

对区块链行业来说，真正的启示在于时间窗口：即便 25.7 天仍属理论推算，后量子密码（PQC）迁移也已经不是”要不要做”，而是”什么时候做完”的问题。IonQ 自己也把业务覆盖到软件、后量子密码与量子密钥分发硬件，足见这一方向的市场共识。

当然，从论文到机器之间还有相当距离。19,397 个物理量子比特、1457 个逻辑量子比特的规模，需要真实的硬件良率、纠错开销与工程稳定性共同支撑，最终能否如期兑现，仍需以实际交付为准。