卧槽，比特币可能突然没那么怕量子计算机了？ 最近两篇论文拼在一起，出现了一个很离谱的可能。 牛津物理学家 Tim Palmer 今年在 PNAS 发表了一篇同行评审论文，提出一种「理性量子力学」模型： 真实世界能够维持完整量子行为的纠缠规模，可能存在物理上限。按他的估算，现有不同量子比特技术大约会在 200—400 个量子比特附近遇到这个限制，即使未来技术继续进步，他提出的上限也不会超过约 1000 个。 偏偏另一边，8 月刚更新的一篇量子密码学论文，把利用 Shor 算法攻击 256 位椭圆曲线的资源需求压到了 835 个逻辑量子比特。Bitcoin 使用的 secp256k1 就属于这一类。 于是一个很有意思的问题出来了： 如果 Palmer 是对的，而实际可维持的大规模相干纠缠真的长期卡在几百个量子比特，那么量子计算机可能永远凑不出攻击 Bitcoin 所需要的规模。(比特币橙子Trader)