谷歌(Google)在9日宣布其研发的新一代晶片Willow，已成功突破量子运算的关键挑战，宣称该晶片能以105个量子位元(qubits)进行运算，原本传统电脑需耗时10亿年运算才能解决的问题，新晶片仅需5分钟就能解决。

针对量子运算威胁，Ava Labs创办人Emin GünSirer日前警告，中本聪持有的100万枚比特币，采用早期使用的Pay-to-Public-Key(P2PK)格式，该格式会直接暴露公钥，使量子运算攻击者有充裕的时间进行破解，为防威胁，建议应考虑冻结中本聪的比特币。

8000个Willow晶片就能破解比特币？

对此，有“SPAC之王”之称的知名风险投资家、Social Capital创办人兼执行长Chamath Palihapitiya近日在ALLIN Podcast节目上表示，约8000个Willow晶片就能破解比特币使用的SHA-256演算法，距离区块链重新实施新哈希算法的时间，可能只剩下2至5年的时间。

然而，比特币传奇人物、Blockstream创办人暨执行长AdamBack驳斥了此言论，他表示：“不，你无法透过连接大量有105个量子位元的晶片，来增加量子位元数量。我们在这个十年，甚至很可能在下一个十年，都远远无法实现拥有100万个量子位元的电脑。”

Ledger技术长Charles Guillemet也表示：

这很尴尬，有这么多错误的说法：

–比特币中没有_加密_

–量子电脑不会破坏SHA-256

–2个105量子位元的Willow晶片，不能制成210量子位元的晶片

Bubbl.fm创办人Kaz则补充，SHA-256不会受到量子运算的威胁，因为杂凑函数是单向、不可逆的，量子电脑无法破解，量子电脑对加密演算法才构成威胁，例如Schnorr签名演算法可能在20年后会面临风险。

Chamath Palihapitiya回应

针对遭社群质疑，Chamath Palihapitiya也做出回应，表示自己的言论被曲解，他解释，量子运算将对v1加密方法构成威胁。虽然具体时间框架尚不明确，但可以确定这不是短期内会发生的事情。

然而，Chamath Palihapitiya提醒，目前比特币的任何潜在风险虽可通过分叉来解决，实施针对新交易的抗量子加密技术，但这无法追溯性地保护那些已暴露且未迁移的公钥，例如早期p2pk地址中的资金，由于其公钥已暴露，仍将容易受量子运算针对ECDSA(椭圆曲线数字签名算法)的攻击，会成为被攻击的目标。

Chamath Palihapitiya并引述中本聪在在2010年的一篇文章指出，当时中本聪表示，SHA-256非常强大，除非出现重大突破性攻击，否则可以持续数十年，若被破解，区块链可以达成共识，锁定破解前的状态，并过渡至新的杂凑算法。