⚛️ quantum physics

Kardashev scale Quantum Computing for Bitcoin Mining

该论文通过构建开源估算器，从故障容错硬件成本、能源消耗及舰队规模等全链路角度量化分析，指出尽管量子算法（如格罗弗算法）理论上能加速比特币挖矿，但要实现具有实际共识影响的量子挖矿，所需的物理量子比特数量和能源规模将远超当前文明水平（甚至接近卡尔达肖夫 II 型文明阈值），从而证明在可预见的未来，量子挖矿在实际工程中是不可行的。

原作者： Pierre-Luc Dallaire-Demers

发布于 2026-03-27

📖 1 分钟阅读🧠 深度阅读

CC BY 4.0

原作者： Pierre-Luc Dallaire-Demers

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

这篇文章的核心结论非常有趣，甚至可以说有点“反直觉”：虽然大家都担心量子计算机能轻易破解比特币，但作者经过详细计算后发现，想要用现在的量子技术去“挖矿”（抢比特币），其难度和成本简直就像是要用一把勺子去挖穿整个地球，或者试图用一台家用吹风机去驱动整个城市的电网。

为了让你轻松理解，我们把这篇充满数学公式的论文，翻译成几个生动的故事和比喻：

1. 背景：量子计算机是“超级矿工”吗？

想象一下，比特币挖矿就像是在一个巨大的黑暗迷宫里找一把特定的钥匙。

经典计算机（现在的矿机）：像是一个勤奋的工人，拿着手电筒，一个接一个地试门。如果迷宫有 $10^{20}$ 扇门，他得试很久。
量子计算机（Grover 算法）：理论上，它像一个拥有“透视眼”的超级特工。它不需要试每一扇门，而是能同时感知所有门，把寻找钥匙的次数从“试遍所有门”减少到“试一遍的一半”。这在数学上叫“平方级加速”。

大众误区：很多人觉得，既然量子计算机有“透视眼”，那它肯定能瞬间抢走比特币。
本文发现：别急！这个“透视眼”虽然厉害，但戴上它需要一副极其沉重、极其耗电的“外骨骼装甲”。

2. 核心问题：那副“外骨骼装甲”有多重？

作者把量子计算机挖矿的过程拆解成了三个巨大的“拦路虎”，它们把原本的优势全部抵消了：

第一只拦路虎： reversible 的“倒车”成本（Oracle 开销）

量子计算机有个怪脾气：它计算完必须把过程“倒带”回去，不能留下任何痕迹（这叫可逆计算）。

比喻：就像你要在迷宫里找钥匙，每走一步，你不仅要记住路，还得把刚才走过的路、踩过的草、留下的脚印全部完美地复原，不能留下一丝痕迹。
后果：为了做到这一点，量子计算机每算一次，就要消耗巨大的能量和算力。原本以为能省 50% 的力气，结果光是为了“擦脚印”就花了 99% 的力气。

第二只拦路虎：魔法工厂的“维护费”（纠错与蒸馏）

量子比特非常脆弱，稍微有点噪音（比如温度变化）就会出错。为了不让它出错，我们需要用成千上万个物理量子比特来“保护”一个逻辑量子比特，并不断制造一种叫“魔法态”的燃料来维持运算。

比喻：这就好比你想开一辆跑车（逻辑量子比特），但你必须给它造一个巨大的、由几千个零件组成的“防弹装甲车”（物理量子比特阵列），还要在旁边建一个专门的“燃料精炼厂”（魔法态蒸馏工厂）来给它供能。
后果：你为了跑得快，结果发现你的“车队”比整个城市的公交车队还要大。

第三只拦路虎：时间的“紧箍咒”（舰队规模）

比特币每 10 分钟出一个块。如果量子计算机算得太慢，等它算出来，别人早就挖到了。

比喻：如果一辆量子赛车跑完一圈需要 10 分钟，而比赛规定只有 10 分钟，那你必须同时派出一亿辆这样的赛车，才能确保有一辆能赢。
后果：为了在 10 分钟内完成，你需要组建一支庞大的“量子舰队”。

3. 最终算账：这得花多少钱？

作者把这些成本加在一起，算出了惊人的数字：

场景一：最简单的情况（难度很低）
即使是在比特币难度很低的时候，想要用超导量子计算机去挖矿，你需要大约 1 亿个物理量子比特。
- 比喻：这相当于要建一个比目前世界上最大的数据中心还要大几千倍的工厂，而且它消耗的电力，相当于一个中等国家（比如瑞典或葡萄牙）全国的用电量。
场景二：真实情况（2025 年的比特币难度）
如果按照现在的比特币难度（b≈79），想要抢到一个块：
- 你需要 $10^{23}$ 个量子比特（1 后面跟着 23 个零）。
- 你需要 $10^{25}$ 瓦特 的电力。
- 比喻：
  - 量子比特数量：比地球上的沙子还多，甚至接近太阳里的原子数量级。
  - 电力消耗：这已经接近卡尔达肖夫 II 型文明（能够利用整个恒星能量的文明）的水平了。也就是说，想要用现在的量子技术挖比特币，你需要先造出一个能像太阳一样发光的超级计算机。

4. 结论：比特币安全吗？

这篇文章并没有说比特币在“签名”层面（Shor 算法）是安全的（那里确实有危险，需要升级算法）。

但在挖矿这个层面，结论非常乐观：

量子计算机挖不动比特币。
不是因为算法不行，而是因为物理成本太高了。
想要用 Grover 算法在比特币网络上产生任何影响，你需要调动天文数字般的资源，这种能量级别只有科幻电影里的“神级文明”才拥有。

一句话总结

这就好比你担心有人会用一把“激光剑”（量子计算机）来抢你的钱包。虽然激光剑确实很锋利，但作者告诉你：制造这把剑需要消耗整个银河系的能量，而且剑还没拔出来，你就已经因为电费破产了。 所以，对于现在的比特币挖矿来说，量子计算机暂时还只是个“昂贵的玩具”，构不成实际威胁。

这是一份关于论文《Kardashev scale Quantum Computing for Bitcoin Mining》（基于卡尔达肖夫量表的量子比特币挖矿）的详细技术总结。该论文由 Pierre-Luc Dallaire-Demers 撰写，旨在从物理成本和能源消耗的角度，重新评估量子计算机对比特币挖矿（PoW）的潜在威胁。

1. 研究背景与问题 (Problem)

现有认知的误区：公众和学术界通常关注量子计算机对比特币签名层（椭圆曲线加密）的威胁（Shor 算法），认为其能轻易破解私钥。然而，关于挖矿层（Proof-of-Work）的讨论往往混淆了概念。许多人仅基于 Grover 算法的渐近复杂度（ $O(\sqrt{N})$ ）认为量子计算机能轻易击败经典 ASIC 矿机。
核心问题：Grover 算法提供的二次加速（将搜索空间开方）在考虑**容错量子计算（FTQC）**的实际物理开销后，是否还能在比特币的挖矿难度下构成实质性威胁？
研究缺口：此前缺乏端到端的成本估算，特别是忽略了可逆逻辑门开销、魔态蒸馏（Magic-state distillation）工厂的规模、以及受纳卡莫托共识（Nakamoto consensus）时间窗口限制的舰队规模放大效应。

2. 方法论 (Methodology)

作者构建了一个开源的端到端估算器（Estimator），将抽象的算法复杂度转化为具体的物理资源需求。主要步骤包括：

可逆逻辑门开销建模：
- 设计了可逆的 Double-SHA-256 和 RIPEMD-160 电路作为 Grover 算法的 Oracle（预言机）。
- 详细计算了每个 Grover 迭代所需的非 Clifford 门（T 门）数量。结果显示，仅一次 SHA-256 压缩就涉及约 $3 \times 10^5$ 个 T 门，导致查询次数膨胀约 $2^{38}$ 倍。
表面码（Surface Code）资源映射：
- 采用表面码作为容错方案。
- 计算逻辑量子比特到物理量子比特的转换，包括数据块（Data patches）和魔态蒸馏工厂（Magic-state factories）。
- 根据物理错误率（ $p_{phys}$ ）和代码距离（ $d$ ）确定所需的物理量子比特总数。
舰队规模与时间约束：
- 引入纳卡莫托共识的10 分钟块时间窗口作为硬性约束。
- 由于单个量子机器的运行时间受限于块时间，为了达到高成功概率，必须并行运行指数级数量的独立机器（Fleet multiplication）。
- 公式化计算： $N_{machines} = \lceil \frac{\ln(1-P_t)}{\ln(1-P_1)} \rceil$ ，其中 $P_1$ 是单台机器在时间窗口内的成功概率。
能源与卡尔达肖夫量表（Kardashev Scale）分析：
- 将物理量子比特数量转换为功耗（Wall-plug power）。
- 对比了三种硬件架构：超导（Superconducting）、中性原子（Neutral Atom）和离子阱（Ion Trap）。
- 将计算出的总功耗映射到卡尔达肖夫文明等级（I 型：行星级，II 型：恒星级，III 型：星系级）。
高能量表面码假设（HESC）：
- 为了探索理论极限，论文还假设了从微波到普朗克能级的“高能量表面码”，探讨如果时钟频率随能量提升，资源需求会如何变化。

3. 关键贡献 (Key Contributions)

端到端成本估算：首次完整计算了从逻辑门到物理芯片、再到舰队规模和能源消耗的完整链条，填补了从“渐近复杂度”到“物理可行性”之间的空白。
揭示“二次加速”的幻象：证明了在比特币当前的难度下，Grover 算法的二次加速被容错开销（Oracle 构建、魔态蒸馏、舰队并行化）完全抵消，甚至被放大为天文数字般的资源需求。
卡尔达肖夫量表的引入：将量子挖矿的能源需求量化为文明等级，直观地展示了其不可行性。
开源工具：提供了开源的估算器代码，允许社区复现和验证不同难度、成功率和硬件架构下的资源需求。

4. 主要结果 (Key Results)

论文通过参数扫描（难度位 $b$ 、运行时间上限、成功概率）得出了以下惊人结论：

部分前像攻击（Partial Preimage, $b=32$ ）：
- 即使在最有利的场景下（难度较低，标记状态多），使用超导表面码舰队仍需要约 $10^8$ 个物理量子比特。
- 功耗约为 $10^4$ MW（10,000 兆瓦），这相当于一个大型国家的电网负荷。
真实前像攻击（True Preimage, 比特币主网难度 $b \approx 79$ ）：
- 随着难度提升至 2025 年 1 月的主网水平，资源需求呈指数级爆炸。
- 需要约 $10^{23}$ 个物理量子比特。
- 功耗约为 $10^{25}$ W。
- 结论：这一功耗水平接近卡尔达肖夫 II 型文明（恒星级，约 $10^{26}$ W）的阈值。这意味着要破解当前比特币挖矿，需要消耗相当于恒星输出的能量。
时间约束的惩罚：
- 如果将运行时间从 10 分钟缩短到 60 秒，所需的机器数量（舰队规模）会增加约 2 个数量级（100 倍），进一步推高资源需求。
高能量假设的局限性：
- 即使假设使用核能级或普朗克能级的量子比特（时钟频率极高），虽然能减少机器数量，但单个量子比特的热力学功耗（ $P \propto E^2$ ）会急剧上升。最终，总能量需求依然远超任何可行文明的承载能力。

5. 意义与结论 (Significance & Conclusion)

挖矿层的安全性：论文有力地证明了，比特币的挖矿层（PoW）在物理上是抗量子的。Grover 算法的二次加速无法在容错硬件的开销下转化为实际优势。
与签名层的对比：
- 签名层（Shor 算法）：确实面临迫在眉睫的威胁，需要升级至后量子密码学（PQC）。
- 挖矿层（Grover 算法）：由于物理开销过大，量子计算机无法在能量效率上超越经典 ASIC 矿机。
对共识机制的影响：由于量子矿工需要消耗天文数字般的能源和硬件，他们无法在短期内 covertly（隐蔽地）获得 51% 的算力。任何试图通过量子算力操纵共识的行为，都会因能源和资本成本而变得不切实际。
最终结论：要在比特币网络中产生非平凡的共识影响，量子矿工必须拥有“天文舰队”，其运行能量级别远超当前人类文明（Type I），甚至接近 Type II。因此，“量子计算机能破解比特币挖矿”是一个基于渐近理论而忽略物理现实的误解。

总结一句话：虽然量子计算机在理论上能加速搜索，但在考虑容错、魔态蒸馏和纳卡莫托时间窗口的物理现实后，量子比特币挖矿所需的能量和硬件规模达到了“科幻”级别（卡尔达肖夫 II 型文明），在可预见的未来完全不可行。