牛津大学讲师斯特凡诺·戈焦索（Stefano Gogioso）近日发布分析指出，一种尚未问世的关键硬件可能决定比特币是被攻破还是被更优越的货币体系取代。这种硬件就是便携式长期量子存储器。
戈焦索是牛津大学量子计算讲师，也是量子安全公司Spooqy的联合创始人。他在接受BeInCrypto采访时表示：“便携式长期量子存储器的发展将成为量子技术最具里程碑意义的进展之一。这些设备将支撑全新类别的应用，例如量子货币——终极的数字价值储存形式。”
瓶颈：量子货币从未跨过的门槛
此前BeInCrypto专家委员会的报告留下了一个未解问题：量子货币无法被伪造，因为量子态无法被复制。但问题是，没有人能长时间持有这些量子态。目前最好的实验室系统也只能将其维持数秒，因此量子货币始终停留在理论层面。
戈焦索的文章阐述了可用设备所需满足的条件：稳定性必须以月为单位，理想情况下是永久稳定；设备必须便携——最初能装入运输箱，最终能放入口袋；容量需达到数十亿个独立量子态。他还排除了人们熟悉的量子RAM概念，因为他的设计中不需要随机访问或原地编辑，量子态按顺序提取并一次性使用。从数秒到数月的跨越，正是全部难题所在。
为何量子存储器不可避免
戈焦索的论证分两步。首先，容错量子计算机必须在计算过程中大规模维持脆弱量子态以抵抗噪声。这正是容错的含义。戈焦索认为，去掉计算部分，剩下的就是量子存储设备。否定量子存储就等于否定容错量子计算。
这一重新定义具有商业意义。已有数十亿美元投入容错量子计算机研发，存储器作为不可避免的一步包含在这些路线图中。第二步涉及便携性。在低温环境下运行的机器将在未来多年里把量子态保持在制冷机底部。而基于原子的设计则不同，它将信息存储于自然界本就隔离的属性中，从而将问题从物理难题转变为工程难题。
戈焦索还降低了外界预期：存储器不必存活数十年。一个密封的一次性卡盒，在工厂中充填量子态，然后逐态消耗，即可满足他所描述的所有应用场景。
同一台机器：既破比特币，又造替代品
将这一论证延伸到加密货币领域，会出现一个尴尬的对称性。今年3月，谷歌量子人工智能与以太坊基金会及斯坦福大学合作研究了攻击比特币的成本，结论是所需物理量子比特少于50万个。而这样的机器只有在容错条件下才能工作，按戈焦索的定义，容错本身就是量子存储。
这一结论对两个阵营都不轻松：能暴露比特币签名的硬件，同样能为量子货币提供动力。因此，每一笔追逐容错量子计算的资金，都在同时资助两种未来。不存在一种情景能让量子计算机攻破比特币，而量子替代品却无法实现。
戈焦索与量子公司Dynex的首席执行官丹妮拉·赫尔曼（Daniela Herrmann）在此前的专题讨论中阐述了更广泛的观点。
为何被盗运输箱不足为惧
这种安全模型颠覆了一个旧有假设。经典密钥材料在传输中是危险的：谁复制了它，谁就拥有它，且不会留下痕迹。而纠缠粒子对在存储期间不携带任何信息，成为密钥的随机性只在测量瞬间出现。因此，被劫持的货箱只会让供应商损失库存，而非泄露机密。戈焦索写道，最坏情况不过是腐败供应商交付一罐无用的气体。
第二个后果更加奇特：这些资源会燃烧。密钥消耗纠缠对，一张钞票会在多次验证中被花费。戈焦索称之为“燃烧式密码学”。以这种方式构建的货币将自带“燃料表”。
Q-Day有日程，量子货币没有
故事的两半进展速度截然不同。攻击侧充满日期：IBM预计量子计算将在2028或2029年影响其盈利；香港已要求银行在2030年前做好量子准备；美国国家标准与技术研究院计划在2030年前退役当前椭圆曲线签名，并在2035年彻底禁止。而替代侧完全没有时间表。
戈焦索拒绝给出具体时间。他的文章强调资源的必然性，而非产品的临近性。但在专题讨论中他较为前瞻，认为五到七年内可能实现可证明无法破解的应用。该估计涵盖广泛量子资源，并不特指小到可放入钱包的存储器。赫尔曼也划出了同样的界限：“量子货币是愿景，等这一切实现之后。目前，量子货币本身尚不可用。但一旦芯片进步，这些事物必须以真正的责任感来对待。”
论证遗留的开放问题
两个问题仍然悬而未决。首先，存储器仍需要有人充填。这意味着在一个宣称无托管方的系统中存在一个发行方。其次，没有账本的持有者凭证也无法恢复。一张丢失、被盗或自然衰减的票据，其价值也随之消失。
行业无论如何都在建造相关机器，但尚未决定它想要的究竟是哪一种未来。