2026年3月，谷歌向全世界发出了一道警告：现有的网络加密系统，可能在2029年就会被量子计算机攻破（当时写过：网页链接）。无论是个人隐私、银行账户，还是国家机密，到时候全都会暴露在风险之中。

这家科技巨头同时宣称，自己的团队已经找到了破解现代主流密码的关键算法。

科学界为之震惊，却很快陷入了前所未有的困惑。谷歌在论文里虽然给出了详尽的数学验证，却把核心算法的具体步骤藏得严严实实，一个字都没公布。

科研团队的理由看似合情合理：这项突破实在太危险了，一旦公之于众，极可能被人滥用。

在科学史上，这是研究人员第一次用这种方式公布重大成果。他们借助了一门源自上世纪80年代中期的密码学技巧，名叫零知识证明（zero-knowledge proof）。

这项技术说起来很奇妙。它能让你在完全不亮出底牌的前提下，向别人彻底证明自己确实掌握了这个秘密。这就好比你想要证明自己知道一道暗锁的开锁密码，你不用把密码大声念出来，只需要当着对方的面，按要求拿出一件又一件锁在盒子里的东西。每一次成功开锁，对方对你的怀疑就减少一分，最终不得不承认你确实握有钥匙。

谷歌想要向全世界炫耀的，就是这样一把钥匙。

长期以来，保护现代互联网通信的一道主力防线叫作椭圆曲线密码。密码学家原本估算，要想在合理时间内攻破这种加密算法，量子计算机至少需要具备2万多个逻辑量子比特。而到了2026年7月，人类能制造的最强系统，手头的逻辑量子比特才刚逼近100个。2万多个的高门槛，让大家觉得破解至少还隔着几十年的距离。

谷歌却拿出一套全新的量子破解方案，将硬件门槛直接砍到了1175个逻辑量子比特，外加200多万次托佛利门（Toffoli gate）逻辑操作。这一突破直接把破译的倒计时从遥远的未来拽到了眼皮底下。

谷歌本以为用零知识证明既能向科学界报喜，又能锁死危险的秘密。遗憾的是，这把锁刚挂上去没几天就散了架。

计算机科学家基根·赖安（Keegan Ryan）带领的团队很快在谷歌的零知识证明逻辑里挖出了一个巨大漏洞。他们发现，谷歌这套验证系统不仅能证明正确的算法，还能给荒谬的胡话背书。赖安甚至用这套系统证明了根本不需要任何托佛利门操作就能破译密码，这相当于说一台没有任何开关逻辑的空机器也能算题，纯属荒唐。

谷歌的研究人员在2026年4月中旬紧急修补了漏洞，换上了修正后的新版本。结论本身保住了，但大公司的遮遮掩掩彻底激怒了全球的密码学界。

同行并不打算坐等谷歌施舍答案，大家决定自己把这套算法逆向做出来。

这场智力竞赛只持续了63天。法国国家信息与自动化研究所雷恩大学中心的密码学家安德烈·施罗滕洛赫尔（André Schrottenloher）独立还原出了背后的算法。他拿出的新方案在逻辑门数量上甚至超越了谷歌的原始成果，并且大大方方地将算法全部公开。

紧接着，谷歌论文的作者之一克雷格·吉德尼（Craig Gidney）在自己的博客上向施罗滕洛赫尔公开道贺，承认对方在短短两个月内就追平并改进了他们的电路。

与此同时，另一批独立于施罗滕洛赫尔的专家也发起了复现行动，一个线上开发者社区动用多个AI智能体协同攻关，仅仅用了3天，就把算法需要的托佛利门数量砍掉了将近一半。

谷歌处心积虑想要封锁的突破，在众人的好奇与挑战欲面前，仅仅保密了两个月便宣告失败。

吉德尼在复盘时承认，用零知识证明来发布科研成果是个糟糕的策略。他在博客里写道，搞这种故弄玄虚的把戏看似好玩，但弊远大于利，科学研究本就应该公开透明。

想用保密来延缓威胁，最终却只换来了一场全球同行加速破译的狂欢。这出闹剧给所有人提了个醒：只要有人证明了一扇门可以被推开，这扇门后藏着什么，就再也锁不住了。

～～～～～～

图源：MirageC / Getty Images

信源：Bischoff, Manon. "Why Mathematicians Are Hiding Research Results in Zero-Knowledge Proofs." Scientific American, edited by Daisy Yuhas, 22 Sept. 2026