量子计算的迫近阴影：比特币的加密是否时日无多？

量子计算的快速发展对比特币和其他加密货币的加密基础构成了潜在的生存威胁。尽管目前的量子计算机尚不足以破解加密，但专家警告说，这项技术正在迅速进步，这引发了人们对数字资产长期安全的担忧。

要点

• 量子计算机利用叠加和纠缠等原理，理论上可以使用 Shor 算法破解比特币所依赖的椭圆曲线密码学 (ECC)。

• 虽然具有密码学相关能力的量子计算机可能还需要十年或更长时间才能出现，“先收集，后解密”的策略意味着今天公开的公钥将来可能会面临风险。

• 对量子计算新闻的恐慌和过早的市场反应可能会在技术本身构成直接威胁之前破坏加密市场的稳定。

• 后量子密码学 (PQC) 的开发正在进行中，标准也正在制定，但将其集成到比特币等现有区块链中存在重大的治理和技术挑战。

量子威胁解释

比特币的安全性在很大程度上依赖于椭圆曲线数字签名算法 (ECDSA)，该算法使用经典计算机极难解决的数学问题。然而，专为量子计算机设计的 Shor 算法可以指数级地更快地解决这些问题。这意味着足够强大的量子计算机有可能从公钥推导出私钥，从而使攻击者能够窃取资金。

尽管目前的量子计算机远未达到这种能力，即使是最先进的量子计算机也只有数千个量子比特，而完全攻击可能需要数百万个量子比特，但进展正在加速。一些估计表明，具有密码学相关能力的量子计算机可能在 5 到 15 年内出现。

恐慌和“先收集，后解密”的风险

专家警告说，围绕量子计算的恐惧和猜测可能比技术本身更具直接破坏性。一次令人震惊的公告，甚至是一次误解，都可能引发广泛的恐慌性抛售，导致市场崩溃。此外，恶意行为者已经在收集公开的比特币公钥，并打算在量子计算机足够强大时对其进行解密。这种“先收集，后解密”的方法意味着，即使量子计算机还需要数年时间才能出现，对于任何已公开的公钥来说，漏洞今天就已经存在了。

为量子未来做准备

加密货币行业正在积极探索解决方案。后量子密码学 (PQC) 的开发旨在创建新的、能够抵抗量子攻击的加密算法。NIST 等标准机构正在最终确定这些算法，一些区块链已经开始试验或实施它们。然而，将 PQC 集成到比特币等成熟的区块链中是一个复杂的过程，需要全网共识和可能存在争议的硬分叉。

时间线和比特币的韧性

大多数专家认为，能够破解比特币加密的量子计算机仍需数年时间，可能在 2030 年代或 2040 年代。这为行业向抗量子解决方案过渡提供了窗口。比特币的模块化设计，以及 Taproot 和 Schnorr 等升级，为未来的加密变更奠定了基础。挑战在于去中心化的治理模式，这需要广泛的共识才能进行重大升级。重点仍然是开发和实施 PQC，而渐进式迁移策略是最有可能的前进方向。

来源

• 量子威胁对比特币：恐慌如何在物理学之前破坏加密货币，Decrypt。

• 量子计算机是否会破解比特币？，CCN.com。

• 博客：量子计算能否破解比特币的加密？现在还不行——但可能很快！，The Times of Israel。

• 谷歌的量子重磅消息引发了对加密货币安全完全崩溃的全球恐慌，Rude Baguette。

• 量子计算对加密货币构成威胁吗？，Coinbase。