在拉斯維加斯比特幣2025會議上,悄然傳播著一個陰暗的消息。量子電腦的進化出乎意料地迅速,比特幣的安全基礎正面臨根本性的威脅。約420億美元的比特幣資產可能面臨危險,甚至可能引發波及整個市場的「清算事件」。這並非誇大其詞。谷歌的最新研究指出,破解RSA加密所需的量子資源比先前估計少了20倍。



比特幣所使用的橢圓曲線數字簽名算法(ECDSA)也面臨同樣的威脅。了解秘密鍵與公開鍵之間關係的人,應該能理解這場危機的嚴重性。通常,從公開鍵反推秘密鍵在數學上被認為是不可能的。然而,1994年Peter Shor提出的Shor算法,利用量子電腦可以高效地解決大數的質因數分解問題。擁有足夠性能的量子電腦一旦運行,就能迅速從已知的公開鍵計算出相應的秘密鍵。

哪一個比特幣會首先陷入危險?是早期的P2PK地址。比特幣早期使用的這類地址,公開鍵是直接公開的。包括被認為由中本聰擁有的創世比特幣在內,至今仍有數百萬比特幣沉睡其中。此外,即使是較常見的P2PKH地址,一旦發生轉賬交易,公開鍵就會洩露,如果地址被重複使用,風險仍然存在。根據德勤等的分析,公開鍵洩露的比特幣可能高達數百萬,總額約在400萬到600萬BTC之間。以目前約81,000美元的比特幣價格計算,這些資產價值高達數千億美元。

量子電腦的威脅還以「近距離攻擊」的形式出現。在比特幣交易時,公開鍵會被廣播到網絡上,在等待礦工確認的10到60分鐘內,如果量子電腦能破解秘密鍵,就能以較高手續費提前轉移比特幣。

硬體開發的競爭也在激烈進行。IBM的「Osprey」已達到433個物理量子比特,「Condor」則達到1121個物理量子比特。預計到2025年,谷歌的「Willow」晶片將亮相,量子計算機公司Quintessence在2025年下半年將商用「Helios」系統,支持至少50個高保真度的邏輯量子比特。然而,實用的量子電腦何時能威脅比特幣,專家意見分歧。有些樂觀預測認為3到5年內,但也有人認為可能需要超過10年。重要的是,量子威脅並非突然出現,而是逐步增加的概率。

比特幣社群並非束手無策。抗量子加密(PQC)的研究已在推進,並且由美國國家標準與技術研究所(NIST)標準化的SPHINCS+等算法成為候選方案。然而,將其整合到比特幣中極為困難。基於哈希的簽名方式,簽名尺寸較大,鍵生成與驗證耗時,會增加交易負擔並擠壓區塊鏈容量。

更大的挑戰是轉移機制。從ECDSA到PQC標準的轉換,不僅是程式碼的修改,更涉及比特幣協議的根本升級。是採用軟分叉還是硬分叉?如何安全地將舊地址中的比特幣轉移到新型的量子抗性地址?Casa的聯合創始人Jameson Lopp建議,應設定期限,並考慮由協議「銷毀」未轉移的比特幣。另一位開發者Agustin Cruiz提出了具體的硬分叉方案——QRAMP(Quantum Resistant Address Migration Protocol)。這些提案凸顯了分散式治理模型中,達成共識的困難。

目前,主流的比特幣交易所、錢包提供商和挖礦池,尚未公開明確的PQC轉型計畫資訊。這意味著比特幣的量子對策仍處於理論研究和初步討論階段。比特幣正陷入「太大而不能倒,但進展又太慢」的兩難。

若量子攻擊成真,市場將面臨「清算事件」。信任動搖,恐慌性拋售將使比特幣價格暴跌,衝擊波甚至可能波及整個加密貨幣市場,甚至傳統金融體系。比特幣被稱為「數字黃金」,很大程度上是因為其不可破壞的加密安全性。一旦這一基礎被量子電腦輕易攻破,建立在其上的所有價值故事都將面臨嚴峻考驗。

回顧加密技術的歷史,從DES到AES的升級,SHA-1哈希算法的廢止,主要加密系統的轉換都由中央集權機構主導,耗時數年甚至數十年。比特幣的分散式治理具有強大的韌性和抗審查能力,但在應對全球技術變革時,若缺乏快速且統一的行動,仍可能陷入失控。

量子電腦猶如懸在比特幣頭上的達摩克里斯之劍。何時會斬下,尚不可知,但其寒意已開始感受到。這是對整個加密技術領域最嚴峻且長遠的挑戰。比特幣社群必須在堅持分散化與反審查的核心信念下,完成對關鍵加密系統的升級,這是一場前所未有的考驗。未來的路充滿不確定性。是否能以技術創新推動,邁向更安全的後量子時代?還是因為共識與轉型的困難而逐漸衰退?答案,將藏於未來數年比特幣社群的決策、代碼提交與激烈辯論之中。
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆