如果量子計算機已破解比特幣會怎樣？

作者：Yohan Yun 來源：cointelegraph 翻譯：善歐巴，金色財經

若如今出現一台能破解現代加密技術的量子計算機，比特幣大機率會遭受攻擊且無人會察覺。

一切看起來都會像合法訪問。當外界意識到存在量子計算機時，它可能已掌控局面數月之久，甚至完全不會被察覺。

IBM、谷歌以及政府支持實驗室的研究人員正爭相填補這一漏洞，但時間緊迫。美國國家標準與技術研究院（NIST）已開始批准後量子算法，而多數公鏈仍依賴於 20 世紀 80 年代設計的加密技術。

目前，這仍是理論層面的威脅。但需警惕的是，若理論變為現實，比特幣的防禦體系會在網路做出反應前迅速崩塌。

（首批三項最終確定的後量子加密標準。來源：NIST）

量子攻擊如何破解比特幣？

比特幣的核心安全依賴於橢圓曲線數字簽名算法（ECDSA），這是 1985 年首次提出的加密標準。該系統允許用戶通過私鑰證明所有權，而全網僅能看到對應的公鑰。

藉助 Shor 算法，一台算力足夠強大的量子計算機，理論上可直接通過公鑰推導出私鑰。這意味著攻擊者能訪問所有公鑰已上鏈的錢包，例如早期比特幣交易中使用的錢包。

無法證明是量子計算機所為，因為它獲取的是合法訪問權限。外界只會看到這些代幣被轉移，就像錢包主人主動發起轉賬一樣。

專注於後量子安全的 Layer 1 區塊鏈初創公司 Quranium 指出，最早且最易受攻擊的目標將是最早期的錢包。中本聰的代幣會像待宰的羔羊，若這些代幣被轉移，早在系統崩潰前，市場對比特幣的信心就會徹底瓦解。

在這種場景下，區塊鏈仍會正常處理交易：區塊會被正常開採，賬本也保持完整，但代幣所有權已在無形中易主。如今的現實是，更強大的 GPU 和更優的算法讓暴力破解效率略有提升。但對於採用 256 位密鑰的 ECDSA 而言，傳統計算機仍完全無法破解。

比特幣在後量子加密領域落後於傳統金融

儘管銀行、電信網路和政府機構已在測試後量子加密技術，但多數主流區塊鏈仍依賴 20 世紀 80 年代的技術。所有區塊鏈都已將這一漏洞視為根本隱患，即 ECDSA 等當前加密方式可能被量子計算機破解的風險。

要讓比特幣過渡到抗量子模型，需全面調整網路共識規則，而這需要礦工、開發者和用戶達成廣泛協作。

研究人員已提出初步提案，包括《比特幣改進提案 360》—— 該提案概述了採用新加密方案的潛在路徑，以及《後量子遷移與舊版簽名淘汰》提案 —— 該提案將逐步淘汰舊版簽名方案。以太坊開發者也已探索基於格密碼的簽名及其他抗量子方案，但目前均未落地。

在傳統金融領域，轉型已在推進。美國 NIST 已批准相關算法，摩根大通與東芝合作測試了抗量子區塊鏈，環球銀行金融電信協會（SWIFT）也已開始為其網路提供後量子安全培訓。

傳統金融實際上走在了前面。它們有集中控制權、專項預算，還有能推動升級的單一管理機構。加密領域則沒有這些條件，任何變動都需要達成共識。

部分新興區塊鏈項目從創立之初就定位為 「抗量子就緒」。Naoris Protocol 已被納入一份提交給美國證券交易委員會（SEC）的獨立提案中，該提案探討了後量子標準；Quranium 則採用了 NIST 批準的 「無狀態哈希基數字簽名算法」。此外，「抗量子賬本」區塊鏈圍繞 XMSS 哈希基簽名構建，該算法如今已是 NIST 標準化算法。

若比特幣無法通過量子測試會怎樣？

對普通比特幣持有者而言，最主要的擔憂是信心突然崩塌 —— 這可能導致價格暴跌，並波及傳統市場。目前，傳統市場中機構對加密貨幣的接納度正不斷提升。

如今量子計算機已存在的可能性雖非零，但科學、研究和軍事領域的共識是，目前尚未出現這種情況。但這並非首次出現頂尖加密技術被破解卻未公開的情況，恩尼格瑪密碼機就是典型案例。

二戰期間，納粹德國使用的恩尼格瑪密碼機在當時被認為無法破解。但在Bletchley Park，以 Alan Turing 為首的密碼分析師團隊秘密破解了它。為讓德國繼續使用該密碼機，盟軍對這一突破嚴格保密。

（恩尼格瑪密碼機已被破解，但當時無人知曉。來源：美國國家安全局）

需再次警惕的是，當外界意識到量子計算機存在時，它可能已掌控局面數月之久。但專家們仍對 「抗量子區塊鏈系統可實現」 抱有信心，且認為行業正努力向傳統金融已採用的標準對齊。抗量子安全系統是可行的，行業只需在威脅成為現實前着手構建。

目前，量子威脅仍停留在理論層面。比特幣的加密技術仍穩固，能破解它的計算機僅存在於理論構想中。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。