每隔数月,便有头条警告量子计算机或将在某天破解比特币。本周,三项相关进展同时涌现——成本突破、新隐私设计及托管手册——这恰是厘清真实威胁与噪音的时机。
真实存在的威胁
比特币使用椭圆曲线密码学保护钱包,该数学原理将私钥与公钥关联。理论上,足够强大的量子计算机运行肖尔算法(Shor's algorithm),可从暴露的公钥推导出私钥,伪造签名并洗劫钱包。
Myriad:比特币能涨多高?点击做出你的预测。
行业将此类机器出现的假设时刻称为“Q-Day”。目前尚无这样的计算机,出现时间的预估差异很大——但时间表不断压缩,这正是准备工作加速的原因。
三条修复路径
第一:在当前规则下实现抗量子交易。StarkWare上月在主网挖出首笔抗量子比特币交易,其表示一项开放竞赛(AI模型领跑排行榜)在一周内将构建成本从约320美元降至67美元左右。该公司承认这仅是权宜之计:交易非标准,且仅保护公钥尚未暴露的币。StarkWare仍认为软分叉是更好的长期答案。
第二:协议升级路径。改变比特币自身以采用后量子签名。这是持久修复,但比特币去中心化治理意味着此类升级需数年设计、测试与部署,社区直至最近才认真参与。
第三:托管层防御。本周,Coinbase密码学主管阐述了这家守护约2500亿美元资产的交易所,如何构建抗量子托管以适应比特币最终采用的任何签名方案——包括若所选标准与当前托管依赖的密钥分割技术不兼容时的硬件回退方案。
隐私与底线
一条相关线索是隐私。对抗量子威胁的密码学机制与提升比特币隐私的努力重叠,研究者本周发布了独立的“Zcash风格”屏蔽转账设计。
底线在于,Q-Day仍是假设且可能距今数年,本周没有任何进展单凭自身让比特币抗量子。但本周展示的是一个领域正从理论转向后勤——在衡量威胁逼近速度的同时,压低防御成本。这两个数字间的真实差距,便是加密行业准备的剩余时间。
