量子计算威胁逼近，加密货币或先于银行暴露风险

BiRun 消息，撰文：Omkar Godbol 编译：AididiaoJP，Foresight News 量子计算对全球所有依赖加密技术的系统都构成潜在风险，从大型银行到政府网络，无一例外。但由于加密货币本身的去中心化特性和公开账本设计，它很可能成为最先被真正「检验」的技术。 「加密货币就是矿井里的金丝雀。」Quantum Xchange 首席执行官 Eddy Zervigon 在接受 CoinDesk 采访时直言。该公司专注于构建抵御量子攻击的网络安全基础设施，覆盖金融等领域。他明确指出，最早出现问题的地方大概率就是加密货币网络。 「因为它是去中心化的，所以会是最先被攻击的地方。」Zervigon 说，「一旦你在那里看到这种情况发生，就说明某个地方已经出现了具备密码学相关能力的量子计算机。」 所谓「具备密码学相关能力的量子计算机」，指的是能够有效运行 Shor 算法、破解比特币等加密货币所依赖的椭圆曲线密码学（ECDSA over secp256k1）的机器。这种算法可以高效解决椭圆曲线离散对数问题，从而从公开的公钥反推出私钥，进而控制对应钱包里的资产。目前，这样的机器还不存在。但业界对其出现时间的预估正在不断压缩，而不是向后推迟。 「像微软、IBM 以及其他投入数十亿美元开发量子计算机的公司，普遍认为具备商业相关、密码学相关能力的量子计算机会在 2029 年左右出现。」Zervigon 说，「这不是我自己编的，而是基于 IBM 的 Arvind Krishna 等人公开说过的话。」 这一时间预估与近期硬件和算法进展高度一致。今年早些时候，谷歌量子 AI 团队的研究显示，破解保护比特币、以太坊等主流加密货币的椭圆曲线密码学，所需物理量子比特数量已降至不足 50 万个，比此前常见的数百万量级估计减少了约 20 倍。研究还指出，在预计算部分固定参数的前提下，完成针对暴露公钥的攻击可能只需大约 9 分钟。考虑到比特币平均出块时间约为 10 分钟，这意味着攻击者在交易进入内存池后，有一定概率抢在确认前伪造签名并转移资金。这些发现促使包括谷歌在内的多方观察者，将所谓「Q 日」（Q-Day，即密码学相关量子计算机实际可用的时间点）的预估提前至 2029 年左右。 与此同时，美国白宫正力争在 2028 年前研发出强大的量子计算机，并计划在 2030 年前将高价值资产和联邦数据迁移至后量子密码学标准。「这就设定了时间表，制造了紧迫感。」Zervigon 说。 共识速度才是真正的风险因素并非只有 Zervigon 指出，加密货币的核心弱点在于缓慢的治理流程，而非密码学本身。 德意志数字资产（Deutsche Digital Assets）将这一问题明确描述为传统金融与去中心化轨道之间的速度差异。 该机构在 7 月 23 日的分析中写道：「真正的区别——也是对『比特币特别脆弱』这一叙事的诚实回答——在于治理速度。」 它解释道，像摩根大通这样的投资银行，在升级密码学基础设施前，不需要征得数百万匿名全球参与者的同意。「它只需要董事会决议、预算和供应商。大型金融机构能够、也将会以更快、更安静、更可预测的方式迁移到后量子标准，这远超去中心化的公有区块链。这不是在反对比特币，而是在呼吁认真对待它的治理过程。」 学术研究进一步印证了这一判断。2024 年发表在 arXiv 上的论文《比特币实现量子安全所需的停机时间》指出，比特币的升级历史本身就是警示先例。 研究人员写道：「在任何升级流程启动之前，必须在比特币矿工中就升级的具体细节达成 90% 的共识。历史上，对比特币网络的重大改动都遭遇了。