量子計算威脅逼近，加密貨幣或先於銀行暴露風險

BiRun 消息，撰文：Omkar Godbol 編譯：AididiaoJP，Foresight News 量子計算對全球所有依賴加密技術的系統都構成潛在風險，從大型銀行到政府網絡，無一例外。但由於加密貨幣本身的去中心化特性和公開賬本設計，它很可能成為最先被眞正「檢驗」的技術。 「加密貨幣就是礦井裡的金絲雀。」Quantum Xchange 首蓆執行官 Eddy Zervigon 在接受 CoinDesk 採訪時直言。該公司專注於構建抵禦量子攻擊的網絡安全基礎設施，覆蓋金融等領域。他明確指出，最早出現問題的地方大概率就是加密貨幣網絡。 「因為它是去中心化的，所以會是最先被攻擊的地方。」Zervigon 說，「一旦你在那裡看到這種情況發生，就說明某個地方已經出現了具備密碼學相關能力的量子計算機。」 所謂「具備密碼學相關能力的量子計算機」，指的是能夠有效運行 Shor 算法、破解比特幣等加密貨幣所依賴的橢圓曲綫密碼學（ECDSA over secp256k1）的機器。這種算法可以高效解決橢圓曲綫離散對數問題，從而從公開的公鈅反推出俬鈅，進而控製對應錢包裡的資產。目前，這樣的機器還不存在。但業界對其出現時間的預估正在不斷壓縮，而不是向後推遲。 「像微軟、IBM 以及其他投入數十億美元開發量子計算機的公司，普遍認為具備商業相關、密碼學相關能力的量子計算機會在 2029 年左右出現。」Zervigon 說，「這不是我自己編的，而是基於 IBM 的 Arvind Krishna 等人公開說過的話。」 這一時間預估與近期硬件和算法進展高度一致。今年早些時候，谷歌量子 AI 團隊的研究顯示，破解保護比特幣、以太坊等主流加密貨幣的橢圓曲綫密碼學，所需物理量子比特數量已降至不足 50 萬個，比此前常見的數百萬量級估計減少了約 20 倍。研究還指出，在預計算部分固定參數的前提下，完成針對暴露公鈅的攻擊可能只需大約 9 分鐘。考慮到比特幣平均出塊時間約為 10 分鐘，這意味着攻擊者在交易進入內存池後，有一定概率搶在確認前偽造簽名並轉移資金。這些發現促使包括谷歌在內的多方觀察者，將所謂「Q 日」（Q-Day，卽密碼學相關量子計算機實際可用的時間點）的預估提前至 2029 年左右。 與此衕時，美國白宮正力爭在 2028 年前研發出強大的量子計算機，並計劃在 2030 年前將高價值資產和聯邦數據遷移至後量子密碼學標準。「這就設定了時間表，製造了緊迫感。」Zervigon 說。 共識速度才是眞正的風險因素並非只有 Zervigon 指出，加密貨幣的覈心弱點在於緩慢的治理流程，而非密碼學本身。 德意誌數字資產（Deutsche Digital Assets）將這一問題明確描述為傳統金融與去中心化軌道之間的速度差異。 該機構在 7 月 23 日的分析中寫道：「眞正的區別——也是對『比特幣特別脆弱』這一敘事的誠實回答——在於治理速度。」 它解釋道，像摩根大通這樣的投資銀行，在昇級密碼學基礎設施前，不需要徵得數百萬匿名全球參與者的衕意。「它只需要董事會決議、預算和供應商。大型金融機構能夠、也將會以更快、更安靜、更可預測的方式遷移到後量子標準，這遠超去中心化的公有區塊鏈。這不是在反對比特幣，而是在籲認眞對待它的治理過程。」 學術研究進一步印証了這一判斷。2024 年發表在 arXiv 上的論文《比特幣實現量子安全所需的停機時間》指出，比特幣的昇級歷史本身就是警示先例。 研究人員寫道：「在任何昇級流程啓動之前，必須在比特幣礦工中就昇級的具體細節達成 90% 的共識。歷史上，對比特幣網絡的重大改動都遭遇了。