1200量子位估算，比特幣·以太坊轉換壓力

量子電腦可能威脅到比特幣(BTC)和以太坊(ETH)的現有簽名體系的警告，再次成為加密貨幣安全議題的焦點。關鍵不在於網絡立即崩潰的主張，而是公開金鑰暴露的資產和協議必須提前準備加密轉換路徑。

谷歌量子AI(Google Quantum AI)在3月31日發表的論文中，重新估算了破解BTC和ETH所使用的secp256k1基礎256位橢圓曲線加密所需的資源。共同作者萊恩·巴布什(Ryan Babbush)、哈特穆特·內文(Hartmut Neven)和丹·博內(Dan Boneh)提出了1200個以下邏輯量子位和9000萬個以下拓撲閘，或1450個以下邏輯量子位和7000萬個以下拓撲閘的組合。

論文解釋，如果假設超導方式結構、10的負3次方水平的物理錯誤率和平面連接性，電路執行可以在分鐘內完成，所需的物理量子位可能少於50萬個。谷歌在同一天的官方博客中表示，加密貨幣行業應該準備好主動轉換，而不是事後應對。

此次估算並不意味著量子電腦的性能已經達到攻擊的可能性。然而，正如谷歌在官方博客中提出的2029年後量子加密轉換的目標，科技巨頭和標準機構的轉換時間表已經開始影響加密貨幣錢包和託管基礎設施。

攻擊場景是交易進行期間反向計算公開金鑰的“在線攻擊”。BTC在新交易上傳到內存池後，直到被包含在區塊中之前會有時間。ETH的區塊時間較短，但已經交易的賬戶的公開金鑰會留在鏈上，這一結構被認為是額外的風險。

公開金鑰加密是將公開金鑰和私有金鑰分開使用的方式。用戶用私有金鑰對交易進行簽名，網絡根據公開金鑰驗證簽名的有效性。如果足夠強大的量子電腦能夠從公開金鑰反向計算出私有金鑰，那麼現有簽名體系的安全前提將會動搖。

以太坊的官方文件指出，量子電腦在長期內對ECDSA、BLS簽名、KZG承諾和零知識證明系列構成威脅。然而，目前的威脅並不是“迫在眉睫的威脅”。以太坊在其精簡以太坊(Lean Ethereum)路線圖中將2029年設為量子抗性轉換的目標時間。

比特幣方面的爭議更接近於共識而非技術。CoinDesk報導稱，約690萬BTC的公開金鑰暴露結構。這並不是可以立即被竊取的數量，而是基於公開金鑰在鏈上顯示的地址類型和交易歷史的暴露估算。

比特幣核心存儲庫中有關於量子抗性錢包支持和共識轉換的研究提案，但該問題目前處於“無計劃結束”的狀態。之前的討論最終也導致了協議變更、錢包兼容性、交易所和託管的反映等問題。

以太坊的情況也不是自動解決的。CoinDesk報導稱，前1000個以太坊錢包持有約2050萬ETH，至少70個主要管理密鑰在鏈上暴露。現有的智能合約、橋接和第二層都需要進行密鑰更換和代碼修改。

開發者社區正在討論將後量子簽名和STARK聚合結合的方案。在以太坊魔法師(Ethereum Magicians)中，提出了“EIP-8288: PQ簽名和STARK聚合的框架類型”等提案。帳戶抽象、密鑰存儲格式和第二層兼容性被認為是轉換過程中需要一起解決的課題。

業界反應不一。一些社區提出應該迅速轉移公開金鑰暴露的資產的緊迫論，而另一些則對實際威脅的時間點持懷疑態度。這兩種觀點都與當前硬體能夠立即破解BTC和ETH的主張保持距離。

美國國家標準技術研究所(NIST)已經指導使用公開金鑰加密的組織現在應該轉向量子抗性加密。NIST提出了到2035年逐步從標準中刪除量子脆弱算法的時間表。加密貨幣網絡的論點也在於如何縮短轉換所需的時間，而不是硬體到達的時間。

對於國內投資者來說，爭議不在於價格預測，而在於存儲結構。交易所、託管公司、錢包提供商和橋接運營商使用何種簽名體系和密鑰管理方式，將影響轉換的負擔。公開金鑰暴露的估算數量並不是可以立即被竊取的數量，而是應該被視為評估轉換優先級的風險範圍。

谷歌的論文、以太坊的官方文件和NIST的時間表都指向同一方向。量子攻擊並不是今天的問題，但加密轉換不是一天就能完成的工作。以太坊提出了2029年的目標，而NIST計劃在2035年前逐步從標準中刪除量子脆弱算法。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。