Coinbase 的一位研究主管警告称，量子计算的进步可能会给比特币带来比简单的钱包盗窃更广泛的风险。

据大卫·杜昂该公司全球投资研究主管表示，未来的量子机器可能能够破解用于保护交易的加密签名，也可能使量子矿工获得巨大的速度优势——这两种不同的威胁都会影响用户资金和比特币的经济模型。

量子风险不再局限于密钥

杜昂说大约三分之一比特币由于比特币的公钥已在区块链上公开，其供应可能存在结构性风险。这一比例接近33%，约合651万枚比特币，这些比特币存储在公钥已泄露的地址类型中，理论上，足够强大的量子计算机可以利用这些地址推导出私钥。报告指出，这种风险主要源于地址重复使用和较旧的钱包格式。

专家称存在两大主要技术威胁

其中一个威胁是签名。像 Shor 的量子算法这样的技术，如果大规模应用，可以从公钥中恢复私钥，从而使攻击者能够签署交易并窃取资金。

第二个问题是潜在的挖矿难题：速度足够快的量子矿工可能比传统矿机更快地找到工作量证明，从而扰乱挖矿激励机制和区块生成。Duong等人强调，签名风险在理论上更接近现实，因为它只需要破解与已公开公钥关联的签名即可。

行业正在做什么

基于报告目前，基金经理和标准制定机构已经开始关注这一话题。一些机构文件已开始提及量子风险，美国国家标准与技术研究院（NIST）和其他机构正在推动针对更广泛系统的后量子密码技术研究。

BTCUSD 24小时图显示，交易价格为92,010美元：TradingView

加密货币领域的工程师们正在研究迁移路径，以替换为抗量子攻击的方案，尽管对比特币的任何此类更改都将很复杂，并且需要广泛的共识。

这是一个长期问题，而非迫在眉睫的问题。

Duong和其他评论员指出，今天的量子机器这些机器规模太小，噪声也太大，根本无法破解比特币的加密技术。这些警告针对的是未来可能出现的“Q日”，届时一台足够大且稳定的机器就能大规模运行Shor算法及其相关算法。专家们对这一时间节点的预测各不相同；一些人预计需要数十年，而另一些人则认为差距正在以比许多人预期更快的速度缩小。

业内人士表示，如果部署一台架构完善的量子计算机，那些仍留在已存在公钥漏洞的地址中的加密货币将面临最大的风险。因此，避免地址重复使用，以及在新的、抗量子攻击的地址可用后将旧余额转移到这些地址等最佳实践是明智之举。但专家指出，整个生态系统并没有简单的“一键式”解决方案。

题图来自 Peter Hansen/Getty Images，图表来自 TradingView