比特幣錢包恐被量子運算「暴力破解」？餘弦：幾十年後再來擔心中本聰私鑰吧

近期谷歌研發的新一代晶片 Willow 在量子運算領域取得進展，這也引發了人們對於比特幣安全的擔憂。不過慢霧創辦人餘弦引用專家 Jeffrey Scholz 的分析表示，量子運算距離破解比特幣私鑰還很遙遠。 （前情提要：V神預測「加密錢包的消失」：量子運算最終將破解外部帳戶EOA） （背景補充：中本聰的100萬枚比特幣恐被破解？Google發布量子晶片Willow，社群掀凍結錢包爭論） 谷歌（Google）在 12 月 9 日宣佈其研發的新一代晶片 Willow，已經成功突破量子運算的關鍵挑戰，宣稱該晶片能夠以 105 個量子位元（qubits）進行運算，原本傳統電腦需要耗時 10 億年運算才能解決的問題，Willow 能夠將時間縮短至 5 分鐘。 隨著這一成果已經登上頂級科學期刊《Nature》，被視為量子運算領域的重大里程碑，但同時也引發了人們對於比特幣安全性的擔憂，因為量子電腦在理論上有可能破解加密演算法，尤其是在早期使用 Pay-to-Public-Key（P2PK）格式的比特幣地址。 量子運算可能從公鑰推出私鑰 P2PK 是比特幣早期的一種支付格式，其特點是直接暴露公鑰，在傳統運算中，根據公鑰推導私鑰幾乎是不可能的，但量子電腦的發展可能改變這一點，量子運算能夠利用 Shor 演算法從公鑰中推導出私鑰，從而取得相關地址內的比特幣。 相比之下，現代比特幣地址最常見的是使用「Pay-to-Public-Key-Hash（P2PKH）」格式，僅暴露經過哈希處理的公鑰，能相對較有效抵禦量子攻擊，因此，早期的 P2PK 地址被視為比特幣生態中較脆弱的一環。 值得一提的是，比特幣發明人中本聰的地址正是採用了 P2PK 格式，其中存放的約 110 萬枚比特幣，可能將成為量子攻擊的目標。 餘弦：幾十年後再操心中本聰的私鑰吧 隨著量子運算威脅的聲音在社群發酵，近期有不少專家都發文表示，目前的量子運算技術還遠遠不能對比特幣造成威脅。例如 Rare Skills 創辦人 Jeffrey Scholz 近期就在推特上詳細分析了量子電腦的缺點，雖然非專業人士理解起來仍有困難，但區塊鏈安全專家、慢霧創辦人餘弦總結了 Scholz 的觀點指出，目前的量子運算能力距離破解比特幣私鑰差距還有很遠： 量子運算目前的幾十門，距離真的可以破解比特幣私鑰至少還有幾百萬門的距離。而這個量子門增加起來並不容易，噪聲和錯誤率也會增加，最終會快速地得到一台在現實世界中的廢物。 幾十年後再操心中本聰的私鑰吧。 认真学习了…省流：量子计算目前的几十门离真的可以破解比特币私钥至少还有几百万门的差距。这个量子门增加不容易，噪声和错误率也会增加，最终会快速地得到一台在现实世界中的废物… 几十年后再操心中本聪的私钥吧。 — Cos(余弦) (@evilcos) December 11, 2024 網友：要死也是以太坊先死 Scholz 的分析和餘弦的總結，讓擔心量子運算將威脅比特幣安全的網友長舒一口氣，因此也有人在推特上評論，認為即使真的到了量子運算攻破加密貨幣的那一天，以太坊肯定會較比特幣先失敗，因為網友認為破解以太坊的難度更低。 另外也有人表示，如果量子運算距離攻破比特幣還很遠，那每次因為這類消息造成的市場下跌，都將是抄底的好機會。 不過也有人指出，雖然目前量子運算還不能夠破解任何橢圓曲線簽名的公鑰，但在幾十年後，量子運算破解公鑰的概率還是會得到上升，因此餘弦所說的幾十年後再惦記中本聰的私鑰的說法，可能也太過於樂觀了。 相關報導 黃仁勳喊：Blackwell是輝達史上最成功產品！股東會大談量子運算佈局、AI未來兩大方向 Vitalik 提出的「離開測試」是什麼？如何評估項目的去中心化與安全性 量子運算將能準確預測全球金融市場？美國防部研究結果出爐〈比特幣錢包恐被量子運算「暴力破解」？餘弦：幾十年後再來擔心中本聰私鑰吧〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。