编译 | GaryMa 吴说区块链

原文：

https://x.com/el33th4xor/status/1866235573503230357

https://x.com/epr510/status/1866727421455765917?s=19

https://x.com/jeffrey_hu/status/1866689266237182370

谷歌近期发布的量子计算芯片 Willow，再次引发了社区对“量子计算是否会摧毁比特币”的讨论。为帮助读者多角度了解为何量子计算目前不会摧毁比特币，吴说区块链整理了三位 KOL的观点。

摘要

量子计算目前不会摧毁比特币，但存在潜在威胁。由于量子计算能力尚不足以破解比特币的哈希和签名机制，现阶段安全性无虞。然而，中本聪的百万比特币因使用早期公钥格式（P2PK），存在被量子计算攻破的风险。社区可通过引入抗量子加密或硬分叉冻结相关资产应对未来挑战。

Avalanche 创始人 @el33th4xor

尽管量子计算的最新进展令人惊叹，但它对加密货币安全性尚不构成威胁。原因如下：

1. 计算特性差异：量子计算虽然在因式分解等特定运算上具有显著优势，但在反转单向哈希函数等其他运算上依然困难。同时，量子计算攻击窗口非常短暂，这使得攻击难度极高。

2. 设计抗量子性：比特币等系统在交易前只公开公钥的哈希值，而不是公钥本身，保护了静态资金的安全性。公钥只有在交易广播后才会公开，量子攻击者需要在极短时间内破解密钥。例如，在比特币中，这个窗口约为 5 到 30 分钟；在 Avalanche 中仅有 1 秒。

3. 未来防御方案：Avalanche 已在 GitHub 提交了引入抗量子 Lattice 加密的请求，虽然签名体积较大，但技术准备充分。

4. 中本聪的比特币问题：早期采用的“支付到公钥”（P2PK）格式存在风险，量子计算威胁增加时，比特币社区可考虑冻结这些旧格式比特币。

HashKey Capital 技术及投研总监 Jeffrey Hu

比特币协议可简化为两部分：挖矿（基于哈希）和交易（基于椭圆曲线签名），两者都可能受到量子算法的影响：

1. 当前算力不足：攻击比特币需要数百万个物理量子比特，而 Willow 芯片仅有 105 个物理量子比特，远未达到威胁水平。

2. 挖矿影响有限：Grover 算法虽能加速哈希碰撞，但并未破解哈希规则，只是类似一台更强大的挖矿机。

3. 签名安全性：老旧的 P2PK 和最新的 P2TR 需警惕，但 P2PKH、P2SH 等基于哈希的格式相对安全。地址复用可能导致风险，建议良好使用习惯，例如一次一密，并转移资产至更安全的隔离见证地址。

4. 未来可行措施：引入基于哈希的 Lamport 签名或抗量子 Lattice 加密，可通过软分叉实现升级。

清华大学副教授 胡翌霖

比特币的抗量子升级或难以通过软分叉完全解决，主要存在以下挑战：

1. 老币风险：曾暴露公钥的余额地址可能因用户丢失私钥或疏忽而无法及时转移，导致大量“死而复生”的币冲击市场。这需要通过硬分叉永久封存这些老币。

2. 先发优势：量子计算机的先发者可能集中夺取所有沉睡币，这将对市场产生剧烈影响，尤其是如果这些技术掌握在大公司或政府手中。

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。不为任何虚拟货币、数字藏品相关的发行、交易与融资等提供交易入口、指引、发行渠道引导等。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。