比特币量子安全吗Adam Back解析未来40年BTC抗量子攻击能力

Binance币安

欧易OKX ️

Huobi火币️

关于量子计算对比特币的威胁，最近有了一个来自重量级人物的明确判断。比特币核心开发者、密码学先驱Adam Back公开表示，比特币在未来至少20到40年内，都不会受到量子计算的实质性威胁。更关键的是，他指出比特币网络完全有能力提前行动，采用美国国家标准与技术研究院（NIST）认证的后量子加密算法进行升级，从而将潜在风险消弭于无形。

作为被中本聪在比特币白皮书中引用的关键人物，Adam Back在11月15日于X平台回应相关讨论时，语气相当笃定：“可能在20至40年内都不会有问题。”他的信心并非空xue来风，而是基于一个清晰的路线图：目前已有成熟的、经过NIST认证的后量子加密标准，这意味着比特币社区完全可以在“具备密码学意义的量子计算机出现之前很久”，就从容地完成必要的协议更新。

来源： Adam Back

这场讨论的起因，是一位用户分享了知名科技投资人Chamath Palihapitiya的视频片段。Palihapitiya的预测则要激进得多，他认为比特币面临的量子攻击风险在未来两到五年内就会成为现实。他甚至给出了一个具体的技术指标：破解比特币所依赖的SHA-256哈希算法，大约需要8,000个量子比特的计算能力。

其实，Adam Back对量子计算的关注由来已久。今年4月，他在接受采访时曾提出一个有趣的视角：量子计算的发展，或许能成为验证中本聪是否“在世”的试金石。逻辑是这样的：如果未来某天，中本聪沉睡多年的比特币被移动，而那时量子计算机已经具备破解能力，那么这笔转移恰恰证明私钥未被量子技术盗取，间接说明其本人或私钥掌控者依然活跃。

当前量子计算发展现状

那么，量子计算现在到底发展到什么水平了？坦率地说，距离构成实际威胁还相当遥远。目前的量子计算机，要么被极高的噪声困扰，无法稳定运行；要么其物理量子比特的数量，远远达不到破解加密算法的门槛。

举个例子，加州理工学院开发的中性原子阵列系统，目前拥有最多的物理量子比特，达到6,100个。即便如此，它仍然无法破解RSA-2048加密——而理论上，只需要大约4,000个无错误的“逻辑量子比特”就能做到。

这里就引出了一个关键概念：“逻辑量子比特”与“物理量子比特”的区别。逻辑量子比特是经过纠错处理后的高质量、稳定的计算单元，而现实中需要大量的、不完美的物理量子比特，才能合成一个可靠的逻辑量子比特。比如，Quantinuum公司的离子阱系统实现了98个物理量子比特，但仅对应48个逻辑量子比特；Atom Computing在2023年底突破了1,000个物理量子比特大关，达到了1,180个。

所以，现状很清晰：现有技术距离威胁比特币等加密体系，还有巨大的鸿沟。当然，业内对未来的发展速度存在分歧：一派认为进步将是渐进的，需要漫长的时间；另一派则相信，随着资本和人才的持续涌入，不排除未来会出现跨越式的技术突破。

当下存在的“量子威胁”模式

虽然能实战的量子计算机还在遥远的未来，但它所构成的战略威胁却是真实存在的。其中一种典型的攻击模式被称为“先收集、后解密”。简单说，攻击者现在就可以截获并存储大量的加密通信数据，然后耐心等待，直到未来量子技术成熟到可以破解这些加密算法时，再回头进行解密。

这种威胁模式对区块链的影响，其实相对较小。因为比特币等系统的核心是所有权验证，而非信息保密。只要比特币网络能在量子计算机具备实际破解能力之前，成功部署抗量子签名方案，那么资产的安全性就能得到保障。

然而，对于那些依赖加密技术来保护长期敏感信息的人群来说，这个问题就严峻得多。试想一下，在高压环境下依靠加密通信的异见人士，他们期望自己的数据在未来十年甚至几十年内都绝对安全。“先收集、后解密”的策略，对他们而言是致命的长期威胁。

正因如此，智能合约与零知识证明研究专家Gianluca Di Bella近期发出了呼吁：“我们现在就应该开始迁移到后量子加密标准。”他估计，商用级别的量子计算机可能还需要10到15年才会到来，但他也警告说，不能低估科技巨头的研发能力，“像微软或谷歌这样的大型科技公司，或许几年内就能推出初步的解决方案。” 这无疑给整个行业敲响了警钟：未雨绸缪，宜早不宜迟。