1200量子比特的估算，比特币和以太坊面临转型压力

量子计算机可能威胁到比特币(BTC)和以太坊(ETH)的现有签名体系的警告，再次成为加密货币安全议程的焦点。关键并不是网络立即崩溃的说法，而是公开密钥暴露的资产和协议必须提前准备加密转换路径。

谷歌量子AI(Google Quantum AI)在3月31日发布的论文中重新估算了破解BTC和ETH所使用的secp256k1基础的256位椭圆曲线密码所需的资源。共同作者瑞安·巴布什(Ryan Babbush)、哈特穆特·内文(Hartmut Neven)和丹·博内(Dan Boneh)提出了低于1200个逻辑量子比特和低于9000万个拓扑门的组合，或者低于1450个逻辑量子比特和低于7000万个拓扑门的组合。

论文解释说，假设超导结构、物理错误率为10的负3次方水平、平面连接性，电路执行可以在分钟级别内完成，并且所需的物理量子比特可能少于50万个。谷歌在同一天的官方博客中表示，加密货币行业应准备主动转型，而不是事后应对。

此次估算并不意味着量子计算机的性能已经达到攻击的可能水平。然而，正如谷歌在官方博客中提出的2029年后量子密码转换目标一样，大型科技公司和标准机构的转换时间表也开始影响加密货币钱包和托管基础设施。

攻击场景是“在线支出”攻击，即在交易进行时反向计算公开密钥。BTC在新交易进入内存池并被包含在区块之前有时间。ETH的区块时间较短，但已交易账户的公开密钥在链上保留的结构被视为额外风险。

公开密钥密码是将公开密钥和私密钥分开使用的方式。用户用私密钥对交易进行签名，网络基于公开密钥验证签名的有效性。如果足够强大的量子计算机能够从公开密钥反向计算出私密钥，那么现有签名体系的安全前提将受到动摇。

以太坊的官方文档解释了量子计算机长期以来对ECDSA、BLS签名、KZG承诺和零知识证明系列的威胁。然而，目前的威胁并不是“迫在眉睫的威胁”。以太坊在其精简以太坊(Lean Ethereum)路线图中将2029年设定为量子抗性转换的目标时间。

比特币方面的问题更接近于共识而非技术。CoinDesk报道称，大约690万个BTC处于公开密钥暴露的结构中。这并不是可以立即被盗取的数量，而是基于公开密钥在链上暴露的地址类型和交易历史的估算。

比特币核心存储库中有关于量子抗性钱包支持和共识转换的研究提案，但该问题处于“无计划结束”状态。之前的讨论最终也指向了协议变更、钱包兼容性、交易所和托管的反映等问题。

以太坊也并非自动解决阶段。CoinDesk报道，前1000个以太坊钱包持有约2050万个ETH，至少70个主要管理密钥在链上暴露。现有智能合约、桥接和第二层都需要进行密钥更换和代码修改。

开发者社区正在讨论将后量子签名与STARK聚合结合的方案。在以太坊魔法师(Ethereum Magicians)中，提出了“EIP-8288：PQ签名和STARK聚合的框架类型”等提案。账户抽象、密钥存储格式、第二层兼容性被认为是转换过程中需要共同解决的任务。

行业反应不一。一些社区提出应尽快转移公开密钥暴露的资产，而另一些则对实际威胁的时点持怀疑态度。两种观点都与当前硬件能够立即破解BTC和ETH的说法相距甚远。

美国国家标准与技术研究所(NIST)建议使用公开密钥密码的组织现在应转向量子抗性密码。NIST提出了到2035年逐步从标准中删除量子脆弱算法的时间表。加密货币网络的争论也在于如何缩短转换所需的时间，而不是硬件达到的时点。

对国内投资者来说，争论的焦点不是价格预期，而是存储结构。交易所、托管公司、钱包提供商和桥接运营商使用何种签名体系和密钥管理方式，将影响转换的负担。公开密钥暴露的估算并不是可以立即被盗取的数量，而是应视为评估转换优先级的风险范围。

谷歌的论文、以太坊的官方文档和NIST的时间表都指向同一个方向。量子攻击并不是今天的思考，但密码转换不是一天就能完成的工作。以太坊设定了2029年的目标，而NIST计划在2035年前逐步从标准中删除量子脆弱算法。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。