九家区块链组织联合行动，比特币面临量子威胁

九家区块链组织联合应对迫在眉睫的量子威胁

比特币总供应量的近三分之一最终可能面临量子计算机的威胁，一个新的行业联盟希望抢先应对这一威胁。10月15日在里斯本成立的“量子联盟”（Quantum Alliance）汇集了九家区块链组织，旨在制定保护加密货币网络、钱包和基础设施的共同标准。

其创始成员估计，包括与比特币创造者中本聪相关的币在内，约有640万枚BTC的公钥已暴露，性能足够强大的量子计算机可能利用这些公钥进行攻击。但有一个重要的关键点：目前尚无人制造出能够实施此类攻击的量子计算机。

为何640万枚比特币成为攻击目标

问题关键在于比特币如何保护所有权。比特币钱包使用数字签名来证明某人拥有花费其币的权限。当某些钱包进行交易时，会披露公钥，这些公钥将永久保留在区块链上。 以当今的计算机技术而言，实际上无法从这些公钥逆向推导出相应的私钥。 但如果足够先进的量子计算机运行一种名为“肖尔算法”的数学技术，就有可能破解这种保护机制。量子联盟估计，目前已有约604万至640万枚比特币因此面临风险，约占比特币总供应量的30%。 据估计，与中本聪早期持有的110万BTC相关的部分，也属于潜在易受攻击币种的讨论范围。这并不意味着今天任何人都能窃取这些资金。危险在于量子计算机是否能变得足够强大且可靠，以破解这种加密技术。

谷歌研究为“量子倒计时”增添压力

随着研究人员不断修订威胁比特币所需的计算能力估算值，相关讨论愈发白热化。周四，谷歌量子人工智能团队（Google Quantum AI）公布了利用其 Willow 量子处理器取得的突破，演示了一种名为“魔术态培育”的技术，该技术将错误率降低了 40 倍。 研究人员还在构建强大、可靠的量子计算机所必需的专用量子态上实现了99.99%的准确率。这一发现标志着向最终能够威胁比特币加密安全性的机器又迈进了一步。

“量子联盟”（Quantum Alliance）的贡献者们还开发了一款“量子末日时钟”，该时钟指出2028年3月可能是首台能够突破现有安全防护的机器出现的最早时间窗口。

该时钟通过测量量子计算机的量子比特（量子计算能力的最基本单位）来追踪其性能提升的速度。研究人员分析历史增长数据，识别性能最强的机器，并利用这些信息估算计算机何时可能达到其模型认为破解当今加密货币安全所需的大约856,000个物理量子比特。

该日期并非对不可避免的攻击的预测。其他研究人员认为，这种威胁更可能在2030年代出现。尽管如此，让整个加密货币网络为新的安全技术做好准备，绝非像更新密码那样简单。

九家组织寻求共同安全标准

“量子联盟”（Quantum Alliance）的成员包括 Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault 和 Hacken。该组织无意创建新的区块链，而是旨在制定公开可用的标准，用于评估现有网络是否已做好应对量子攻击的准备。 其工作涵盖四个领域，包括将现有资金转移至更安全的加密方案、评估隐私技术、保护钱包，以及确保安全工具能在不同区块链上运行。 Quantus创始人兼首席执行官克里斯托弗·史密斯（Christopher Smith）阐述了这一宏伟目标。 “未来，‘后量子密码学’将直接被称为‘密码学’，而其他一切都将成为博物馆里的陈列品，”史密斯表示。该组织以互联网工程任务组（IETF）为蓝本，技术提案将通过公开讨论制定，而非由单一公司主导。

最棘手的问题可能是无人能动用的比特币

即使比特币采用了更强大的加密技术，部分代币仍可能处于风险之中。存放在被遗忘的钱包、丢失的账户或所有者从未升级的地址中的资金，都构成了一道难题。 没有人能简单地命令每位比特币持有者转移他们的资金。而且这个问题不仅限于比特币。稳定币系统、区块链跨链桥以及其他加密货币基础设施也依赖于加密保护，而未来的量子计算机可能会攻破这些保护。

该联盟旨在发布通用测试和迁移指南，而非强行规定各个网络应如何应对。目前，该行业的“量子噩梦”仍停留在理论层面。更棘手的问题在于，在这种局面改变之前，数百万枚比特币能否得到有效保护。