量子计算机: 对比特币的最大现实威胁

量子计算机不再是科幻故事或cypherpunk界的梦魇。它已成为一个真实的威胁，登上了头条——特别是对于人类首个非国家货币。如果曾认为聪的创造对生存风险免疫，那么你应该重新考虑。人权基金会(的最新报告——HRF)发出了警告。

量子威胁对比特币安全基础的威胁

HRF的报告强调，比特币不仅是投机工具，而且是处于金融压迫之下的活动家、记者和异议人士的“救生圈”。比特币的去中心化、隐私性和无需许可的可达性帮助他们维持了捐赠来源，并保护资产免受没收。

然而，所有这些都是建立在坚实的密码学基础之上的——而量子计算机正是唯一能够突破这种无形保护层的技术。根据HRF，约7000亿美元的比特币价值正面临风险。约449万个BTC仍然可以得到保护，前提是所有者迅速转移到抗量子地址。

比特币发展缓慢使得安全升级的实施变得困难。社区在是否应该“销毁”那些无法移动的币——尽管这一行为与网络的中立性相悖——还是冒险让“量子计算机”盗取它们的问题上展开激烈争论。

此外，“抗量子”交易将使区块链膨胀，加剧比特币多年来一直面临的扩展问题。正如Coin Metrics的联合创始人Nic Carter坦率地指出：

“量子计算机，在我看来，是对比特币最大的威胁。这对许多其他金融系统来说是一个严重的问题，但对于比特币来说，这是一个特别大的且难以解决的挑战。”

6.5百万比特币正面临风险

HRF的报告估计大约有650万BTC——接近总供应量的1/3——容易受到“远程量子攻击”的攻击，目标是那些旧地址或已重用的地址。其中，大约449万BTC如果用户及时转移到新地址，可以得到保护。

剩余部分——大约170万个BTC，其中包括110万个被认为属于聪的BTC——几乎是“静止”的，并可能成为当量子计算机足够强大时的第一个目标。

有两种主要攻击形式:

• 远程攻击 (long-range): 针对旧地址，利用已泄露的公钥进行攻击。
• 短程攻击 (short-range): 通过实时计算私钥，在交易确认等待期间窃取币。

“烧还是被烧”: 协议的政治问题

去中心化升级机制——本是比特币最大的优势——在这种情况下却成了弱点。与可以自动更新的操作系统不同，比特币需要全球共识，这通常需要几年时间。

关于是否应该销毁、冻结或放任易受攻击的币种的争论日益激烈。每种方案都触及比特币的核心价值：所有权、反审查和抵抗政府。HRF认为：

“升级比特币以抵御量子威胁不仅是技术挑战，也是人类意志的考验。成功需要用户、开发者、硬件制造商、节点运营者和民间社会组织之间的协调。”

新算法、更大的区块和新的头痛

HRF将量子抗性解决方案分为两大类：基于晶格的签名(和基于哈希的签名)。然而，两者都会膨胀交易大小：

• 基于格的签名比目前大10倍。
• 最小的基于哈希的签名也大于38倍。

这意味着每个区块的交易量减少，网络节点变得更重，钱包需要重新设计，硬件必须升级，全球用户需要重新培训。

随着过去升级的缓慢速度，以及没有人知道量子计算机何时会达到危险阈值，采取行动的机会可能会比预期更快地关闭。

未来：坚韧还是崩溃？

可持续解决方案只能来自社区的共识，而不仅仅是 GitHub 上的几行代码。数百万个被遗忘的比特币的命运——也许还有整个生态系统的声誉——将在未来十年取决于网络如何处理这些技术、政治和社会冲突。

对于那些相信财务自由和赛博朋克哲学的人来说，信息非常明确：继续学习，升级，永远不要默认聪的盔甲是不可侵犯的。

比特币安全专家詹梅森·洛普曾警告：

“Bitcoin面临的最大威胁不仅是量子计算机，而是冷漠。当社区停止讨论如何改善Bitcoin时，网络正是变得最脆弱和易受攻击的时候。”