编译|GaryMa 吴说区块链

　　谷歌近期发布的量子计较芯片 Willow，再次激励了社区对“量子计较是否会败坏比特币”的盘问。为匡助读者多角度了解为何量子计较当今不会败坏比特币，吴说区块链整理了三位 KOL的不雅点。

　　节录

　　量子计较当今不会败坏比特币，但存在潜在恐吓。由于量子计较智力尚不及以破解比特币的哈希和签名机制，现阶段安全性无虞。然则，中本聪的百万比特币因使用早期公钥才略（P2PK），存在被量子计较攻破的风险。社区可通过引入抗量子加密或硬分叉冻结关连钞票应酬异日挑战。

　　Avalanche 首创东说念主 @el33th4xor

　　尽管量子计较的最新阐扬令东说念主惊叹，但它对加密货币安全性尚不组成恐吓。原因如下：

　　1． 计较特点各异：量子计较天然在因式领悟等特定运算上具有权贵上风，但在回转单向哈希函数等其他运算上仍是费事。同期，量子计较缺欠窗口相称片晌，这使得缺欠难度极高。

　　2． 联想抗量子性：比特币等系统在交游前只公开公钥的哈希值，而不是公钥自身，保护了静态资金的安全性。公钥只须在交游播送后才会公开，量子缺欠者需要在极短时候内破解密钥。举例，在比特币中，这个窗口约为 5 到 30 分钟；在 Avalanche 中仅有 1 秒。

　　3． 异日肃肃有策动：Avalanche 已在 GitHub 提交了引入抗量子 Lattice 加密的申请，天然签名体积较大，但手艺准备充分。

　　4． 中本聪的比特币问题：早期吸收的“支付到公钥”（P2PK）才略存在风险，量子计较恐吓加多时，比特币社区可探讨冻结这些旧才略比特币。

　　HashKey Group 首席分析师 Jeffrey Hu

　　比特币契约可简化为两部分：挖矿（基于哈希）和交游（基于椭圆弧线签名），两者齐可能受到量子算法的影响：

　　1． 面前算力不及：缺欠比特币需要数百万个物理量子比特，而 Willow 芯片仅有 105 个物理量子比特，远未达到恐吓水平。

　　2． 挖矿影响有限：Grover 算法虽能加快哈希碰撞，但并未破解哈希措施，仅仅近似一台更弘大的挖矿机。

　　3． 签名安全性：老旧的 P2PK 和最新的 P2TR 需警惕，但 P2PKH、P2SH 等基于哈希的才略相对安全。地址复用可能导致风险，提议精良使用民俗，举例一次一密，并转动钞票至更安全的进攻见证地址。

　　4． 异日可行措施：引入基于哈希的 Lamport 签名或抗量子 Lattice 加密，可通过软分叉已毕升级。

　　清华大学副证实 胡翌霖

　　比特币的抗量子升级或难以通过软分叉十足握住，主要存在以下挑战：

　　1． 老币风险：曾娇傲公钥的余额地址可能因用户丢失私钥或毅然则无法实时转动，导致无数“死而复生”的币冲击市集。这需要通过硬分叉耐久封存这些老币。

　　2． 先发上风：量子计较机的先发者可能归拢夺取通盘千里睡币，这将对市集产生剧烈影响，尤其是淌若这些手艺掌持在大公司或政府手中。

职守裁剪：张靖笛 开云kaiyun中国官方网站