量子计算对比特币的威胁：现实与应对
近期有分析指出，在比特币约2000万枚的总流通量中，实际暴露于量子计算攻击风险的比特币数量仅略超1万枚。这一评估削弱了“市场定时炸弹”的说法，转而认为这是当前阶段可控的风险。
根据一份2月发布的报告统计，可能因量子计算而变得脆弱、且其钱包地址的“公钥”已在区块链上暴露的比特币数量为10,230枚。按当前市价计算，其总价值约合7.3亿美元。报告认为，这一规模“更接近于日常大规模交易，而非市场危机”。
此次分析备受关注，源于量子计算开发竞赛正以超预期的速度进入现实建设阶段。近日，PsiQuantum联合创始人公开表示，他们正在建造“世界上首台具有商业用途的量子计算机”。据称，其设施计划容纳一台百万“量子比特”级别的计算机。量子比特是量子计算的基本运算单位。理论上，量子比特规模越大，破解保护比特币钱包的加密体系所需计算能力的可能性就越高。
据披露，该项目已筹集10亿美元资金，并有多家科技巨头作为核心合作伙伴参与。该公司强调，该设施旨在支持“容错”量子计算，并着眼于成为下一代人工智能基础设施。作为对比，当前已公开的最大规模量子计算机之一，其系统约为6100量子比特级别。百万量子比特若实现，将是行业前所未有的飞跃。
比特全的核心在于其256位的加密密钥。上月一份预印本论文估计，破解2048位密钥需要约10万个量子比特。因此，仅从简单计算角度看，百万量子比特级别的设备在数学上进入了“可能的范围”。
然而，专家们指出，不能仅凭量子比特数量断定攻击能力。量子计算机的成败取决于错误率、系统稳定性和纠错能力。换言之，即便宣称拥有百万量子比特，要获得足以实际破解密码的“可用性能”仍是另一个独立的挑战。
此外，并非所有比特币钱包都处于相同风险级别。分析认为，在从未发生交易的UTXO形态的币中，那些在历史交易过程中公钥已暴露于链上的地址相对更为脆弱。这其中包含不少自比特币早期便长期未动的“古老钱包”。
行业已将应对方案提上议程。最具代表性的方案是“硬分叉”，即从根本上改变网络规则，引入“后量子密码学”。一项旨在使比特币具备“抗量子”结构的提案BIP-360的共同作者曾提及，全面应用可能需要长达7年时间。
另一方面，相关公司已公开声明其技术不会用于攻击比特币。其联合创始人在去年7月的一次行业峰会上明确了这一立场。
多数专家倾向于认为，“能够现实威胁比特币的量子攻击至少还需10年以上时间”。然而，在建筑工地上，数百吨的钢结构正持续搭建。这意味着，“量子威胁”终究可能成为一个时间问题，相关的警告与实体建设正在同步推进。
相关问答
问：量子计算机“攻击”比特币，具体指什么危险？
这主要是指量子计算机利用其超强算力，破解保护比特币资产的加密密钥，从而可能非法获取资产的控制权。
问：那么，目前所有比特币都面临危险吗？
并非如此。目前评估显示，仅部分在链上暴露了公钥的比特币地址存在潜在风险，其数量占总量比例很小。
问：行业如何进行准备？
行业正在研究包括升级加密协议在内的长期技术方案。对于普通投资者而言，了解风险本质并关注行业技术发展动态是重要的。
