谷歌研究人员周二警告称，量子计算领域的进展可能比预期更早地威胁到支撑加密货币和其他数字基础设施的加密系统。

他们证明未来的量子计算机可能能够利用比先前认为更少的量子比特和计算步骤破坏椭圆曲线密码学——现代数字安全的基石。

谷歌研究人员在一篇博客中表示：“我们希望提高人们对这个问题的认识，并向加密货币社区提供改进安全性和稳定性的建议，以防这种情况发生，包括将区块链转换为抗量子攻击的后量子密码学（PQC）。”

椭圆曲线密码学，特别是secp256k1曲线上的ECDSA，是主要区块链网络、数字钱包和大规模互联网基础设施安全的基础。如果量子系统达到利用这些漏洞所需的规模，一个通常被称为“Q日”的事件，那么加密数据、金融系统和身份可能会暴露。

量子“突破”?

量子计算机的运作方式与经典机器不同。它们使用量子比特，或量子位，可以同时存在于多种状态中。像Shor算法这样的算法在理论上允许足够强大的量子系统解决椭圆曲线离散对数问题（ECDLP），这也是今天加密密钥的安全保障。到目前为止，资源需求的估计表明，这种攻击仍然相距甚远。

报告还概述了缓解策略，强调后量子密码学已经为人所知并且可部署，尽管在大规模实施上仍然困难。转换区块链系统、轮换密钥以及避免公共密钥的重用或泄露是建议的步骤之一。

比特币安全研究员贾斯廷·德雷克在一条推特中将这些发现描述为“突破”。他说：“我对2032年前Q日的信心大大提高，”并补充说，“在2032年之前，有至少10%的可能性量子计算机能够从泄露的公共密钥中恢复一个secp256k1 ECDSA私钥。”

“虽然在2030年前出现密码学上相关的量子计算机（CRQC）仍然感到不太可能，但现在无疑是开始准备的时候，”他补充道。

量子计算机与比特币

关于量子风险的争论越来越多地表现为技术谨慎与一些研究人员所描述的“FUD”（恐惧、不确定性和怀疑）之间的紧张关系。虽然新结果降低了理论障碍，但建设一个能够执行这些攻击的容错量子计算机仍然是一个巨大的工程挑战。

Boundless的首席执行官Shiv Shankar对Decrypt表示，日益增长的关注应放在背景中看待。“风险在上升，但这是可以预期的。随着我们越来越接近完全迁移到PQC的目标日期，对该时间表的信心通常会提高。没有理由惊慌。世界上最聪明和最卓越的头脑正在积极解决这个问题，”他说。



他补充说，这也不是一个特定于区块链的问题。“如果量子计算机真的能在这个时间框架内恢复一组私钥，那么整个互联网都处于风险之中，这意味着有更大的利益在其中。我认为这实际上相当令人兴奋。这也意味着我们所知的整个互联网都得到了升级，这让零知识成为这个对话的中心，”他说。

Bitfinex的分析师告诉Decrypt，这种风险应被理解为一个长期的工程挑战，而不是立即的生存危机。

“量子计算对加密货币行业而言确实是一个工程挑战，但在目前的形式下远非生存威胁，”他们说。

比特币和其他协议的密码学基础“早已被理解为有有限的保质期，”他们说，并补充说，“目前的讨论对任何关注此事的人来说都不是意外。重要的是，行业已经在行动。”

分析师表示，贾斯廷·德雷克的警告应被认真对待，但不应解读为迫在眉睫的危险。“德雷克的表述是经过衡量的，值得重视，”他们表示，称2032年Q日有10%的可能性“是一个呼吁采取适当紧迫性的行动。”即使面对不确定的时间表，他们补充说，“我们大体上同意现在是准备的时候。”

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。