ARK Invest与@unchained合作，发布了关于比特币和量子计算的新论文！ ---- 比特币与量子计算 本文评估了量子计算（QC）的进步是否以及如何对比特币构成风险。我们的两个核心论点如下： 1.量子是一种长期风险，但不是迫在眉睫的威胁。随着量子计算机的改进，社区必须继续研究并制定保护网络的计划。 2.如果量子计算影响比特币的密码学，那么这个过程将是漫长的，并且会让攻击者付出代价。 今天的量子系统缺乏破坏比特币所需的能力。有意义的突破将首先破坏互联网安全，引发比特币以外的协同反应。我们认为，量子发展将是一个渐进的技术进步，而不是突然的“Q日”事件，这将给市场和比特币网络时间来适应。 量子计算机使用可以叠加存在的量子比特，使量子算法能够比经典算法更快地扩展。它们的性能是通过逻辑量子位的数量和逻辑深度等参数来衡量的，这两个参数都必须很高并且经过纠错才能对比特币产生影响。今天的系统在所谓的“NISQ时代”运行——大约100个逻辑量子位和数百个电路深度——都远低于打破比特币椭圆曲线密码学（ECC）所需的阈值。要做到这一点，至少需要2330个逻辑量子位和数千万到数十亿个量子门。 在目前面临量子威胁的比特币供应中，约170万比特币（BTC）位于易受攻击的P2PK地址类型中，据信已丢失，约520万比特币位于可迁移的重复使用或P2TR地址中，占未偿供应总量的约35%。 也就是说，量子风险不太可能作为一个事件出现，而是作为一系列可观察到的里程碑出现，如下所示： 第0阶段：量子计算机存在，但没有商业用途。今天的量子计算机在有限的逻辑量子位和高错误率下运行，对比特币没有威胁。 第一阶段：在密码应用出现之前，量子计算机在化学和材料模拟等领域就已经具有商业用途。 第二阶段：量子计算变得足够强大，可以破解弱密钥或弃用的密码系统。 第三阶段：量子计算机可以破解用于比特币密钥的椭圆曲线密码，但需要很长时间。量子脆弱的比特币现在处于危险之中。 第四阶段：密钥破解的速度比比特币的10分钟区块时间更快，网络可行性需要协议级别的后量子密码升级。 在此背景下，最重要的投资相关问题是： 1.量子计算何时会首次破解椭圆曲线密钥，何时会进行后续破解？ 2.谁将控制早期量子能力，他们的动机是什么？ 3.相对于其他更有利可图或更有回报的努力，量子攻击的成本是多少？ 4.比特币社区将如何有效地协调治理决策并实施后量子密码学？ 本文认为，量子风险将在很长一段时间内演变，有许多中间警告信号和决策点。突然的单点故障不太可能发生。