量子计算破解 BTC，至少现在还远没有到“倒计时”的程度。 但最近一项针对椭圆曲线密码学的计算挑战，进展确实很快。 从图里的 Spacetime Score 看，挑战开始时的成绩还在 100亿以上，现在 Best Score 已经降到了 11.37亿左右，并且比 Google 此前的 classified circuit benchmark 低了 62%。 这里很容易产生一个误解： 低了62%，不代表“破解 BTC 已经完成62%”。 这个挑战优化的是量子攻击过程中一个关键计算环节需要的资源。分数不断下降，说明研究人员正在找到更高效的计算方法；但要真正攻击 Bitcoin 使用的密码体系，还需要足够规模且能够纠错的量子计算机，而今天的硬件离这个条件还有很大距离。 所以现阶段更现实的问题，其实是留给 Bitcoin 升级密码体系的时间有多少。 Bitcoin 不是一款说更新就能更新的软件。钱包、节点、交易所、托管机构都要迁移，用户还得把资产转移到新的安全地址。更麻烦的是，一些多年没有移动、私钥可能已经丢失的 BTC，并不会自己完成迁移。 这也是为什么量子计算明明还破解不了 BTC，相关研究却已经开始提前做了。 真正需要防的不是“明天突然被破解”，而是技术进步的速度，最后比整个网络完成迁移的速度更快。(AiCoin中文)