Fundstrat 联合创始人 Tom Lee 警告称,量子计算机可能会在 2028 年或 2029 年破坏比特币的安全性。Lee 引用了谷歌最近的研究报告,声称量子技术的进步可能很快使比特币现有的保护措施过时,并警告称加密行业目前尚未制定统一的缓解策略。
以太坊和 Solana 被认为受到的影响较小
Lee 还指出,以太坊和 Solana 等网络面临的量子威胁风险可能较低。他表示,与比特币相比,这些协议提供了更强的保护,尽管他在简短的评论中并未详细阐述具体的安全功能。以太坊和 Solana 都是支持智能合约和去中心化应用的流行区块链平台。
然而,他的言论立即引起了 Hashcash 的创造者、比特币早期发展的重要人物 Adam Back 的关注。Back 对 Lee 的评估提出了质疑,强调比特币在处理交易时并不使用传统加密技术。Adam Back 指出,比特币使用基于 ECDSA 的数字签名来保护代币所有权,而助记词则由极高水平的熵进行保护,使其即使面对量子计算机也能有效抵御暴力破解攻击。
这些数字签名是用于验证和保障交易安全的密码学方法,而非用于加密数据。比特币钱包的安全性依赖于从公钥推导私钥的计算难度。ECDSA(椭圆曲线数字签名算法)是一种在区块链网络中广泛使用的加密技术,旨在不泄露私钥的前提下确保交易真实性。其安全性基于高效解决特定数学难题的难度,而未来的量子计算机有望攻克这一难题。
关注遗留地址与公钥暴露问题
量子技术对比特币的真实威胁主要集中在持有于旧钱包地址的那部分比特币上,这些地址的公钥已在区块链上暴露。分析师认为,约有 700 万枚 BTC(约占总供应量的 30% 至 35%)存放在此类地址中,这些地址要么被重复使用,要么已休眠多年。
如果建造出足够强大的量子计算机并运行 Shor 算法,攻击者在理论上可以推导出与这些暴露公钥关联的私钥,从而夺取资金控制权。Shor 算法预计能以比经典计算机指数级更快的速度解决某些加密难题。然而,目前尚无量子计算机具备发动此类攻击的能力。该威胁仍停留在理论层面,比特币开发者多年来一直在研究后量子密码学解决方案,旨在在实际量子威胁出现之前升级协议。
潜在的网络响应与 BIP-361 之争
若量子威胁迫在眉睫,比特币可通过硬分叉整合抗量子签名方案。活跃持有者可将资金从易受攻击的地址转移至更安全的地址。然而,丢失钱包或长期不活跃地址中的资产——包括归因于中本聪的约 100 万枚比特币——其原始所有者不太可能将其安全转移。
网络面临艰难抉择:是通过备受争议的 BIP-361 提案冻结近三分之一的比特币,还是冒着让这些休眠硬币暴露于潜在量子攻击风险之中的代价。BIP-361 是一项极具争议的提案,旨在允许网络冻结面临量子盗窃风险的硬币。若该提案获准实施,将标志着一次前所未有的干预,使维护网络完整性的目标与不可篡改及去中心化的长期原则产生冲突。

