馬斯克支持量子極限理論，比特幣面臨835量子位元威脅

比特幣於8月30日維持在約78,449美元附近，上漲1.17%，此前馬斯克（Elon Musk）支持一項理論，認為量子電腦可能永遠無法破解該網路的加密系統。

提出該理論的牛津大學物理學家提姆·帕爾默（Tim Palmer）於3月在《美國國家科學院院刊》發表論文，主張自然界不存在平滑連續體，量子糾纏在現有硬體上最終會在200至400量子位元之間觸及天花板。

帕爾默為量子機器設定了1,000量子位元的硬性上限，遠低於研究人員估計破解比特幣橢圓曲線簽名（使用Shor演算法）所需的835個邏輯量子位元。IBM計劃在2029年前推出200邏輯量子位元的機器，這將測試帕爾默的下限，但尚不會接近比特幣的門檻。

風險十分具體：Glassnode估計約有604萬枚比特幣——佔已發行供應量的30.2%——的公鑰已暴露，按當前價格計算價值約4,830億美元。StarkWare於8月26日在主網上挖出首筆抗量子比特幣交易，採用一種名為QSB的雜湊式方法，無需軟分叉。

馬斯克於8月29日對思想與藝術學院（Institute of Art and Ideas）一篇關於帕爾默研究的貼文作出五字回覆——同意宇宙由固定區塊組成——但並未提及比特幣。投資人弗雷德·克魯格（Fred Krueger）翌日仍引用他的話，以「比特幣已具量子安全性」為標題。

「比特幣可能已經具備量子安全性……最新估計顯示，要使用Shor演算法破解比特幣簽名至少需要835個邏輯量子位元，」克魯格寫道。

帕爾默的學術資歷真實無誤，儘管他的理論仍屬非主流。他是皇家學會院士，於2003年當選，職業生涯專注於在牛津大學建構天氣預報模型。傳統量子理論對量子位元數量並未設限，這使帕爾默在機器證明他正確之前仍屬少數派。

破解比特幣所需的量子位元估算一直在縮減。7月一項由韓羅（Han Luo）及其同事進行的研究，將此前的1,098和1,175個邏輯量子位元需求下修至835。這一趨勢才是值得關注的重點——當所需數量越接近帕爾默的天花板，他的理論就越具相關性。

StarkWare的QSB：救生艇，而非解方

StarkWare的QSB方法由研究员阿維胡·列維（Avihu Levy）開發，基於雜湊函數而非橢圓曲線，增加第二道抗量子鎖定機制。它採用「簽名磨合法」（signature grinding），在鏈下執行計算工作，尋找比特幣接受為有效格式簽名的交易雜湊。每筆交易的GPU成本估計僅需數百美元。

StarkWare執行長伊萊·班-薩森（Eli Ben-Sasson）稱這項技術為救生艇。「今天成功的交易為比特幣帶來的，是保證持有資產能在那種情況發生之前獲得保護，」他表示。「我仍希望比特幣選擇進行軟分叉，我預期我們會得到一次。」

該方法有其局限性。它無法保護公鑰已暴露的地址，且交易必須直接發送給礦工。在具備加密相關實力的量子電腦出現後，將脆弱代幣移入QSB輸出可能觸發用戶與攻擊者之間的競賽。

2029年的考驗

比特幣最早的開發者之一馬特·科拉洛（Matt Corallo）曾主張，社群應「盡量降低比特幣社群認為需要分叉焚毀代幣的可能性」，方法是減少仍處於脆弱狀態的比特幣數量。一旦威脅變得嚴重，軟分叉可以停用脆弱的支出路徑，但未遷移代幣的處置方式仍具爭議。

Coinbase已成立一個關於量子運算與區塊鏈安全的獨立諮詢委員會。7月，Coinbase、Strategy、BlackRock、Galaxy、Fidelity Digital Assets、Blockstream等機構共同成立一個聯盟，承諾在三年內投入1,500萬美元用於比特幣安全研究，以後量子密碼學為首要重點。

麥可·塞勒（Michael Saylor）主張嚴重的量子威脅至少在十年之後，而Coinbase的研究則強調準備工作必須在技術成熟之前就緒。瑞·達利歐（Ray Dalio）一再將量子運算列為比特幣面臨的科技風險之一。

真正的考驗將在2029年來臨，屆時IBM的200邏輯量子位元機器可能確認帕爾默的天花板，也可能突破它。比特幣改進提案360已作為遷移機制存在，StarkWare的QSB則證明緊急備案今天即可運作。但帕爾默的1,000量子位元上限與破解比特幣簽名所需的835量子位元之間的差距正在縮小——而沒有人知道硬體最終會落在界線的哪一側。

本文僅供資訊參考，不構成投資建議。