關鍵要點
- 花旗最新報告警告稱，量子計算技術的突破正在加速，對比特幣網絡構成了直接的安全威脅。
- 該銀行估計，由於之前暴露的公鑰，約 650 萬至 690 萬枚 BTC（價值約 4500 億美元）處於風險之中。
- 報告指出，比特幣保守的治理和緩慢的升級週期使其比以太坊等反應更快的網絡面臨更大的風險。
- 分析師將「現在收穫，稍後解密」攻擊視為當前的危險，並正在密切關注比特幣改進提案 (BIP) 360 和 361。
返回
花旗警告：量子計算威脅價值 4500 億美元的比特幣安全
華爾街銀行花旗銀行的一份新報告警告稱，量子計算領域的加速進展對比特幣構成了日益嚴重的威脅，可能會使約三分之一的流通供應量（價值約 4500 億美元）面臨風險。
花旗分析師 Alex Saunders 在 5 月 18 日的一份報告中寫道：「雖然大規模量子攻擊仍是一個中期擔憂，但進展速度縮短了預判時間，值得投資者密切關注。」該銀行強調，足夠強大的量子計算機可以破解保護比特幣錢包的橢圓曲線 (ECDSA) 密碼學。
報告估計，有 650 萬至 690 萬枚比特幣處於風險之中，因為它們的公鑰已在區塊鏈上暴露。這包括早期的「支付給公鑰」(P2PK) 地址、休眠錢包，甚至是據信屬於比特幣創始人中本聰的錢包。擁有量子計算機的攻擊者理論上可以從這些公鑰中推導出私鑰並竊取資金。
目前面臨風險的是保護該網絡十多年的基本安全模型。報告指出了一種被稱為「現在收穫，稍後解密」的特定策略，即攻擊者現在收集加密的交易數據，一旦量子計算機足夠強大，就進行破解。該銀行指出，比特幣保守的治理和較慢的協議升級速度使其比以太坊等權益證明網絡面臨更大的風險，因為後者可以更迅速地實施安全更改。
量子威脅解析
這種脆弱性源於比特幣交易簽名方式的核心組成部分。雖然現代比特幣錢包使用的地址在發送第一筆交易之前不會暴露公鑰，但在網絡早期，很大一部分供應量並未受益於這種保護。對於這些代幣，公鑰在公共賬本上永久可見。
花旗的分析指出，這使得比特幣成為未來量子攻擊的首要目標。報告將此與以太坊進行了對比，以太坊擁有更靈活的架構，可以更快地過渡到後量子密碼學標準。雖然實現此類攻擊所需的硬件被認為還需要數年時間，但報告的警告重點在於預判時間的縮短以及數據收集的即時風險。
緩解措施與市場背景
比特幣開發人員社區已經意識到了這一威脅，並正在討論潛在的升級。花旗的報告專門提到了比特幣改進提案 (BIP) 360 和 361，認為這是涉及後量子密碼學潛在長期解決方案的值得關注的進展。
這一技術風險出現在比特幣應對複雜的宏觀環境之際。該資產與科技股表現出高度相關性，使其容易受到一些知名投資者警告的市場大調。同時，美國潛在的監管透明度可能會提供重大助力。對於投資者而言，量子威脅為本已複雜的風險狀況增加了另一個長期變量。比特幣網絡適應並實施抗量子升級的能力將是對其長期可行性的關鍵考驗。
本文僅供參考，不構成投資建議。
