核心要点：
- 一名研究员在 70 量子比特的公共量子计算机上破解了 15 位椭圆曲线密钥，赢得了价值约 7.8 万美元的 1 枚比特币奖励。
- 此次演示的复杂程度是此前公共攻击的 512 倍，但仍远低于比特币 256 位的安全标准。
- 据估计，存放在公钥已暴露钱包中的 690 万枚比特币（价值超过 4500 亿美元）被认为易受未来量子攻击的威胁。
返回
返回
15 位密钥遭量子攻击破解引 1 BTC 奖励，加速“Q 日”争论
一名独立研究人员因使用公共量子计算机破解了 15 位椭圆曲线（ECC）密钥而赢得了 1 枚比特币奖金。这标志着此类攻击在公共领域最大规模的演示，该攻击类未来某天可能会威胁到比特币的核心安全性。
“我们应该将其视为技术正在进步的信号（这是好事），而且我们不应该对此掉以轻心，”研究人员 Giancarlo Lelli 在 Project Eleven 于 4 月 24 日向其颁奖后表示。
此次获奖攻击使用了一台 70 量子比特的机器来破解该密钥，这是一个拥有 32,767 个可能解的密码学难题。虽然与保护活跃比特币钱包的 256 位密钥相比微不足道，但这一成就代表了其复杂程度较仅七个月前的类似公共演示实现了 512 倍的跃升。组织该奖项的 Project Eleven 估计，大约 690 万枚价值超过 4500 亿美元的比特币存放在公钥已暴露的旧钱包中，这使其成为未来更强大量子计算机的潜在目标。
“客观地说，我们距离真正能破解比特币的程度还很远，”Project Eleven 首席执行官 Alex Pruden 表示，“我们自己对‘Q 日’（Q-Day）的预测是，最坏的情况是在 2029 年。”
此次演示增加了量子抗性密码学竞赛的紧迫性。比特币开发人员目前正在评估诸如 BIP-360 和 BIP-361 之类的提案，以将网络过渡到更安全的密码学标准。包括以太坊、波场（Tron）和 StarkWare 在内的其他主要区块链也已发布了后量子过渡路线图。
硬件和软件的快速进步正加速这一威胁。今年 3 月，谷歌将自身系统的量子抗性期限设定为 2029 年，理由是破解现有加密所需资源的预估值正在缩减。谷歌最近的一篇研究论文估计，完全破解 256 位加密可能需要不到 50 万个物理量子比特，远低于此前数百万个的估计。Pruden 还指出，人工智能的进步可能会通过改进量子纠错来加快这一时间表。
并非所有专家都认同这一时间表。资深密码学家、Blockstream 首席执行官 Adam Back 表示，这种威胁可能仍需数十年，但他支持现在就开始准备解决方案。目前，加密货币市场反应平平，以太坊上的一个预测市场显示，与该新闻相关的价格崩溃可能性仅为 0.1%。
本文仅供参考，不构成投资建议。