谷歌警告：比特币加密可能在比预期更少的量子资源下被破解

随着量子计算的发展，攻击比特币的成本可能会迅速下降。

在一份新的分析中，谷歌警告称，比特币和以太坊等加密资产可能会比此前预估得更早面临量子攻击的脆弱性。

该研究表明，运行Shor算法的量子机器可以用更少的量子比特和门来求解用于保护大多数区块链的256位椭圆曲线离散对数问题（Elliptic Curve Discrete Logarithm Problem，ECDLP）。

谷歌研究人员估计，要在几分钟内破解比特币的256位加密，可能需要1,200–1,450个逻辑量子比特和70–90百万个量子门，并且可在不到500,000个物理量子比特上、同样在几分钟内完成。

这些发现表明，量子攻击可能比先前的估计更早变得可行。

面临风险的比特币钱包

根据谷歌的说法，针对比特币的未来量子威胁取决于哪种硬件最先实现规模化。更快的系统可能允许在交易过程中实现近乎瞬时的攻击，而更慢的系统则会在最初阶段优先打击已存储的资金。

正如论文所指出的，关键漏洞包括重复使用的地址、更旧的钱包类型，以及交易过程中公钥暴露；据称已有数百万BTC处于风险之中。

“消耗型”攻击（on-spend），即在交易得到确认之前被截获并加以利用，可能会在比特币大约10分钟的出块窗口内实现。这挑战了长期以来的假设：交易费用和网络速度足以为抵御量子对手提供足够的保护。

面临风险的沉睡数十亿

除了活跃交易之外，最大的直接目标可能是沉睡的持仓。

据研究人员称，约1.7百万比特币、价值数十亿美元，被锁定在早期钱包格式中，称为P2PK；其中许多被认为由于丢失密钥而无法访问。

这些资产无法升级到抗量子标准，并且最终可能会被首先获得对密码学相关的量子计算机（CRQC）访问权限的人解锁。

这将为分析人士所说的未来攻击者形成一个“固定奖池”，参与者从国家行为体到私人公司不等，而在去中心化且全球化的系统中，执法可能会非常困难。

挖矿是安全的，但并非完全安全

尽管量子计算机可能会威胁比特币的密码学，谷歌指出，挖矿本身并不面临直接风险。来自Grover算法的量子加速是有限的，而传统的ASIC矿工仍然主导效率。

不过，突发攻击可能会扰乱网络的经济性。成功的量子攻击可能会压低比特币价值，降低矿工激励，并削弱网络性能与安全性。

Taproot升级提升隐私，但使比特币暴露于量子攻击

谷歌警告称，比特币的加密脚本可能会被量子攻击所针对。

资金通过UTXO、公钥和数字签名进行控制，使得在花费过程中暴露成为关键漏洞。

早期地址和Taproot地址尤其容易暴露，而标准地址在被使用之前仍保留一定保护。

报告指出，Taproot在功能与量子安全性之间存在权衡，并引入P2MR作为未来的脚本类型：旨在在保留Taproot带来的收益的同时降低量子风险。

面临风险的37 million ETH

据谷歌称，量子计算可能会比比特币更严重地影响以太坊。

智能合约缺乏后量子密码学，使得“静态”代码容易在at-rest层面受到攻击；而权益证明（Proof-of-Stake）中的BLS签名如果遭到足够数量的验证者被攻破，将产生系统性风险。

以太坊的二层网络也依赖量子易受攻击的KZG承诺，这可能使其出现永久后门。

有效的缓解需要大规模协同、手动合约升级、更快的密钥轮换，并在整个生态系统中转向后量子密码学。

超越比特币与以太坊

谷歌强调，量子漏洞远不止影响比特币和以太坊，还会波及分叉、侧链、隐私币和稳定币。

许多链仍依赖基于ECDLP的密码学，从而使资金与隐私处于暴露状态；同时，多重签名桥和管理员密钥会带来额外风险。

即便是像Zcash或Mimblewimble这类注重隐私的区块链，也可能面临追溯性攻击，从而使过去的交易暴露或被用于通胀漏洞利用。

实现向后量子密码学（PQC）的完整过渡是可行的

区块链平台正越来越多地托管代币化的现实世界资产，包括债券和房地产。随着到2030年市场预测超过$16 trillion，专家警告称，量子计算威胁可能会成为整个金融体系的系统性风险。

谷歌表示，尽管短期缓解措施（如密钥轮换和协议更新）可以降低暴露程度，但只有迁移到PQC才能为应对突发量子威胁提供持久的安全性。

谷歌研究人员强调，向后量子密码学的完整过渡是可能的，但前提是现在就要开始开展这项工作。

包括晶格型和哈希型系统在内的新型密码学方法，已经在特定网络中被测试并逐步推出。

有些项目，例如QRL和Abelian，是从一开始就构建为抗量子的；而另一些项目，如Algorand、Solana以及XRP Ledger，则在尝试与量子安全功能进行集成。以太坊基金会也加大了力度，以升级用于后量子安全的核心基础设施。

谷歌敦促加密社区尽早为量子攻击做准备，采用PQC，修复短期漏洞，并负责任地共享信息，以保护资金与公众信心。

                    **披露：**本文由Vivian Nguyen编辑。有关我们如何创建与审阅内容的更多信息，请参阅我们的Editorial Policy。