量子破解比特币密钥所需量子比特降至约3万个
TREE NEWS 报道， 量子计算公司Alice & Bob发布研究称，基于其cat qubit架构，破解比特币所用的256位椭圆曲线密钥（ECDLP-256）约需29588个物理量子比特，耗时约62分钟。这一硬件需求较谷歌今年3月估算的不到50万个减少了约17倍。
数字背后的意义
比特币的安全性依赖于从公钥推导私钥的计算难度。理论上，运行Shor算法的量子计算机可以逆转这一过程。新估算大幅降低了硬件门槛，但62分钟的运算时间仍长于比特币约10分钟的平均出块时间，因此攻击者尚难在交易确认前窃取资金。
不过，风险并非均匀分布。公钥已在链上暴露的地址——例如被重复使用的地址或已花费过资金的地址——更为脆弱。研究估计，超过600万枚BTC存放于此类地址，构成未来量子攻击者的潜在目标池。
行业影响
- 迁移紧迫性：研究结果强化了比特币采用抗量子签名方案（如基于哈希函数或格密码学的方案）的呼声，且需在量子硬件成熟前完成。
- 钱包卫生：用户应避免重复使用地址，并将资金转移至新地址，以限制公钥暴露。
- 协议辩论：任何后量子升级都需要软分叉或硬分叉，这将给比特币社区带来复杂的治理和向后兼容性问题。
前瞻
Alice & Bob预计硬件进步与资源需求下降将在2030年代初交汇，这意味着生态系统大约有五到七年时间做准备。尽管该研究仍属理论估算并假设理想的纠错条件，但它表明量子威胁已不再是遥远的抽象概念。比特币开发者、托管机构和机构持有者应从现在开始评估迁移路径和应急预案，以免量子能力与网络防御之间的差距进一步缩小。
