自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

谷歌发出量子警告……比特币安全升级讨论正式展开

2026-04-05 11:51:47
收藏

谷歌研究引发“量子计算机威胁” 比特币安全架构再受审视

尽管威胁尚未迫在眉睫,但开发者们已开始加速筹备应对方案。近期谷歌发布研究称,若出现足够强大的量子计算机,可在9分钟内破解比特币的核心加密机制,这比平均区块生成时间(约10分钟)更短。有分析认为,此类情景或将在2029年前后成为现实。

风险的规模

目前约有650万枚比特币存储于可能受此类攻击的地址中,涉及金额达数百亿韩元。据信其中也包括中本聪的部分资产。一旦加密被破解,比特币“代码即信任”的根本理念或将被动摇。

现有安全架构与量子威胁

比特币的安全基于“单向加密结构”,即从公钥反向推导私钥在实际上不可行。当前使用的椭圆曲线密码(ECDSA)需传统计算机耗费数十亿年才能破解。然而,量子计算机可能颠覆这一结构,因其仅凭公钥即可反算出私钥并窃取资产。

两类攻击途径

攻击方式主要有两种。其一是针对公钥已暴露的陈旧地址的“长期暴露攻击”,涉及早期的P2PK地址及2021年采用的Taproot地址,约170万枚比特币面临此风险。其二是针对等待确认交易的“短期暴露攻击”,利用交易被打包前在内存池中短暂公开公钥与签名的时间窗口。

应对方案与挑战

BIP 360提案引入新型地址结构,旨在从区块链中彻底移除公钥,令攻击者无从获取参考数据。该方案可与闪电网络及多签功能兼容,但无法保护已暴露的旧地址资产。

SPHINCS+是一种抗量子计算机攻击的哈希基签名方案,已于2024年获美国国家标准技术研究院采纳为标准。但其签名体积达数千字节,远超比特币现有64字节水平,可能导致区块扩容与手续费上升。为此,已有SHRIMPS等轻量化改良技术被提出。

闪电网络开发者提议采用“提交-揭示”模式的软分叉,将交易分为两步执行以防范中间人攻击,但会导致交易成本增加,被视为临时性方案。

另有提案针对已暴露的170万枚比特币问题,建议限制每区块仅允许转移1枚比特币,以降低市场冲击,但该设想因涉及资产流动性限制引发社区争议。

演进之路

上述提案尚未进入实施阶段。由于比特币升级需开发者、矿工与节点运营者共同决策,进程将需要时间。值得留意的是,相关讨论在谷歌研究发布前便已持续进行,市场普遍将此视为“预知风险”。在量子计算时代真正来临之前,比特币的安全进化预计将持续推进。

展开阅读全文
更多新闻