比特币归零？亚当·巴克驳斥量子恐慌

Blockstream 首席执行官 Adam Back 在最近的一篇社交媒体帖子中表示：解雇围绕比特币的量子 FUD（恐惧、不确定性、怀疑），暴露出一些恐慌情绪源于对网络实际运作方式的缺乏了解。

作家乔什·奥滕认为，量子计算机可以使用肖尔算法来破解“保护比特币早期钱包的加密”。

他预测说：“这将泄露中本聪财富的私钥，很可能会导致市场崩盘，并摧毁整个系统的信任。”

奥滕认为，这是最有可能在短时间内将比特币价格推至接近零的情况。

这意味着早期比特币地址的私钥可能会泄露。

然而，比特币钱包依赖于椭圆曲线密码学（ECC）来签署交易，特别是secp256k1曲线。

私钥用于签署交易，而公钥和地址则用于验证。这与数据加密不同。加密意味着数据被隐藏，但可以被解密。比特币的安全模型基于签名，这种签名无需暴露私钥即可证明所有权。

量子计算机威胁到的是签名算法，而不是加密本身。

理论上，一台足够强大的量子计算机可以使用 Shor 算法从公钥导出私钥。然而，地址只有在用户使用时才会暴露公钥。早期从未花费过比特币的钱包并没有暴露其公钥。

评估量子威胁

以太坊联合创始人维塔利克·布特林已发出警告，量子威胁是真实存在的，而且是可以衡量的。

Solana 的 Anatoly Yakovenko 估计，未来五年内，量子计算能力足以威胁比特币加密技术的可能性为 50%。

然而，Back 明确表示，比特币在未来 20 到 40 年内（如果真的会面临的话）不太可能面临有意义的量子计算威胁。

即使是目前最先进的系统，虽然拥有大量的量子比特，但仍然缺乏运行大规模算法（例如 Shor 算法）所需的纠错逻辑量子比特。此外，后量子密码学已经存在。