专家称：加密货币是量子计算威胁的‘金丝雀’

量子计算对地球上每一个加密系统都是一项风险因素，包括各大银行。但由于加密货币的运作方式，它可能成为最先受到考验的技术。 “加密货币就是矿井中的金丝雀，”量子交换公司（Quantum Xchange）首席执行官埃迪·泽维贡（Eddy Zervigon）在接受CoinDesk采访时表示。他的公司构建基础设施，用以保护包括金融网络在内的系统免受量子攻击，并且他直言不讳地指出第一波受害者可能出现在哪里。 “由于其去中心化的特性，那里是首个攻击目标，”泽维贡说。“一旦你看到那里发生情况，就会知道某个地方有人已经拥有了一台与密码学相关的量子计算机。” 一台能够破解比特币区块链签名所依赖的椭圆曲线密码学（以及保障银行轨道的加密技术）的、与密码学相关的量子计算机目前还不存在。但关于它何时会出现，业界共识的时间正在缩短，而非拉长。 “那些投入数十亿美元的公司，如微软、IBM和其他开发量子计算机的企业，普遍认为在2029年左右会有一台商业相关、密码学相关的量子计算机问世，”泽维贡说。“这不是我瞎编的，这是基于IBM的阿尔温德·克里希纳（Arvind Krishna）等人的说法。” 该估计与近期的硬件发展相一致。今年早些时候，谷歌研究人员透露，破解保护顶级加密货币（如比特币和以太坊）的椭圆曲线密码学，所需物理量子比特数量不到50万，比之前的估计减少了20倍。这促使包括谷歌在内的多位观察者将所谓的Q-Day截止日期提前至2029年。 与此同时，白宫的目标是到2028年开发出一台强大的量子计算机，并在2030年之前将高价值资产和联邦数据迁移到后量子密码学。“这设定了时钟，制造了紧迫感，”泽维贡说。 泽维贡并非唯一指出缓慢的治理（而非密码学）是加密货币弱点的人。 德意志数字资产（Deutsche Digital Assets）将其描述为传统金融（TradFi）与去中心化轨道之间清晰的速度差异。 “区别在于——这是对‘比特币尤其脆弱’这一说法的诚实回答——治理速度，”该银行在7月23日写道。 它解释说，像摩根大通这样的投资银行在升级其密码学基础设施之前，不需要获得数百万匿名全球参与者的同意。 “它只需要一份董事会决议、一笔预算和一个供应商。大型金融机构能够比去中心化的公共区块链更快、更安静、更可预测地迁移到后量子标准。这不是反对比特币的论据，而是认真对待其治理过程的论据，”德意志数字资产补充道。 学术文献，例如2024年arXiv论文《比特币量子安全所需的停机时间》，通过引用比特币自身的升级历史作为警示先例，验证了这一论点。 “在任何升级过程开始之前，必须在比特币矿工之间就升级的具体细节达成90%的共识，”研究人员写道。“历史上，对比特币网络的重大修改都遇到了很大阻力。一个显著的例子是2017年的SegWit升级。” 那次升级引发了社区分歧，以至于比特币区块链最终通过硬分叉分裂成多个不同版本，创建了比特币现金和比特币黄金网络。 因此，结论是：后量子密码学本身可能及时准备好。不确定的是，比特币的治理层能否达成90%的共识来部署防御措施。 市场倾向于将此建模为一个二元事件：加密在某个特定日期之前是安全的，之后则不再安全。泽维贡表示，这种框架是错误的，它低估了风险实际产生影响的早期性。 “每个人都在谈论能够破解算法的那个时刻，”他说。“但你不一定要在某个时刻完成才能有效。如果我用三个月或六个月的时间解密仍具有价值的数据，我就达到了同样的目标。” 这打破了通常的时间计算。一台量子计算机并不需要足够的吞吐量来实时破解签名才能构成威胁，它只需要在底层数据或资金不再值得窃取之前达到足够吞吐量即可。