量子计算可能冲击加密资产安全体系的担忧再度升温。尽管相关攻击技术尚未被完全公开,但部分业内人士认为,其实现路径已具备复现可能,市场留给应对的时间窗口正在收窄。
区块链媒体BeInCrypto于4月1日援引ASI Alliance首席执行官Ben Goertzel的话称,“即便Google没有公开量子攻击电路,相关方案也已经可以被复现”,并直言“依靠保密并不能构成真正有效的防线”。他还表示,“如果我们能够做到,像中国这样的国家级行为体很可能早已具备类似能力”。
这场争议的起点,是Google Quantum AI近期发布的一份白皮书。Google在分析中指出,用于破解256位椭圆曲线密码(ECC)的Shor算法电路,理论上或可在不足50万个物理量子比特的条件下实现。出于潜在滥用风险考虑,Google没有公开具体电路代码,而是通过零知识证明(ZKP)验证其可行性。
Goertzel对此提出批评称,在逆向工程和独立发现已相当普遍的情况下,隐藏细节“最多只能换来有限时间”。他尤其提到针对比特币的on-spend攻击场景,即攻击者利用交易过程中公钥暴露的时间窗口,在约9分钟内完成破解。考虑到比特币平均出块时间约为10分钟,相关测算显示,此类攻击的成功率可达约41%。
在他看来,这已不只是“需要提高警惕”的问题,而是比特币网络面临的结构性脆弱点。他表示,一旦成功率超过个位数,对以价值储存为核心定位的网络而言就已是严重风险,而41%显然远高于这一临界水平。
另一项焦点在于,公钥已经暴露的比特币规模究竟有多大。相关分析认为,约690万枚比特币可能处于潜在脆弱状态,其中约170万枚锁定在早期P2PK结构钱包中。与此同时,地址复用以及部分升级后的地址结构,也被认为会进一步放大暴露风险。
不过,报道同时指出,目前现实中仍不存在能够实施上述攻击的量子硬件。即便如此,围绕行业应对窗口期的讨论正在迅速升温。Google也向行业提出了明确时间表,建议最晚于2029年前完成向后量子密码(PQC)的迁移。
争议的关键在于推进速度。Goertzel表示,要在上述期限内完成应对,比特币生态仍缺乏一套协同且系统化的量子安全路线图。他强调,相关迁移不应被视为一次普通技术升级,而应被看作“生存条件”。
随着讨论升温,有关休眠资产处置的争论也再次浮出水面。部分观点提出,可借助量子技术回收长期未动用的资产,并将其称为“数字打捞”(digital salvage)。对此,Goertzel反驳称,如果赋予政府以黑客方式接管钱包的权力,将直接损害数字财产权,并可能开创危险先例。
对于风险程度,业内看法并不一致。Binance联合创始人Changpeng Zhao提醒市场无须过度恐慌,认为“关键仍在于升级到具备量子抗性的算法”;但他同时指出,实际落地过程中仍可能因协同不足引发争议、分叉以及新的安全漏洞。风险投资人Chamath Palihapitiya则评价Google的分析“相当合理”,并主张行业应在未来数年内拿出更具体的推进路线图。
在个人投资者层面,现阶段可行的应对措施也被提及,包括采用可尽量延后公钥暴露的地址体系、避免地址复用等基本安全做法。不过报道指出,受以太坊(ETH)底层结构特性影响,个人投资者在该网络上的可操作空间相对有限。
从当前讨论看,争议焦点已经不再只是“量子风险何时真正落地”,而是“谁能抢先完成准备”。业内警告称,即便量子计算短期内尚不足以构成现实威胁,一旦错过应对窗口期,市场信任仍可能因此受到冲击。