数字资产管理公司CoinShares驳斥了有关量子计算机可能很快动摇比特币市场的担忧,认为只有极少数的币存放在真正值得攻击的钱包中。
据CoinShares比特币研究负责人Christopher Bendiksen周五发文指出,163万个比特币中,只有1万230枚(比特币)存放在公钥对外公开的钱包地址,这些公钥容易受到量子计算攻击。
其中稍超过7000枚比特币被存放在单钱包持币量为100至1000枚的钱包中,而约3230枚比特币则被存放在单钱包持币量为1000至1万枚的钱包中,按当前市价计算价值7.191亿美元。Bendiksen表示,这甚至可能只是一次普通的交易规模。
剩余162万枚比特币则存放在单钱包持有量低于100枚的钱包中。Bendiksen称,即使在对量子计算技术进步“最极其乐观”的情况下,破解每个这类钱包也需要上千年。

不同持有规模下易受量子威胁的比特币分布。来源:CoinShares
CoinShares研究人员表示,这些“理论风险”主要源自如Shor算法(可破解比特币椭圆曲线签名)和Grover算法(可削弱SHA-256安全哈希算法)等量子算法。
不过,他强调,这些量子算法无法改变比特币2100万的供应上限,也无法绕过工作量证明,这两点是比特币网络最核心的特性。
近几个月,量子风险已成为比特币FUD(恐惧、不确定性、怀疑)众多来源之一,有批评者警告称,一旦其加密机制被攻破,将威胁目前保护着1.4万亿美元价值的整个网络。
目前面临风险的比特币为“未花费交易输出(UTXO)”钱包——这些是尚未被转出的比特币与钱包地址绑定,许多易受攻击的钱包还可追溯至中本聪时代。
这一问题让比特币社区出现分歧,到底是主动推动抗量子分叉,还是继续观望。
部分比特币支持者,如Strategy执行主席Michael Saylor和Blockstream首席执行官Adam Back认为量子威胁被严重夸大,几十年内都不会对网络产生实质影响。
Bendiksen也持类似观点,他表示比特币“距离危险领域还差得远”,破解其加密机制至少需要数百万稳定容错的量子比特,目前远超谷歌最新量子计算机Willow达到的105个量子比特。
“最近包括谷歌在内的演示展示了进展,但距离现实攻击比特币所需的规模还相差甚远。”也有其他观点,如Capriole Investments创始人Charles Edwards认为,量子计算可能对比特币构成“生存威胁”,主张现在就应升级网络安全。

Edwards表示,一旦找到解决方案并实施,比特币可能会被大幅重新定价。包括Blockstream研究人员Jonas Nick等人士认为,这可能涉及采用抗量子签名技术。

