要聞列表Bitcoin 防止量子威脅的時鐘正在倒數,這可能導致包括 Satoshi 在內的 690 萬枚 BTC 被耗盡
CoinDesk2026-04-25 09:00:00BTC

Bitcoin 防止量子威脅的時鐘正在倒數,這可能導致包括 Satoshi 在內的 690 萬枚 BTC 被耗盡

ORIGINALClock is ticking for bitcoin to prevent quantum threat as it could drain 6.9 million BTC including Satoshi’s
AI 影響分析Grok 分析中...
📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯9057 字
比特幣防範量子威脅的時鐘正在倒數,可能流失 690 萬枚 BTC,包括 Satoshi 的持幣 一個沒有正式治理機制的網路,能否協調史上最大規模的密碼學遷移? 重點摘要: - 量子電腦無法干擾比特幣挖礦或區塊鏈帳本本身,但最終可能破解保護錢包所有權的密碼學。 - 約 690 萬枚 bitcoin,包括 Satoshi Nakamoto 早期持有的幣,以及自 2021 年 Taproot 升級以來任何被動用過的幣,都已暴露於未來的量子攻擊之下,因為它們的公鑰已在鏈上可見。 - 與 Ethereum 不同——後者擁有協調一致、資金充裕的後量子遷移計畫——bitcoin 缺乏統一的路線圖,其反中心化的文化使得在量子硬體成熟之前難以就緊急安全升級達成共識。 並非比特幣中的所有部分都會受到量子電腦威脅。 比特幣挖礦,即將新區塊加入區塊鏈的過程,使用一種稱為雜湊(hashing)的數學運算,量子電腦無法以有意義的方式破解。帳本本身以及「新比特幣只能透過挖礦產生」的規則,都能在量子攻擊者面前倖存。區塊仍會被產出,鏈仍會持續運作。 真正無法倖存的是「所有權」。 比特幣錢包受到另一種數學保護,這種數學將秘密的私鑰轉化為任何人都能看到的公開地址。這項運算在一個方向上很容易執行,反方向卻完全做不到,這也是唯一阻止陌生人花掉你幣的東西。 本量子計算系列的第 1 部探討了物理原理。量子電腦並不是一般電腦的更快版本。它是一種根本不同的機器,從一個極冷、極小的金屬迴圈開始,粒子在其中的行為與地球上其他任何地方都不同。 第 2 部則說明了當你把這台機器對準比特幣時會發生什麼。比特幣錢包依賴一個單向的數學問題。把秘密私鑰轉換成公開地址只需毫秒。反向操作——從公開地址回推私鑰——對一般電腦而言所需的時間比宇宙年齡還長。 一種稱為 Shor's 的量子演算法縮短了這道鴻溝。Google 本月發表的論文顯示,這項攻擊所需的資源遠少於任何人先前的估計,而且時間窗口正與比特幣自身的出塊時間賽跑。 作為本系列的最後一篇,本文聚焦於「回應」。實際上哪些東西處於風險之中、比特幣對此做了什麼,以及一個為了抵抗協調式變革而建立的網路,能否在硬體追上理論之前協調其歷史上最大規模的安全升級。 什麼暴露、什麼安全 風險池非常龐大。 約 690 萬枚 bitcoin,約佔史上所有已挖出比特幣的三分之一,存放在公鑰已永久可見於鏈上的錢包中。其中大部分是網路最初幾年的早期 bitcoin,以一種預設公開公鑰的地址格式儲存。也包括任何曾經被動用過的錢包,因為動用會洩露保護該地址剩餘餘額的金鑰。 量子攻擊者無需與進行中的交易賽跑。相反地,他們可以按自己的步調,一個接一個地處理那些金鑰已暴露的錢包。比特幣的化名創造者 Satoshi Nakamoto 持有約 100 萬枚 bitcoin,自網路早期以來從未動過,這批籌碼如今也歸於暴露類別。 2021 年的 Taproot 升級擴大了這個問題。Taproot 是對 bitcoin 地址運作方式的變更,旨在讓交易更有效率、更具隱私性。 其副作用是,自 Taproot 啟用以來,任何被動用過的 bitcoin 都會公開保護該地址剩餘餘額的金鑰。這在當時並非錯誤,而是一項合理的取捨,因為當時看來量子的時間表比現在要長得多。 正在進行中的工作? 雖然量子威脅近幾個月引發了激烈辯論,且其他區塊鏈正在做準備,但 Bitcoin 開發者目前尚未提出任何具體成果。 Ethereum 可以被視為 Bitcoin 在加密市場機構投資者眼中的最大競爭對手之一,其自 2018 年起便有正式的抗量子計畫。 Ethereum Foundation 全職運作四個團隊處理遷移工作,並有超過十個獨立開發者團隊每週推出測試網。該計畫在未來四次全網升級中規劃了具體的升級項目,將 Ethereum 的安全性遷移至量子電腦無法破解的新數學基礎。它甚至推出了專屬網站 pq.ethereum.org 來公佈其進展。 Bitcoin 目前並無對應的策略。 這並不代表完全沒有任何相關努力。 其中一項正式提案是由一群開發者與研究人員提出的 BIP-360。它將新增量子安全的地址類型,持有者可自願遷移過去。BitMEX Research 提出的競爭提案則會安裝一套偵測系統,一旦在網路上觀察到量子攻擊便會觸發防禦行動。 然而,這兩項提案都未獲得 bitcoin 核心開發者的廣泛支持,且兩者解決的是問題的不同一半。 Nic Carter 作為 bitcoin 的知名擁護者,過去幾個月來一直公開批評此事。 「Elliptic curve cryptography 已瀕臨淘汰,」Carter 在 X 上寫道,指的是保護 bitcoin 錢包的數學。他將 Ethereum 的做法形容為「同類最佳」,將 bitcoin 的形容為「同類最差」,並引述開發者「否認、煤氣燈操縱、把關、把頭埋進沙裡」而非正視問題。 Blockstream CEO、bitcoin 早期重要貢獻者 Adam Back,對於緊迫性看法不同,但對方向的看法一致。 「Quantum computing 仍有許多需要證明的地方。目前的系統本質上是實驗室實驗,」Back 在本月稍早的一場會議上表示。但他也表示 bitcoin 現在就應該做準備,事先建好可選的升級項目,這樣網路在需要時可以遷移,而不是在危機中手忙腳亂。 協調問題 那麼,針對 Bitcoin 量子威脅實施有效解決方案的最大挑戰是什麼? Bitcoin 的遷移比 Ethereum 更困難,原因與實際的數學無關。 Ethereum 擁有資助工程工作的基金會,以及定期通過重大升級的治理流程。Bitcoin 兩者皆無。其開發文化將任何中央權威視為失敗模式,而其社會共識認為協定的變更應該稀少且困難。 這些先決條件讓網路得以穩定運作近二十年,但也使量子問題在結構上對 bitcoin 而言更難解決。 要遷移那 690 萬枚已暴露的幣,需要做出網路二十年來一直迴避的決定。舊地址格式是否應在某個日期後被凍結,以防範未來盜竊?已暴露的幣是否應被允許使用原始金鑰移動至新的量子安全地址?那些其擁有者無法或不願遷移的幣該如何處理? Satoshi 的幣是最尖銳的例子。凍結舊格式可保護這些幣免於遭竊,但也會使其永久無法存取,連 Satoshi 本人也無法存取。讓舊格式維持開放,意味著這些幣將成為一份立著的獎品,等待第一個打造出可運作量子電腦、或能取得量子電腦並想發動攻擊的人。 設定遷移期限會迫使 Satoshi 要嘛移動幣(從而暴露所有權),要嘛失去它們。每一個選項都會以網路歷史上一向拒絕的方式改變 bitcoin 的本質。 接下來會發生什麼 Google 論文本身的措辭即是業界現狀的總結。 針對 bitcoin 所使用數學的成功攻擊「不應被視為採用後量子密碼學(post-quantum cryptography)的警鐘,而更可能是 PQC 採用已經失敗的訊號」。 這意味著當威脅變得明顯時,回應的時間窗口可能已經關閉。 開發者如今面臨一個問題:一個為了抵抗協調式變革而建立的網路,能否在硬體追上理論之前,協調其歷史上最大規模的安全升級。 Ethereum 領先八年的態勢顯示,正確答案是「現在就開始」。Bitcoin 的治理文化則顯示,可能的答案是「等到威脅被證實後再行動」。 若實際時間表比樂觀派的估計來得更短,那麼這兩個答案中只有一個行得通。 更多推薦 獨立研究員 Giancarlo Lelli 在公開可存取的量子硬體上破解了一把 15-bit 的 elliptic curve 金鑰,規模是 2025 年 9 月先前公開示範的 512 倍。 重點摘要: - 一位獨立研究員使用公開可存取的量子硬體破解了一把 15-bit 的 elliptic curve 金鑰,贏得 Project Eleven 的一枚 bitcoin Q-Day Prize,成為迄今為止最大規模、與加密貨幣相關的公開量子攻擊示範。 - 雖然此一壯舉距離威脅 bitcoin 的 256-bit elliptic curve 安全性仍非常遙遠,但它顯示出……
資料狀態✓ 已擷取全文閱讀原文(CoinDesk)
🔍歷史類似事件· 關鍵字 + 標的比對6 則
💡 目前用關鍵字 + 標的比對(MVP)· 之後會升級為 embedding 語意搜尋
原始資訊
ID:8b552f7adc
來源:CoinDesk
發佈:2026-04-25 09:00:00
分類:一般 · 導出分類 neutral
標的:BTC
社群投票:+0 /0 · ⭐ 0 重要 · 💬 0 留言