量子计算威胁比特币密码学的时间与应对

V 神是对的，这次狼可能真的来了 Anthropic 今天这篇 quantum 论文，最该紧张的不是物理学家，而是拿着 BTC 的人 标题写的是「AI 设计更高效的量子电路，让化学、材料科学的应用更早到来」 但 8 个任务里写得最细的一个，是 256-bit 的 elliptic-curve point addition，也就是量子计算机破解椭圆曲线离散对数的核心步骤，而 BTC、ETH 的签名用的正是椭圆曲线 拆一下他们做了什么： 1. 只给 Claude Mythos 5 一段话的 brief，加一个自动评分器（qubit 数 × gate 数），让它闭环自己迭代，基本没有人工介入 2. point addition 里最贵的一步是 modular inversion。Claude 跑了 53 小时，做出了第一个不需要存 branch history 的可逆 divsteps 实现，过程中还自己证明了几个新的代数恒等式，并用 Lean 做了形式化验证 3. 结果是：和之前最小的设计比，qubit 多 12%，gate 少 17 倍 4. 顺手把 DQI 的 Reed–Solomon decoder 做到比 Google 之前的方案少 12 倍 gate 5. 8 个任务全部做到 qubit 和 gate 都比已发表的最佳方案少 再看一个历史对照：FeMoco 模拟需要的 Toffoli gate，2017 年估算是 50 万亿，现在降到约 3.4 亿，差不多 15 万倍。这些主要靠多个研究组花了 8 年、每一步几个月的算法改进，不是靠硬件 而 Claude 这个椭圆曲线设计，只是一次 53 小时的运行 本质上，量子威胁什么时候到，从来不只看硬件能造出多少 qubit，也要看算法需要多少 gate。硬件还在慢慢爬，算法这边已经被 AI 按下了加速键 喊了这么多年「量子要来了」，大家都当是狼来了的故事听，但这次是 AI 亲手把狼往前推了一大步 所以问题来了：BTC 的 post-quantum 迁移，会被 AI 逼着提前，还是继续等硬件真追上来再说？🧐

曝光 99324 · 评论 42 · 点赞 305 · 书签 242

1、量子攻击对BTC的风险， （通过公开的公钥，即可反推计算出私钥） 现在确实被低估了， 确实没有被合理Price in。 当然我不认为在1.5年内【图1】就可能发生， ChatGPT的2030年代【图2】我觉得比较合理。 随着AI辅助研究的发展， 现在量子攻击已经不是遥遥无期的「二三十年后」， 而是必须被纳入考虑的「几年后」。 2、而这对BTC是个巨大的灾难， 因为早期中本聪币等丢失币太多， 数以百万BTC计： a、P2PK格式 （挖出时就暴露公钥，2009–2010早期格式） 的中本聪同时期币约170万BTC， 其中 中本聪币约110万BTC， 剩余60万枚基本可认定为丢失币。 b、2010 年中之后普及P2PKH格式 （挖出时不暴露公钥，第一次转账后才暴露公钥） 这种地址上的复用暴露共517万BTC （ChainQuery 2026-10 快照） 其中丢失币估算约100万BTC a和b相加，估算可被量子攻击窃取的丢失币， 共计约270万BTC， 这是一个极其可怕的数字， 相当于ETF持有（130万BTC） 微策略持有（85万BTC） 除微策略外大公司持有（25万BTC） 各国政府持有（50万BTC） 持有量290万BTC的总和。 如果这个币量被量子攻击窃取， 然后砸到市面上， 那足以把币价砸回十年前， 至少能砸到1万美元， 甚至几千美元。 3、那么，能直接把这些丢失币作废吗？ 也不能，这严重违反了BTC的精神， 直接动摇了BTC的立国之本。 现在BTC流通量2010万枚， 扣除丢失币350万BTC， 资本组织持有290万BTC （ETF、微策略等公司、政府）， 还有1370万BTC在个人手里， 而能长期持有这么多BTC的， 很多都是BTC精神的坚定信仰者。 BTC精神是什么？ 是中本聪在创世区块里对政府滥发法币的嘲讽， 是抵抗政府掠夺财富， 是私有财产神圣不可侵犯， 是Not Your Keys, Not Your Coins。 BTC没有任何实体， 也不像ETH、BTC没有任何应用， BTC的唯一价值就是共识， 一旦共识崩塌， 那BTC就一文不值。 4、肯定有大量BTC信仰者， 主张沉睡币就让黑客偷（BIP-360方案）， 协议直接强制作废， 那和政府抢劫有什么区别？ 那我们还搞比特币干什么， 直接用法币好了。 把沉船上的黄金捞出来， 有什么问题吗？ 黑客偷到币就一定会卖吗？ 就算一定会卖， 币价跌90%又怎么样？ BTC历史上有多次币价跌90%， BTC死了吗？ 但BTC一旦开始违背「私有财产神圣不可侵犯」， BTC就真死了。 5、资本和组织必然主张到期不迁移， 就作废丢失币（BIP-361方案）， 否则币价大跌90%， 他才不管你什么信仰精神。 到时候一分裂，两边互相砸币， 那就很可怕了， 远比BTC BCH严重。 大区块还只是技术路线之争， 要不要作废沉睡币， 那是国家政治体制之争， 是要民主还是要独裁之争， 那真是你死我活的。 如果不能谈好妥协， 最后发生硬分叉， 不作废分叉最高可能被砸270万丢失币+290万资本和组织， 作废分叉也会被砸几百万信仰者持币（个人持有的1370万BTC）， 加上中间派、散户、投机跟风恐慌， BTC价格被砸回几千美元， 毫无悬念。 6、ETH情况就好很多， 早期丢失币少很多， 大概率会硬扛丢失币， 黑客挖的丢失币不多， 也未必会直接砸掉。 这里还有一个终极问题： 区块链除了大赌场， 对人类文明和社会， 到底有什么实际用处？ a、作为货币使用已经被证伪， 早期戴尔等BTC支付已经全部完蛋。 b、抗通胀的话， 等于既是原因又是结果， 自我循环论证， 并且黄金、房产等资产也可以抗通胀， 区块链并没有创造什么新的社会价值。 c、唯一的回答是——RWA， 是全球货币和资产上链， 是极高效的跨境流通、交易、抵押、清算等， 你在银行不能跨境汇款， 在区块链上只要一秒， 你在银行抵押股票贷款要一周， 在区块链上只要一秒。 无视空间、时间的限制， 这是真正创造了社会价值的行为， 全球的价值与财富网络， 从此联为一体， 其价值相当于全球互联网， 把全球的信息从此联为一体， 这才是区块链唯一创造的社会价值。 那么，ETH取代BTC， 成为区块链最大总市值币， 就是必然的结果。 而最可能的契机， 就是量子攻击。 历史的车轮滚滚向前 ： ）

曝光 39464 · 评论 97 · 点赞 160 · 书签 128

最近大家都在焦虑，现在的 AI 算力进步得这么快，早晚有一天，会不会直接把密码学和公私钥体系给破解了。 昨天 Anthropic 披露的一项测试，给这个担忧提供了一个反差的样本： 其内部模型 Claude 只用了不到半小时，解开了困扰密码学界 25 年的“ECDSA 曲线种子之谜”。 这个结果对加密行业来说，至少消除了一个流传了 25 年的鬼故事。 今天整个 Web3 的基础设施，包括部分硬件钱包芯片、苹果设备的安全验证等，底层都极其依赖一套叫 ECDSA 的加密标准曲线。 但早在 2000 年这套标准确立时，它的核心参数是由美国国家安全局（NSA）直接提供的一串“初始种子参数”生成的，且从未公开生成逻辑，并拒绝解释来源。 所以，大家一直怀疑这套算法其中埋有国家级后门。 当年中本聪在设计比特币时，也正是因为这种不信任，宁可选用冷门的 secp256k1 曲线。 但昨天， Claude 暴力逆向后的结论却非常简单： 结果显示，根本不存在精心挑选的后门算法，那串被怀疑了 25 年的初始种子，不过是 1997 年工程师随手拿当时的电脑时间戳，用普通 C 语言随机工具跑出来的数字。 所以目前至少可以确信2点： 1.基础加密算法没有出现数学层面的漏洞。相反，参数生成的极端粗糙与随机，从统计学上彻底瓦解了“官方暗藏万能钥匙”的阴谋论。 2.大家本能地把 AI 当成超级黑客，但实际上它也是很好的审计和测试员。 AI 可能会在未来改变密码学的攻防平衡，但至少就目前而言，依然可以用于建设性而非破坏型领域。

曝光 28820 · 评论 47 · 点赞 114 · 书签 50