推文

@MrPingChecks · 2026-10-17 20:05

破解比特币的门槛又被大幅降低了。 连 Anthropic 都下场了。 比特币的风险到底有多大？ 【发生了什么】 10 月 16 日 Anthropic 发了篇研究，原文一个字没提比特币。他们让 Claude 自己干了 53 个小时设计量子电路，解一道叫“椭圆曲线点加法”的题。做出来的方案，跟之前最省比特的比，比特多用了 12%，但要做的运算步数少了 17 倍。 问题是，比特币签名用的就是椭圆曲线。按 Shor 的算法，够强的量子计算机能从公钥倒推出私钥，这里头最耗算力的，就是反复做“点加法”。 【门槛一直在降】 2017 年微软算过一次：要 2,330 个可靠比特、约 1,260 亿步运算，算的是另一条曲线。 今年 3 月，Google 量子团队拉上以太坊基金会的 Justin Drake，专门针对比特币这条曲线重算：1,200 个可靠比特、9,000 万步运算就够。量子比特特别容易出错，得几百个芯片上的实际比特一起纠错，才顶一个“可靠比特”。换算下来，芯片上要造的比特不到 50 万个，比以前的估算少了约 20 倍，算出一把私钥只要几分钟。具体攻击方法他们没公开，怕人照着做。 【大佬怎么说】 10 月初，Drake 又提了个最坏情况的设想：AI 搞出数学突破，可能几个月内就攻破签名，比量子机来得还早，建议大家把币转进从没转出过钱的新地址，搞“地堡模式”。Vitalik 回了一句别慌着今天就转钱，说自己搞砸迁移亏的钱，比被黑亏的加起来还多，但也承认 AI 加速数学的风险得认真对待。 更有意思的是孙宇晨和 Saylor。孙宇晨看空，觉得比特币面对 AI 和量子“很难全身而退”，抗量子升级只能救愿意自救的人，硬分叉冻结老币又根本达不成共识。不过他自己的底仓，过去一年一直没减。 Saylor 10 月 13 日在世界银行完全是另一套说法：“没有量子计算机，也没有‘已经有量子计算机’的共识。”等威胁真来了，“大概 90 天就能升级完”。在他眼里，眼下真正的威胁反倒是“AI 黑客”：抗量子密码库太复杂，提前换上去等于给 AI 留漏洞。他打的比方是，不会在孩子一岁时，就打一针预防 67 岁才可能得的病的疫苗。 【还差多远】 说白了，现在没有任何已知的量子计算机能破解比特币，但链上裸奔的币确实不少： 1. Google 最强的芯片也才 105 个物理比特，离 50 万还差约 4,700 倍。 2. 约 700 万枚 BTC 的公钥已经公开在链上，占流通量三分之一。其中约 170 万枚在最早期的老地址里，约 110 万枚被认为是中本聪的，但没确认。另外，转账那一刻公钥也会暴露，Google 强调“几分钟”，就是因为量子机够快的话，能在交易确认前把币截走。 3. 比特币的抗量子方案还停在草案，就算升级了，也护不住已经暴露的老币。以太坊那边的目标是 2029 年前后升级完。 不过话又说回来，硬件还差 4,700 倍，但是信心呢？

曝光 145 · 评论 1 · 点赞 0 · 书签 0