Adam Back：比特币（BTC）在未来20至40年内无量子风险

关于比特币的量子威胁，最近成了一个热门话题。起因是知名投资人Chamath Palihapitiya的预测，他认为量子计算可能在未来两到五年就对加密世界构成现实威胁。

欧意 www.okx.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

币安 www.binance.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

但这事，在真正的密码学专家眼里远没有那么紧迫。比特币白皮书中引用的密码学家、Blockstream CEO Adam Back刚刚给出了一个更冷静的判断。

他明确表示，比特币在至少未来20到40年内，都不会面临实质性的量子威胁。

而且，他提到了一个关键后手：比特币完全有充足的时间，采用美国国家标准与技术研究院（NIST）已经批准的后量子加密标准来完成升级。

权威回应：时间窗口充足

11月15日，Back在X平台上直接回应了用户的担忧。他的回答简洁而肯定：“可能在20至40年内都不会有问题。”

他进一步解释道，技术路线图很清晰。比特币完全可以在“具备密码学意义的量子计算机出现之前很久”，就完成必要的安全过渡。

（图片说明微调：来源：Adam Back）

量子计算现状：理想与现实的距离

那么，现在的量子计算机到底发展到了什么程度？聊这个话题，得先分清两个关键概念：物理量子比特和逻辑量子比特。

目前的状况是，量子计算机要么噪声太大，连维持稳定的计算都困难；要么在数量级上，与破解加密所需的标准相差甚远。

以现有的顶级水平为例：

• 加州理工学院的中性原子阵列系统，拥有目前最多的物理量子比特，数量达到6，100个。
• 然而，这仍然不足以破解RSA-2048加密算法。理论上，破解RSA-2048大约需要4，000个逻辑量子比特。

这里面的区别在于，那“4,000个”是一个理想化模型下的数字，它假设每个量子比特都完美无瑕，没有任何错误。

但在现实世界中，量子比特极易受到干扰而产生错误。因此需要大量的物理量子比特通过纠错技术，才能合成一个可用的“逻辑量子比特”。

这就好比建筑，你需要很多块有瑕疵的砖（物理量子比特），通过复杂的结构，才能垒出一面坚固的墙（逻辑量子比特）。

现实技术仍有巨大差距：

• 像Quantinuum公司采用错误率较低的离子阱技术，其Helios系统拥有98个物理量子比特，但经过纠错后，仅能对应48个逻辑量子比特——差不多每两个物理量子比特才能换来一个可靠的逻辑单元。
• 在通用门型量子计算机的赛道上，Atom Computing在2023年底突破了1，000个物理量子比特的大关，达到了1，180个。这是一个里程碑，但距离威胁SHA-256或椭圆曲线加密，仍有漫漫长路。

所以说，现有技术离破解主流加密标准还非常遥远。业界对于这个差距需要多久才能弥合存在争议。有人认为进展是线性的，需要长期积累；也有人认为，随着巨额资本持续涌入，可能会出现意想不到的突破。

当前我们面临的“量子威胁”

虽然能实战破解加密的量子计算机近期内不太可能出现，但它的远期可能性是存在的。这本身就催生了一种现实的威胁模型，即“先收集，后解密”。

攻击者可以现在就开始截获并存储加密数据，等到未来量子计算成熟了，再回头来解密这些信息。

值得庆幸的是，这种攻击模式对比特币的影响相对有限。

比特币的加密机制主要用于证明资产所有权，而非长期隐藏交易内容。只要在量子计算机具备威胁之前，比特币网络成功部署抗量子的数字签名算法，用户的资产安全就能得到保障。Back的观点核心也在于此：我们有足够长的预警期来应对。

然而，这种“先收集，后解密”的威胁，对于所有依赖加密来长期保护信息机密性的场景则是致命的。

试想，如果某些敏感通讯或存储的数据需要被保护十年、二十年，那么今天使用的加密算法，就必须能抵御未来的量子攻击。这已经不是一个理论问题，而是摆在面前的安全规划挑战。

正因如此，行业内部分专家呼吁行动应更提前。专注于零知识证明领域的智能合约研究员Gianluca Di Bella就表示，“我们现在就应该迁移到”后量子加密标准。

他承认，商用量子计算机可能还需10到15年，但他也发出了警告：“像微软或谷歌这样的大型机构，说不定几年内就能取得关键突破。”

总而言之，比特币面临的量子风险，在可预见的未来是可控的。但这场与时间的赛跑已经发令，整个加密世界乃至更广泛的数字安全领域，都需要开始认真规划那条通往“后量子”时代的迁移之路了。