AG 尊龙凯时：谷歌最新量子计算机能破解比特币吗？钱包还安全吗？

最近，“谷歌称之为已构建量子霸权”的新闻在各类媒体上刷屏。“量子霸权”又被称作“量子优势”，指量子计算机比起于目前的计算机具备碾压性的优势，即在未来的某一时刻，功能十分强劲的量子计算机可以已完成目前的计算机完全不有可能已完成的任务。

在论文中，谷歌研究人员称之为，谷歌的处理器需要在 3 分 20 秒内，已完成目前全球排名第一的超级计算机 Summit 必须一万年才能已完成的计算出来。这引发了不少加密资产持有者的担忧，担忧比特币等加密资产否还安全性，不会会只能被量子计算机密码？这里再行说道结论：最少目前阶段大家不必须担忧，即便将来标准化的量子计算机大规模经常出现，比特币也不一定会被“杀掉”。

年中，我们说道说道涉及的原因。比特币中用的加密算法主要有 2 种：椭圆曲线数字签名算法（ECDSA），SHA256 哈希算法。其中，ECDSA 主要用作私钥、公钥的分解；SHA256 主要用作公钥分解钱包地址，以及挖矿时的工作量证明（PoW）。量子计算机不会威胁到 ECDSA 的安全性。

1994 年，设计出有了专门用来分解成因数的 Shor 算法，充足强劲的量子计算机（硬件）再加 Shor 算法（软件），可以通过公钥密码出有私钥。当然，量子计算机的这个密码过程也必须花费较为宽的一段时间，况且量子计算机的发展也不是一帆风顺，刚开始的性能也没有那么强劲。

即便量子计算机充足强劲了，也有办法维护自己的比特币安全性：每次只用于重复使用比特币地址。这要感激中本俊当初在设计比特币的时候，没必要将公钥当成比特币的收款地址。

比特币的公钥和对应的地址之间，做到了 SHA256 加密，而目前并没可以有效地密码 SHA256 的算法。荐个例子，如果大白必须给小黑并转 1BTC，大白的钱包地址里有 3BTC，只要在账户的时候，将比特币的找零地址另设为一个自己掌控私钥的、全新的比特币地址才可。这样，账户的时候，1BTC 转入到小黑的地址，找零的 2BTC 转入到了大白的新地址。关于比特币的找零机制和 UTXO 模型，网卓新闻网，可以读者白话区块链之前的推文《没UXTO，比特币或无法如此平稳运营10年》。

在区块链浏览器上查找这笔交易时，可以看见大白补足的地址和对应公钥，小黑的地址，找零的新地址。由于并转出有地址用完了即荒废，里面没任何 BTC，所以即使看见了公钥，用量子计算机密码出有了私钥也没关系。至于曝露的小黑收款地址和找零的新地址，由于量子计算机缺少有效地密码 SHA256 的算法，无法通过地址密码出有公钥，所以是安全性的。那量子计算机不会会对比特币的挖矿产生影响呢？现在的计算机合乎“摩尔定律”，即计算机芯片的晶体管密度每 18 个月翻一番，算力快速增长一倍。

但是近年来，晶体管的尺寸渐渐迫近物理无限大，计算机算力的指数级快速增长在上升，摩尔定律渐渐过热中。量子计算机得意的地方在于，它是以双指数的速度快速增长，即算力的快速增长指数也是指数级快速增长。这让传统计算机必须几万年的计算出来量，量子计算机可以在短时间内已完成。

但是，量子计算机做的只是大幅度缩减计算出来时间，它还是要花上时间计算出来的。前文我们提及，目前并没可以有效地密码 SHA256 的算法，所以利用量子计算机凿比特币时，也不能和其他矿机一样，一个一个地去找随机数去中举，只不过是量子计算机运算速度更加慢而已。

比特币有可玩性调整机制，可以通过调整可玩性对付来自量子计算机的算力快速增长，还可以通过升级 SHA256 算法（比如升级到 SHA384、SHA512），来减少挖矿可玩性。必须留意的是，以上的辩论都是创建在“量子计算机早已十分成熟期了，而且还价格低廉”的前提假设。

现实的情况是，量子计算机还正处于实验室阶段。谷歌研究人员也回应，谷歌的量子计算机不能展开单一的、技术性很强的计算出来，用于它解决问题实际问题还必须数年时间。截至目前，还没一个标准化的量子计算机经常出现，可信的专用量子计算机也还没问世。

魔高一尺，道高一丈，量子计算机在向前发展的同时，加密算法亦不会持续变革。在「获得」的《卓克·密码学 30 谈》中，知名科普作者卓克就提及了对付量子计算机的第七代加密法——量子加密。量子加密和其他加密法有所不同，不但用于了数学，还用于了物理中的量子理论。

量子计算机也很有可能无法密码，因为如果密码了，就违背了量子力学的基本原理。

本文来源：AG 尊龙凯时-www.lnqybg.com