美国政府投入20亿美元破解比特币加密

美国商务部刚刚给椭圆曲线数字签名算法（ECDSA）贴上了20亿美元的“赏金”。对于那些不像我一样在周末钻研密码学论文的人来说，简单点说，这就是保护你的比特币和以太坊安全的数学基础。如果美国政府愿意投入这么多资金在量子计算上，他们绝对不是为了让电子表格运行得更快。他们是在尝试破解那些目前计算机根本无法解决的代码。这让我们陷入了一个尴尬的境地：在“Q-Day”的时钟归零之前，我们得赶紧开始寻找一份量子抗性区块链名单了。

到底发生了什么

美国政府正在加速量子计算投资，理由是国家安全。虽然这听起来像是个标准的地理政治博弈，但技术现实是，量子计算机使用量子比特（qubits）来处理信息。与你笔记本电脑里的二进制位不同，量子比特可以同时处于多种状态。

这让它们能够执行一种名为 Shor 算法的特定数学运算。用大白话讲，Shor 算法可以反推从私钥生成公钥的过程。既然比特币和以太坊完全依赖这个过程来证明资金所有权，那么一台足够强大的量子计算机理论上只要看一眼你在区块链上的公钥地址，就能推导出你的私钥。

为什么这是生存危机

我从2019年开始跟踪这个领域，见过太多所谓的“网络杀手”出现又消失。但这次不同。这不是智能合约的漏洞，也不是哪个 CEO 搞砸了，而是对安全模型物理基础的根本性攻击。

我们之前讨论过 量子比特币安全 已经引起了谷歌等巨头的质疑。如果政府能破解私钥，他们根本不需要去黑交易所，也不需要诱骗你签署恶意交易。他们直接把钱拿走就行。

特别是对于那些“沉睡”的币来说，危险更直接。如果你有比特币躺在2011年的旧地址里，你的公钥早就暴露了。量子计算机可以扫描账本，找到这些旧密钥，在你意识到攻击开始前就把它们抽干。这就是为什么关于量子抗性区块链名单的讨论，正从学术圈转移到开发者的实际会议中。

寻找量子抗性区块链名单的路径

那么怎么解决？行业内正在研究“后量子密码学”（PQC）。这包括用新的数学难题（比如基于格的密码学）来取代 ECDSA，即使是量子计算机也觉得难啃。

比特币如果想生存，需要通过软分叉或硬分叉来实施这些新签名。这意味着每个用户都得把资金从“旧”地址迁移到“新”的量子安全地址。如果你丢了私钥或者忘了钱包，你的资金基本上就成了第一个造出稳定量子计算机的政府的自助餐。

以太坊的路径稍微简单点，因为它的升级更灵活，但 以太坊安全风险 在底层依然同样严重。

我对这个风险的看法

我不是让你现在就恐慌抛售。目前的市场处于中性阶段，恐惧与贪婪指数在 40 左右，BTC 市占率稳定在 60%。短期价格没反应是因为量子计算还处于“实验”阶段。

但我对现在这种盲目乐观的态度感到不安。大多数人觉得用硬件钱包就免疫了。其实不然。硬件钱包能保护你免受钓鱼链接或电脑被黑的影响，但它挡不住一台能从公共区块链推导出你私钥的机器。

如果你现在想把资产离线保存，我依然推荐硬件签名设备。我个人在用 Ledger Flex，因为它的 Gorilla Glass E Ink 屏幕在核对地址时比旧型号方便得多，没那么笨重。它是目前的绝佳安全工具，但面对量子攻击时它也无能为力。

我接下来关注什么

我会密切关注任何提到“Lamport 签名”或“Winternitz 签名”的 BIP（比特币改进提案）。这些才是能让量子抗性区块链名单成为现实的工具。

如果美国政府宣布在“稳定量子比特”数量上取得突破，我们迁移资金的窗口期将迅速缩短。我们现在本质上是在进行一场比赛：一边是造锁的人，另一边是造万能钥匙的人。我宁愿站在造锁的那一边。

在我们的精选交易所交易最新消息：MEXC