让我告诉你关于比特币的量子计算问题。 事情并不像头条新闻所说的那样。比特币不会在明天崩溃。 但确实有一个真正的问题正在酝酿,这更多是关于时机而不是技术。 实际上发生的是这样的🧵
2/ 比特币的安全性依赖于量子计算机可以破解的密码学假设。 ➢ ECDSA 签名保护私钥 ➢ SHA-256 确保挖矿过程的安全 使用 Shor 算法的量子计算机可以从公钥推导出私钥。这是核心漏洞。
3/ 目前,6.7M BTC(约占供应量的33.6%)存放在易受量子攻击的地址中。 ‣ 4.6M 来自地址重用 ‣ 1.9M 在传统的 P2PK 输出中 ‣ 0.02M 在 Taproot 地址中 这大约是6000亿美元以上的理论风险。
_Checkonchain
_Checkonchain12月17日 14:09
量子计算是少数几条值得认真对待的关于比特币的FUD之一。 好消息是:如果你遵循基本的钱包卫生,大部分BTC已经是安全的。 更难的问题: - 多少供应是真正脆弱的? - 丢失的币会发生什么? - 我们是烧掉它们、限制它们,还是让丛林来决定? @_Checkmatey_ 在上周的这篇通讯中阐述了风险、数字以及务实的前进路径👇
4/ 每次你花费 Bitcoin 时,你的公钥都会被广播到网络上。 在当前的计算机上,这没问题,因为从数学上讲,推导私钥是不可能的,但如果有一台强大的量子计算机,这就变得可行了。 这会产生两个攻击向量👇 ➢ 长期攻击:针对已经在链上暴露的公钥的币(如重用地址或 P2PK 输出) ➢ 短期攻击:通过在交易确认之前破坏密钥来抢先执行交易,利用它们在内存池中的状态
6/ 但比特币的迁移时间表大约固定在7年: ‣ 2年:社区辩论和共识 ‣ 2年:实施和测试 ‣ 3年:通过软分叉实现网络广泛采用 不对称性是问题所在。我们没有任何预警时间,而是7年的升级周期。
7/ 解决方案已经存在。NIST在2024年8月最终确定了三项后量子密码学标准: ➢ CRYSTALS-Dilithium (ML-DSA):领先候选者 ➢ FALCON (FN-DSA):更紧凑的选项 ➢ SPHINCS+ (SLH-DSA):基于哈希的后备方案 这些设计上是抗量子的,但它们的权衡是签名膨胀,即更大的签名意味着更多的区块链数据、更高的费用和更慢的验证时间。
9/ 正在准备两条迁移路径: 紧急响应(2年):如果CRQC突然到达,我们可以预期仅进行优先迁移交易,对脆弱输出进行临时锁定。 计划过渡(7年):逐步软分叉,在整个网络中实施抗量子签名。
10/ 这一威胁在机构层面上受到重视,美国和欧盟监管机构也在设定最后期限... NSM-10:联邦系统必须在2035年前过渡到后量子密码学 欧盟委员会:高风险系统在2030年前,2035年前完成过渡 Bitcoin 正在一个更广泛的量子准备监管背景下运作。
Delphi Digital
Delphi Digital12月3日 23:00
对BTC的量子威胁正变得越来越难以忽视。 IBM预计到2029年将推出一种错误修正的量子系统。BlackRock在其比特币ETF申请中将量子计算标记为风险。 @BTQ_Tech正在构建量子抗性基础设施来解决这个问题。 @btc_quantum (BTQ)是一个基于比特币核心架构的平行网络,生态系统可以在真实条件下对后量子密码学进行压力测试,然后再进入主网。 运行Shor算法的量子计算机可以破解ECDSA,这是一种保护比特币交易的签名方案。这将允许攻击者直接从用户的公钥推导出其私钥。 BTQ支持多种量子抗性签名方案,以便如果其中一个被破解,网络不会受到影响。交易可以同时要求来自几种不同算法的验证。 除了修复签名,BTQ还在开发一种为量子硬件设计的新挖矿机制,可以显著降低能耗。 由于重用或旧格式,超过400万个比特币存放在脆弱的地址中。对手现在可以收集暴露的公钥,存储它们,并在硬件赶上时解密私钥。 通过BTQ,交易所可以在真实网络压力下排练迁移数十亿个脆弱的币。硬件钱包制造商可以在数百万设备上验证新的签名方案。 开发者可以在不危及主网稳定性的情况下模拟最坏情况。BTQ的基础设施将量子从不可量化的灾难转向机构可以建模和管理的东西。 到2026年,重点是混合签名,其中交易使用当前和量子抗性密钥进行签名。到2028年,BTQ旨在与主要交易所和钱包集成。 BTQ是比特币在量子时代的进化,领导着安全迁移的路径,同时量子风险正在加速。
11/ 如何保持安全? ✓ 永远不要重复使用地址(消除69%的当前风险) ✓ 将币从传统的P2PK地址转移到现代类型 ✓ 使用自动生成新地址的钱包 ✓ 监控你的UTXO集合以防止脆弱的脚本类型
12/ 哪些钱包会自动生成新地址? ➢ 硬件:Ledger Nano、Trezor(两者默认为全新地址) ➢ 移动端:BlueWallet,Proton 钱包(自动旋转) ➢ 桌面:麻雀,电光 所有用户都使用HD(层级确定性)钱包,即一个助记词,无限地址,默认零重用。 测试时点击两次“接收”。如果两次都看到同一个地址,请立即更换钱包。高清钱包默认就是这样。
13/ 这不仅仅是关于量子计算机是否足够强大。 这还涉及到在达到那个阈值之前,Bitcoin 是否能够协调网络范围内的加密迁移。 这需要共识、测试和时间,同时量子时间线仍然不确定。
16/ 你们对比特币的量子计算问题有什么看法,大家? @hmalviya9 @belizardd @Hercules_Defi @kenodnb @thelearningpill @Defi_Warhol @TheDeFiPlug @Eli5defi @andrewmoh @0xTindorr @arndxt_xo @poopmandefi @0xCheeezzyyyy @Mars_DeFi @splinter0n @satyaki44 @0xTanishaa @bullish_bunt @cryptorinweb3 @TheDeFiKenshin @MeshClans
1.24K