讓我告訴你關於Bitcoin的量子計算問題。 事情並不像標題所說的那樣。Bitcoin不會在明天崩潰。 但有一個真正的問題正在醞釀,這更多是關於時機而不是技術。 這裡是實際發生的事情🧵
2/ Bitcoin 的安全性依賴於量子電腦可以破解的密碼學假設。 ➢ ECDSA 簽名保護私鑰 ➢ SHA-256 確保挖礦過程的安全 使用 Shor 算法的量子電腦可以從公鑰推導出私鑰。這是核心的脆弱性。
3/ 目前,670 萬 BTC(約佔供應量的 33.6%)存放在易受量子攻擊的地址中。 ‣ 460 萬來自地址重用 ‣ 190 萬在舊版 P2PK 輸出中 ‣ 0.02 萬在 Taproot 地址中 這大約是 6000 億美元以上的理論風險。
_Checkonchain
_Checkonchain12月17日 14:09
量子計算是少數幾個值得非常認真對待的比特幣 FUD 之一。 好消息是:如果你遵循基本的錢包衛生,大部分 BTC 已經是安全的。 更難的問題: - 多少供應是真正脆弱的? - 丟失的硬幣會怎樣? - 我們是燒掉它們、限制它們的流通,還是讓叢林來決定? @_Checkmatey_ 在上週的這篇通訊中列出了風險、數據和務實的前進道路👇
4/ 每次你花費 Bitcoin 時,你的公鑰會被廣播到網絡上。 以目前的計算機來說,這是可以的,因為推導私鑰在數學上是不可能的,但如果有一台強大的量子計算機,這就變得可行了。 這會產生兩種攻擊向量👇 ➢ 長距離攻擊:針對已經在鏈上暴露的公鑰的幣(例如重複使用的地址或 P2PK 輸出) ➢ 短距離攻擊:在交易確認之前,通過在內存池中破壞密鑰來搶先執行交易
6/ 但Bitcoin的遷移時間表固定在大約7年: ‣ 2年:社區辯論和共識 ‣ 2年:實施和測試 ‣ 3年:通過軟分叉實現全網採用 不對稱性是問題所在。我們的警告時間為零,而升級週期為7年。
7/ 解決方案已經存在了。NIST 在 2024 年 8 月最終確定了三個後量子密碼學標準: ➢ CRYSTALS-Dilithium (ML-DSA):主要候選者 ➢ FALCON (FN-DSA):更緊湊的選擇 ➢ SPHINCS+ (SLH-DSA):基於哈希的備用方案 這些設計上是抗量子的,但它們的權衡是簽名膨脹,即較大的簽名意味著更多的區塊鏈數據、更高的費用和更慢的驗證時間。
9/ 兩條遷移路徑正在準備中: 緊急應對(2年):如果 CRQCs 突然到來,我們可以預期只有優先遷移交易,對脆弱輸出進行臨時鎖定。 計劃過渡(7年):逐步實施量子抗性簽名的軟分叉,覆蓋整個網絡。
10/ 這一威脅在機構層面上受到重視,美國和歐盟的監管機構也在設定截止日期... NSM-10:聯邦系統必須在2035年前過渡到後量子密碼學 歐盟委員會:高風險系統在2030年前,2035年前完成過渡 Bitcoin 正在一個更廣泛的量子準備監管背景下運作。
Delphi Digital
Delphi Digital12月3日 23:00
對BTC的量子威脅正變得越來越難以忽視。 IBM預計到2029年將推出一個錯誤修正的量子系統。BlackRock在其比特幣ETF申請中將量子計算標記為風險。 @BTQ_Tech正在建立量子抗性基礎設施來解決這個問題。 @btc_quantum (BTQ) 是一個基於比特幣核心架構的平行網絡,該生態系統可以在實際條件下對後量子密碼學進行壓力測試,然後再進入主網。 運行Shor算法的量子計算機可以破解ECDSA,這是保護比特幣交易的簽名方案。這將允許攻擊者直接從用戶的公鑰推導出私鑰。 BTQ支持多種量子抗性簽名方案,以便如果其中一種被破解,網絡不會受到損害。交易可以同時需要來自幾種不同算法的驗證。 除了修復簽名,BTQ還在開發一種為量子硬件設計的新挖礦機制,這可能會大幅降低能耗。 由於重複使用或舊格式,超過400萬比特幣存放在脆弱的地址中。對手現在可以收集暴露的公鑰,存儲它們,並在硬件跟上時稍後解密私鑰。 有了BTQ,交易所可以在實際網絡壓力下排練遷移數十億脆弱的幣。硬件錢包製造商可以在數百萬設備上驗證新的簽名方案。 開發者可以在不危及主網穩定性的情況下模擬最壞情況。BTQ的基礎設施將量子從不可量化的災難轉向機構可以建模和管理的東西。 到2026年,重點是混合簽名,其中交易同時使用當前和量子抗性密鑰進行簽名。到2028年,BTQ旨在與主要交易所和錢包集成。 BTQ是比特幣在量子時代的演變,領導著安全遷移的道路,同時量子風險正在加速。
11/ 如何保持安全? ✓ 永遠不要重複使用地址(消除 69% 的當前風險) ✓ 將幣從舊版 P2PK 地址轉移到現代類型 ✓ 使用自動生成新地址的錢包 ✓ 監控你的 UTXO 集合以防止脆弱的腳本類型
12/ 哪些錢包會自動生成新的地址? ➢ 硬體:Ledger Nano、Trezor(默認使用新地址) ➢ 行動:BlueWallet、Proton Wallet(自動輪換) ➢ 桌面:Sparrow、Electrum 所有這些都使用 HD(分層確定性)錢包,即一個種子短語,無限地址,默認情況下零重用。 通過點擊 "接收" 兩次來測試。如果你兩次看到相同的地址,請立即更換錢包。HD 錢包默認情況下會這樣做。
13/ 這不僅僅是量子電腦是否足夠強大的問題。 這關乎於在那個門檻被突破之前,Bitcoin 是否能夠協調全網的加密遷移。 這需要共識、測試和時間,而量子時間表仍然不確定。
16/ 你們對 Bitcoin 的量子計算問題有什麼看法呢? @hmalviya9 @belizardd @Hercules_Defi @kenodnb @thelearningpill @Defi_Warhol @TheDeFiPlug @Eli5defi @andrewmoh @0xTindorr @arndxt_xo @poopmandefi @0xCheeezzyyyy @Mars_DeFi @splinter0n @satyaki44 @0xTanishaa @bullish_bunt @cryptorinweb3 @TheDeFiKenshin @MeshClans
1.24K