9 分鐘破解比特幣私鑰?2026年量子威脅下的區(qū)塊鏈生存指南
摘要：谷歌量子 AI 團隊最新論文顯示，具備 50 萬量子比特的容錯量子計算機理論上可在 9 分鐘內(nèi)破解比特幣私鑰，威脅約 690 萬枚已暴露公鑰的比特幣。雖然現(xiàn)有技術(shù)距此目標(biāo)還差 446 倍，且預(yù)計 2029 年前后才可能實現(xiàn)，但這不再是遙遠(yuǎn)科幻。比特幣社區(qū)正推進 BIP-360、SPHINCS+ 等抗量子升級方案。普通用戶目前無需恐慌，但應(yīng)檢查地址格式（避免長期使用 bc1p 開頭的 Taproot 地址）、養(yǎng)成"一地址一交易"習(xí)慣，并關(guān)注錢包廠商的后續(xù)更新。
2026 年 3 月 31 日，一個普通的周一，加密圈突然炸了。
谷歌量子 AI 團隊發(fā)了一篇論文，說量子計算機破解比特幣私鑰只需要 9 分鐘，而比特幣一個區(qū)塊的確認(rèn)時間，平均是 10 分鐘。
有人說這是危言聳聽，有人說離現(xiàn)實還差十萬八千里，但這次發(fā)出警告的是谷歌。
量子計算機到底能不能破解比特幣？威脅是真實的還是夸大的？普通人需要做什么？這篇文章試著把這件事講清楚。
一、谷歌那篇論文到底說了什么
之前行業(yè)里的普遍共識是，如果要破解比特幣的加密算法，量子計算機需要數(shù)百萬個量子比特。這個數(shù)字大得離譜，所以大家都覺得這件事至少還有幾十年。但谷歌這篇論文把這個數(shù)字壓到了不到 50 萬。一下子縮水了 20 倍。
論文里有一個具體的攻擊場景：當(dāng)你發(fā)出一筆比特幣交易，你的公鑰會短暫暴露在網(wǎng)絡(luò)里，等待被打包進區(qū)塊。這個窗口平均 10 分鐘。而根據(jù)谷歌的估算，一臺足夠強大的量子計算機可以在約 9 分鐘內(nèi)，從你的公鑰反推出私鑰，然后偽造一筆更高礦工費的交易，把錢在你的原始交易上鏈之前截走，成功率約 41%。
當(dāng)然，論文描述的是一臺具備完整糾錯能力的容錯量子計算機。谷歌自己的 Willow 處理器只有 105 個物理量子比特，而論文要求的是 50 萬個。兩者之間差了 446 倍，所以能破解 BTC 的量子計算機暫時還不存在。
谷歌自己定下的目標(biāo)是 2029 年完成向后量子密碼學(xué)的遷移，這個時間點某種程度上也說明了他們認(rèn)為威脅會在什么時間窗口內(nèi)變得現(xiàn)實。
但如果有一天這臺機器造出來了，破解比特幣的成本比你想的低得多。
二、量子計算機和普通計算機，到底哪里不一樣
但在聊這件事意味著什么之前，得先搞清楚一個問題：量子計算機到底是什么？
普通計算機用比特處理信息，每個比特只有兩種狀態(tài)：0 或 1。
做任何計算，都是在對這些 0 和 1 進行操作。256 位的私鑰意味著有 2²??種可能的組合：用經(jīng)典計算機暴力 破解，哪怕集合全球所有算力，也需要比宇宙年齡還長的時間，這就是為什么比特幣在過去 15 年里一直很安全。
量子計算機用的是量子比特（qubit），量子比特的神奇之處在于疊加態(tài)：它可以同時是 0 也是 1。8 個量子比特不是只能表示 1 個狀態(tài)，而是可以同時表示 256 個狀態(tài)。量子比特越多，并行處理的能力就呈指數(shù)級增長。
但光有并行還不足以對 BTC 產(chǎn)生威脅，真正讓量子計算機對密碼學(xué)構(gòu)成威脅的是 1994 年麻省理工學(xué)院數(shù)學(xué)家 Peter Shor 發(fā)明的"Shor 算法"。這個算法專門用來分解大整數(shù)和解橢圓曲線離散對數(shù)問題，而這兩個難題，恰好是比特幣和以太坊私鑰安全性的根基。
舉個例子：傳統(tǒng)計算機就像你要在迷宮里找出口，只能一條路一條路地試；量子計算機配上 Shor 算法，就像有人給了你迷宮的俯視圖，看一眼就能知道出口在哪。
比特幣用的簽名算法叫 ECDSA（橢圓曲線數(shù)字簽名算法），運行在 secp256k1 曲線上。這套系統(tǒng)對經(jīng)典計算機是銅墻鐵壁，但 Shor 算法可以專門攻破橢圓曲線的數(shù)學(xué)結(jié)構(gòu)。
三、量子計算機究竟怎么偷走你的比特幣
搞清楚量子計算機的原理之后，再來看它具體怎么威脅比特幣。
創(chuàng)建錢包時，系統(tǒng)會生成一個私鑰，一串隨機的 256 位 數(shù)字。由私鑰推導(dǎo)出公鑰，再由公鑰推導(dǎo)出錢包地址。這條鏈只能順著走，知道私鑰能算出公鑰，反過來卻不行。
當(dāng)你發(fā)送比特幣時，私鑰只用來生成一個數(shù)字簽名，隨交易廣播出去，告訴全網(wǎng)這筆錢是你發(fā)的。網(wǎng)絡(luò)驗證簽名合法，交易確認(rèn)，完成。
Shor 算法理論上可以破解橢圓曲線密碼學(xué)，也就是比特幣私鑰安全性的根基。但沒有人把這件事當(dāng)回事，因為運行這個算法需要的計算能力，經(jīng)典計算機根本達不到。
問題在于，量子計算機這些年真的在進步。一旦它足夠強大，量子計算機只需要拿到你的公鑰，就能反推出私鑰，偽造你的簽名，把錢轉(zhuǎn)走。
這就引出了一個關(guān)鍵問題：你的公鑰是否已經(jīng)暴露了？
公鑰的暴露分兩種情況。
第一種是長期暴露，公鑰已經(jīng)永久寫在鏈上，量子機器隨時可以讀取。有兩類地址屬于這種情況：
中本聰和早期礦工使用的原始地址格式，那個年代公鑰直接明文存儲；
bc1p 開頭的地址，Taproot 本意是改善隱私和效率，但設(shè)計上把公鑰嵌入了地址本身，結(jié)果在量子威脅面前適得其反。
第二種是短期暴露，在你發(fā)出交易的那一刻，傳統(tǒng)地址格式在未花費狀態(tài)下，公鑰藏在哈希值后面，外人看不到。但每當(dāng)你發(fā)送一筆交易，公鑰就會隨交易進入內(nèi)存池，在被打包進區(qū)塊之前對全網(wǎng)可見，這個窗口平均 10 分鐘。
也就是說，不管你平時操作多謹(jǐn)慎，只要發(fā)出過交易，就有被攻擊的可能性。
目前約有 690 萬枚比特幣的公鑰已經(jīng)永久暴露在鏈上。無論這些幣在個人錢包里還是交易所的熱錢包里，只要地址屬于上述高風(fēng)險類型，或者該地址曾經(jīng)發(fā)出過交易，公鑰就已經(jīng)泄露了。
四、比特幣社區(qū)在做什么
谷歌論文發(fā)布當(dāng)天，CZ @cz_binance 在推特上回應(yīng)：不需要恐慌，加密貨幣升級到抗量子算法就能解決問題，威脅是真實的，但行業(yè)有能力應(yīng)對。
V 神 @VitalikButerin 的態(tài)度則謹(jǐn)慎得多，他很早就開始警告這個問題，給出過一個估算：2030 年之前出現(xiàn)真正具備攻擊能力的量子計算機，概率約 20%。
兩個人都認(rèn)為威脅是真實的，只是對緊迫程度的判斷不一樣。比特幣開發(fā)者社區(qū)早在這篇論文之前就沒有忽視這個問題，目前有四個方向被認(rèn)真討論。
BIP-360，也叫 Pay-to-Merkle-Root?，F(xiàn)在的比特幣地址會把公鑰永久寫在鏈上，BIP-360 的思路是把公鑰從交易結(jié)構(gòu)里徹底移除，改用 Merkle 根來替代。量子機器沒有公鑰可以分析，攻擊就無從下手。
這個方案已經(jīng)在 BTQ Technologies 的測試網(wǎng)上跑起來了，目前有超過 50 個礦工參與，處理了超過 20 萬個區(qū)塊。但需要說清楚的是，BIP-360 只保護新產(chǎn)生的幣，那 170 萬枚已經(jīng)暴露公鑰的老地址仍然是個問題。
SPHINCS+：正式名稱是 SLH-DSA，是一種基于哈希函數(shù)的后量子簽名方案。它的邏輯很直接：既然 Shor 算法專門針對橢圓曲線，那就換掉橢圓曲線，用哈希函數(shù)來做簽名。
這個方案已經(jīng)在 2024 年 8 月通過 NIST 標(biāo)準(zhǔn)化。麻煩在于簽名體積：現(xiàn)在比特幣的 ECDSA 簽名只有 64 字節(jié)，SPHINCS+ 的簽名超過 8KB，體積膨脹了 100 多倍，會大幅推高交易費用和區(qū)塊空間需求。
為此開發(fā)者又提出了 SHRIMPS 和 SHRINCS 等優(yōu)化方案，目標(biāo)是在不犧牲安全性的前提下壓縮簽名大小。
Commit/reveal 方案：由閃電網(wǎng)絡(luò)聯(lián)合創(chuàng)始人 Tadge Dryja 提出，這個方案針對的是內(nèi)存池里的短期暴露風(fēng)險。它把一筆交易分成兩個階段：
第一階段先提交一個哈希指紋，不包含任何交易信息，只是在鏈上留下一個時間戳
第二階段再廣播真實交易，公鑰這時才暴露出來。即使量子攻擊者在第二階段截獲了公鑰并推算出私鑰，它偽造的交易也會被網(wǎng)絡(luò)拒絕，因為沒有對應(yīng)的第一階段預(yù)提交記錄。代價是每筆交易多一個步驟，成本略有上升。
這被社區(qū)視為一種過渡方案，在更完整的抗量子體系建立起來之前先用著。
Hourglass V2：由開發(fā)者 Hunter Beast 提出，專門針對那 170 萬枚已經(jīng)永久暴露公鑰的老地址。這個方案的邏輯很悲觀但很現(xiàn)實：既然這些地址的公鑰已經(jīng)無法隱藏，一旦量子機器足夠強大，這些幣遲早會被盜。
Hourglass V2 不打算阻止老地址被盜的，而是把每個區(qū)塊允許從這類地址轉(zhuǎn)出的比特幣限制在 1 枚，就像銀行擠兌時限制每日取款額度。
這個提案爭議極大，因為比特幣社區(qū)有一條原則：任何人都無權(quán)干涉你的比特幣，即使是這種有限度的限制，很多人也認(rèn)為越界了。
這不是比特幣第一次面對需要升級的壓力。2017 年的擴容之爭打了幾年，最后分 裂出了 Bitcoin Cash。2021 年的 Taproot 升級從提案到激活花了將近四年。每一次，社區(qū)都要經(jīng)歷漫長的爭論、拉鋸、妥協(xié)，才能推動任何一件事向前走一步。量子威脅的應(yīng)對，大概率也會走同一條路。
五、普通用戶現(xiàn)在需要做什么
說了這么多，普通用戶能做什么？
答案沒有你想象的那么復(fù)雜。量子計算機今天還破解不了你的比特幣，但有幾件事現(xiàn)在就可以開始注意。
檢查你的地址格式
打開你的錢包，看一下接收地址是什么開頭。bc1p 開頭是 Taproot 地址，公鑰默認(rèn)嵌入地址本身，屬于長期暴露的高風(fēng)險格式。如果你的資產(chǎn)放在這類地址里且從未動過，現(xiàn)在的風(fēng)險還是理論層面的，但值得關(guān)注后續(xù) BIP-360 的進展。
bc1q 開頭的 SegWit 地址，以及 1 開頭的傳統(tǒng)地址，在從未花費的狀態(tài)下公鑰仍然受到哈希保護，相對安全。但只要你發(fā)出過一筆交易，公鑰就已經(jīng)永久暴露在鏈上了。
養(yǎng)成地址衛(wèi)生習(xí)慣
盡量不要在同一個地址反復(fù)收款和轉(zhuǎn)賬。每次發(fā)送交易都會暴露公鑰，用過的地址就不再有哈希保護。大多數(shù)現(xiàn)代錢包默認(rèn)會在每次收款后生成新地址，這個功能打開著就好。
關(guān)注錢包軟件的更新
Ledger、Trezor 這類硬件錢包廠商將是抗量子升級的重要一環(huán)。一旦 BIP-360 或后量子簽名方案在主網(wǎng)激活，錢包需要同步支持新的地址格式和簽名算法。這個過程用戶端要做的事情可能只是更新固件，但也可能需要把資產(chǎn)從舊地址遷移到新格式地址?，F(xiàn)在能做的是確保你用的錢包來自有持續(xù)更新能力的廠商，并且保持關(guān)注。
放在交易所的資產(chǎn)
交易所不需要用戶操作，技術(shù)升級由他們的團隊負(fù)責(zé)推送。Coinbase 已經(jīng)成立了量子顧問委員會，各大交易所在監(jiān)管壓力下也會跟進。放在有信譽的大交易所里的資產(chǎn)，量子升級對你來說是透明的。
六、寫在最后
"量子計算機會破解比特幣"這個說法流傳很多年了，每次出現(xiàn)都會被嘲諷一輪，然后什么都沒發(fā)生。久而久之，大家開始默認(rèn)這是個狼來了的故事。
這次發(fā)出警告的是谷歌。比特幣的開發(fā)者已經(jīng)在認(rèn)真準(zhǔn)備應(yīng)對方案，以太坊那邊的路線圖也在推進。但這件事之前一直停留在理論層面，量子計算機到底能不能真正攻克比特幣的加密算法，現(xiàn)在沒有人能給出確定的答案。
谷歌說 2029 年，有人說還要幾十年，也有人說永遠(yuǎn)不會。這個問題的答案，只有時間知道。
量子計算的進展也從來不是勻速的，上一個重大突破發(fā)生在沒有人預(yù)料到的時間節(jié)點，下一個也可能一樣。
到此這篇關(guān)于9 分鐘破解比特幣私鑰?2026年量子威脅下的區(qū)塊鏈生存指南的文章就介紹到這了,更多相關(guān)量子威脅下的區(qū)塊鏈生存指南內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
灰度觀點：比特幣（BTC）面臨的量子挑戰(zhàn)，社會性因素超越技術(shù)性
灰度研究主管稱，比特幣應(yīng)對量子威脅更多是社會問題,因比特幣有技術(shù)方案降低風(fēng)險，但社區(qū)在協(xié)議變更上爭議激烈，如對早期休眠幣處理方式難達成一致，這使達成共識、協(xié)調(diào)行…
2026-04-07 -
2026年加密貨幣抗量子技術(shù)指南：抗量子算法與未來防護策略
在加密貨幣領(lǐng)域，這催生了一種全新的資產(chǎn)和協(xié)議類別，專門用于抵御量子威脅,盡管該技術(shù)仍在發(fā)展中，但矢量子安全邁進的競賽已開始影響區(qū)塊鏈的設(shè)計、升級與評估方式,越來越…
2026-04-07 -
BTC USD 價格未定，探討量子計算機對比特幣生存的影響
量子計算機基于量子力學(xué)，以量子比特為單元，能指數(shù)級加速計算,比特幣面臨量子威脅，因Shor算法或破解其加密，但社區(qū)正研發(fā)抗量子算法，通過漸進升級或硬分叉應(yīng)對，其生存…
2026-04-04 -
比特幣會死嗎?深度拆解量子計算對比特幣的威脅以及比特幣安全性
2026年3月31日，谷歌量子AI團隊發(fā)了一篇白皮書，將破解比特幣密碼防線所需的量子計算資源，大幅下調(diào)約20倍,下面小編就和大家簡單分析一下量子計算對比特幣的威脅以及比特幣…
2026-04-02 -
真的不能太樂觀?同一天兩篇論文,量子計算破解比特幣的門檻驟降兩個數(shù)量
歌 Quantum AI 的研究員警告，量子攻擊可以在 9 分鐘內(nèi)劫持一筆正在廣播的比特幣交易，約 41% 的概率搶在確認(rèn)之前完成,約 690 萬枚已暴露公鑰的比特幣，此刻正靜靜躺在鏈上…
2026-04-01 -
什么是抗量子算法？加密貨幣的未來保障
本文探討抗量子算法的基本原理、現(xiàn)有區(qū)塊鏈系統(tǒng)的弱點、采用PQC對網(wǎng)絡(luò)安全與性能的影響，以及對加密貨幣利益相關(guān)者的實用建議,它們?nèi)绾翁嵘用茇泿诺陌踩?、它們在性能和?/p> 2026-03-30
-
什么是量子威脅？比特幣、以太坊等其他網(wǎng)絡(luò)如何應(yīng)對迫在眉睫的量子威脅
量子計算是一個高度復(fù)雜的技術(shù)性主題，在比特幣、以太坊和 Solana 等許多最知名的生態(tài)系統(tǒng)中，各方的應(yīng)對措施正沿著熟悉的路線分岔：如何處理社會共識和技術(shù)迭代，以及社區(qū)…
2026-03-30 -
論比特幣（BTC）治理機制在應(yīng)對量子計算風(fēng)險時的時效性困境
比特幣治理確實面臨速度挑戰(zhàn)，其去中心化決策流程可能導(dǎo)致應(yīng)對量子風(fēng)險行動遲緩,不過，社區(qū)已提出升級加密算法、使用多重簽名錢包等抗量子方案，且量子計算機破解比特幣所…
2026-03-26 -
一文解讀BIP-360:比特幣首次邁向量子防御,但為何只是第一步
這篇文章主要來和大家介紹一下 BIP-360 如何重塑比特幣的量子防御策略，分析其改進之處，并探討其為何尚未實現(xiàn)全面的后量子安全,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下…
2026-03-15
