Coin Metrics 联合创始人称量子计算是“比特币的最大风险”

2025-10-20 23:22 loading...

币圈网报道：

尼克·卡特表示，量子计算是比特币核心加密技术面临的最大长期风险，并敦促开发人员紧急对待它，而不是将其视为科幻小说。

在一个散文Coin Metrics 联合创始人卡特在周一发表的文章中，用通俗易懂的语言解释了比特币密钥的工作原理以及量子技术的重要性。卡特写道，用户从一个秘密数字（私钥）开始，然后利用椭圆曲线数学在 secp256k1 曲线上推导出公钥，而 secp256k1 曲线正是 ECDSA 和 Schnorr 签名的基础。

他将这种转换描述为刻意单向的：易于正向计算，但在经典假设下无法逆向。“比特币的整个加密前提是‘存在一个单向函数，它在一个方向上易于计算，但无法逆向’，”他写道。

为了建立直观的理解，卡特将该系统比作一个巨大的数字加密器。他表示，对于诚实的用户来说，从私密到公开的转换非常高效，因为他们可以使用一种名为“加倍并加法”的快捷方式快速得出结果。他补充说，反向转换没有类似的快捷方式。

对于非专业人士，他提供了一个洗牌类比：你可以重复相同的洗牌顺序以达到相同的最终顺序，但观察者无法通过查看洗过的牌来推断使用了多少次洗牌。

卡特认为，令人担忧的是，一台足够强大的量子计算机可能会通过在比特币签名所依赖的离散对数问题上取得进展来消除这种不对称性。在他看来，常规的网络行为也增加了风险：当比特币被使用时，公钥会在链上被公开。

他说，目前这是安全的，因为将公开的公钥转换回私钥是不切实际的，但量子技术的进步可能会改变这种计算方式，特别是如果地址被重复使用并且更多的密钥保持更长时间的可见性。

他并不是呼吁恐慌。卡特说，关键在于做好计划。

短期内，他强调了一些基本安全措施，例如避免地址重复使用，以免公钥暴露时间过长。长期来看，他敦促社区优先考虑后量子签名方案和切实可行的迁移路径，将其视为工程工作，而非遥不可及的思想实验。

这篇文章是短篇系列文章的第一篇；卡特在 X 上表示，第二部分和第三部分将在未来几周内发布，并将涵盖“后量子断裂场景”。