比特币用户应该如何看待量子计算（转）

在20世纪20年代初，量子计算作为对比特币的潜在威胁而成为公众关注的焦点。依靠SHA-256加密哈希函数进行工作量证明网络共识，比特币的价值取决于计算能力。
. |. B, o0 w) A4 V如果有一种技术可以绕过传统的信息单位0和1的二进制系统，那么就有可能颠覆我们所知道的密码学。但这种危险是否被夸大了？
. b1 ~" i; r$ E$ l; f) m0 y量子计算有一天会把比特币变成一段毫无价值的代码吗？让我们从理解为什么比特币依赖于密码学开始。
6 e" ?' E# T9 [$ ]比特币的比特和哈希
当我们说一个图像的大小为1 MB时，我们说它包含1000000字节。由于每个字节包含8位，这意味着图像包含8388608位。作为二进制数字（位），这是构建我们数字时代整个大厦的最小信息单位，无论是0还是1。
在图像的情况下，1MB文件中的位将为每个像素分配一种颜色，使其对人眼可读。在NSA开发的SHA-256（安全哈希算法256位）等加密函数的情况下，它将从任意大小的输入中产生256位（32字节）作为哈希的固定长度。
哈希函数的主要目的是将任何字母或数字字符串转换为固定长度的输出。这种混淆混合使其成为紧凑存储和匿名签名的理想选择。由于哈希过程是单向的，哈希数据实际上是不可逆的。
因此，当我们说SHA-256提供256位安全性时，我们的意思是说有2256个可能的哈希值需要考虑反转。当进行比特币支付时，每个比特币块都有自己独特的由SHA-256生成的交易哈希。块内的每个事务都有助于形成这个唯一的哈希值，因为它们形成了Merkle根，加上时间戳、随机数值和其他元数据。
潜在的区块链攻击者将不得不重新计算哈希值并提取必要的数据，不仅针对包含交易的区块，还针对与其链接的所有后续区块。简而言之，2256可能性负载几乎是一项不切实际的计算工作，需要耗费大量的精力和时间，这两者都非常昂贵。
但是，量子计算的情况可能不再如此了吗？
新的量子计算范式
, Z# G7 _' J, A+ I. L1 |! c从0和1的比特开始，量子计算引入了量子比特。利用观察到的叠加特性，这些信息单元不仅可以是0或1，而且可以同时是0和1。换句话说，我们正在从确定性计算转向非确定性计算。
4 o4 \  r; m7 }- }, a. i因为量子比特可以存在于纠缠和叠加状态中，直到被观测到，计算才变得具有概率性。由于状态的数量多于0或1，量子计算机具有并行计算的能力，因为它可以同时处理2n个状态。
经典的二进制计算机必须为每个可能的2n态运行一个函数，量子计算机可以同时对其进行评估。1994年，数学家Peter Shor考虑到这一点开发了一种算法。
Shor的算法结合了量子傅里叶变换（QFT）和量子相位估计（QPE）技术来加速模式发现，并在理论上打破了所有密码系统，而不仅仅是比特币。
然而，有一个巨大的问题。如果量子计算是概率性的，那么它的可靠性有多高？
; c) u3 j1 Z" o量子计算中的相干性稳定
/ @5 l* I' P( ~/ H, ?' Y  T当说量子比特是叠加的时，这类似于想象硬币翻转。在空中，人们可以想象硬币有正面和反面两种状态。但一旦它着陆，该州就会决定一个结果。
同样，当量子比特被解析时，它们的状态会崩溃为经典状态。问题是，像Shor这样的突破性算法需要许多量子比特来长时间保持它们的叠加，以便相互作用。否则，必要的、有用的计算实际上无法完成。
在量子计算中，这指的是量子退相干（QD）和量子纠错（QEC）。此外，这些问题需要在许多量子比特上解决，以进行复杂的计算。
根据2023年6月发表的超导量子比特论文中的毫秒相干性，量子比特的最长相干时间为1.48ms，平均门保真度为99.991%。后一个百分比是指QPU（量子处理单元）的整体可靠性。
目前，最实用、最强大的量子计算机似乎来自IBM，被称为量子系统二号。Quantum system Two是一个可扩展的模块化系统，到2024年底，它将在单个电路中使用三个Heron QPU执行5000次操作。到2033年底，这一数字应增加到1亿次。
; j, U' Q1 G: [6 @5 d问题是，这足以实现Shar的算法并打破比特币吗？
- H* B% Q5 u5 i5 z" e+ C1 R: Y, e* p1 M质量控制威胁生存能力
1 ]- T, e9 G1 k1 c' x/ v由于退相干问题和容错性，量子计算机尚未对密码学构成严重风险。目前尚不清楚，当需要如此高的环境纯度时，是否有可能大规模实现容错量子系统。
: F8 j$ h2 @5 d) E2 I7 i. G# l这包括电子-声子散射、光子发射，甚至电子间的相互作用。此外，Shor算法所需的量子比特数量越多，退相干就越大。
然而，尽管这些似乎是量子计算固有的棘手问题，但QEC方法已经取得了很大进展。例如，Riverlane的Deltaflow 2方法在多达250个量子位上执行实时QEC。到2026年，这种方法应该会产生第一个具有百万实时量子运算的可行量子应用（MegaQuOp）。
& f& b0 {0 }/ M( |1 W' ?根据2022年1月发表的AVS量子科学文章，要在一天内破解SHA-256，需要1300万量子位。尽管这将威胁到比特币钱包，但实际上需要更多的量子比特（约10亿个）才能对比特币主网执行51%的攻击。
当谈到实现Grover算法时，该算法旨在利用QC搜索非结构化数据库（唯一哈希），2018年发表的一篇研究论文表明，直到2028年，量子计算机才能实现它。
! \; k# C$ z' z' s/ W, k6 f* j图片1
图片来源：分类账日记账
9 ~6 f4 R5 R' n) c& C当然，自那以后，比特币网络的哈希率大大提高，质量控制必须解决退相干这一主要障碍。但是，如果QEC路线图最终成为可靠的量子系统，我们可以做些什么来对抗比特币的QC威胁？
量子计算阻力
- k; j3 |7 p4 _. G" W) ?0 ]  W有多项提案旨在保护比特币持有者免受量子计算机的侵害。由于51%的QC攻击极不可能发生，因此重点主要放在加固钱包上。毕竟，如果人们不能依靠他们持有的比特币来保证安全，这将导致比特币的外流。
5 e6 q8 x' \# P8 f; R5 j反过来，BTC价格将暴跌，网络的哈希率将大幅下降，使其比以前估计的更容易受到质量控制的影响。其中一个强化措施是实施Lamport签名。
使用Lamport签名，私钥将成对生成，从256位输出中生成512位字符串。将为512个比特串中的每一个生成具有密码函数的公钥。每笔BTC交易都需要一个一次性Lamport签名。
由于Lamport签名不依赖于比特币使用的椭圆曲线数字签名算法（ECDSA）中有限域上的椭圆曲线，可以被Shar的算法利用，而是依赖于哈希函数，这使它们成为一种可行的抗量子替代方案。
Lamport签名的缺点是其大小增加，超过16KB，并且是一次性使用。当然，仅仅通过转移地址并将BTC保存在冷存储中，从而避免私钥暴露，也会妨碍质量控制的有效性。
5 B! o. }' @6 v4 [1 k另一种混淆潜在QC攻击的方法是实现基于格的密码学（LBC）。与ECDSA不同，LBC通过依赖在所有方向上无限延伸的n维晶格（网格）空间中的离散点来避免有限模式。由于这一特性，目前还没有开发出一种可以打破LBC的量子算法。
2 Y. a. V# m  @; B然而，要实现一种新型的密码学，比特币必须经历硬分叉。在这种情况下，可能需要许多信号表明量子计算的重大突破，特别是在量子比特计数和容错方面，迫在眉睫。
* |+ d: m9 b9 Z& K# M: O) `; p底线
1 `% |2 Z* X; M& Q( \& t可以肯定地说，无论是在不久的将来还是在遥远的将来，比特币主网本身都不会受到量子计算的威胁。然而，如果QC破坏比特币的加密——使SHA-256和ECDSA过时——这将深刻影响人们对加密货币的信心。
这种信心至关重要，正如微软和PayPal等大公司所证明的那样，它们采用了比特币支付，与卡交易相比，可以节省高达80%的费用，实现零退款，并完全控制资金。比特币在全球拥有超过3亿持有者，作为一种安全资产和具有成本效益的支付选择，其吸引力仍然很强。
最终，比特币的价值是由其背后的资本和信心来维持的。它的历史波动表明，从埃隆·马斯克的推文和PayPal的整合到ETF的推出和FTX的崩溃，各种事件都对市场情绪产生了影响。对比特币加密的根本威胁可能导致恐慌性抛售、矿工提款和挖矿难度降低，这可能为使用更少量子位的51%QC攻击打开大门。
为了防止这种情况发生，比特币持有者和开发者最好跟上质量控制的发展。

这个倒也是可以去多看待下了啊。

好多钱包的感觉的呢，为嘛我都不太明白的呢！

马斯克了吗？怎么没见过他另一伴

这个人是马斯克啊，他是不是加密货币的创办人？

这个人好无聊！上回不就是他收购推特的吗？叫马斯克嘛！

如今马斯克已经不是第一富翁了吧？

理论看看一下，必须都是不会亏损的。

马斯克的公司就是特拉斯吗？那车很给力的样子

这个理论应该是前人实现的成果。

我的成果的功劳都是老哥像这样的理论分享。

马斯克有多少孩子啊？听起来好像很多个的呢！

这个理论打法是需要向这个朋友多学习一下的。

是挺好的，也是为数不多可以用的钱包

还是必定挑选有实力的钱包去交易哦。

老哥的理论打法还是很好啊，来收藏下了解下了

还不错啊，现在我也就是用这个钱包