- 谷歌在其最新研究中将其后量子密码学时间表提前至2029年。
- 另一方面，一旦量子计算机达到该规模，此前被认为已丢失财富的钱包可能在几分钟内即可恢复。
- 研究人员警告称，攻击者现在可以收集暴露的公钥，并在稍后破解它们。
Google Quantum AI发布了研究，显示破解比特币加密可能比之前估计的需要少得多的量子资源。这一发现有可能解锁因私钥丢失而休眠的数十亿美元资金。
虽然Google的发现使无法访问其财富的个人受益，正如Elon Musk迅速指出的那样，但它也对其他活跃钱包的安全性构成了重大风险。
Google关于量子计算机和比特币发现了什么？
Google Quantum AI的 新白皮书 证明破解比特币的椭圆曲线密码学（secp256k1）所需的量子资源比之前认为的要少大约20倍。研究表明，攻击可以在大约1,200个逻辑量子比特上运行，大约9000万次Toffoli门操作。
在拥有少于500,000个物理量子比特的超导量子计算机上，研究人员估计攻击可能在几分钟内恢复私钥，甚至可能比比特币的10分钟区块时间更快。然而，今天最先进的量子芯片只有大约1,000个量子比特。
Google团队设定了2029年完成向后量子密码学过渡的目标时间表，这比之前的估计要早得多。为了不透露任何攻击方法，公司选择不发布其发现背后的实际量子电路，而是让研究人员发布零知识证明。
以太坊基金会 参与该论文的研究员Justin Drake， 表示 他对“Q-Day”在2032年之前发生的信心“显著上升”。Drake将Q-Day定义为量子计算机成功从暴露的公钥恢复ECDSA私钥的时刻。
研究人员确定了两种不同的攻击场景。
第一种，一旦创建足够强大的量子计算机就会成为直接威胁，是内存池攻击，其中计算机捕获待处理交易中的公钥，在几分钟内破解私钥，然后用支付更高费用的交易替换原始交易。
第二种场景涉及离线收集。这针对早期 比特币地址 使用Pay-to-Public-Key (P2PK)格式，其中公钥永久暴露在区块链上。
攻击者现在可以囤积这些数据，并在量子计算机可用时稍后破解。这影响大约6%的总比特币供应量，按当前市场价值计算超过3800亿美元。
谁在等待访问丢失的比特币？
“从好的方面来说，如果你忘记了钱包的密码，它将来是可以访问的，”Elon Musk 发布于 X 平台 在回应这一消息时说道。
James Howells已成为丢失比特币故事中最具代表性的人物。2013年，他的前合作伙伴不小心扔掉了包含2009年挖掘的8,000个比特币的硬盘。按当前价格计算，这些硬币价值超过5.3亿美元。
十多年来，Howells一直在努力挖掘威尔士纽波特的一处垃圾填埋场，硬盘就在那里被丢弃。他的努力包括向市议会提供恢复比特币的大量份额，提出涉及人工智能和Boston Dynamics机器狗的高级恢复计划，并采取法律行动。
2025年1月，高等法院法官驳回了他的案件，裁定没有“合理理由”继续，即使允许他尝试，也没有“现实的成功前景”。
法院还确定，一旦废物被运送到垃圾填埋场，它就成为该镇的法律财产。Howells打算提起上诉，在人工智能工具的帮助下代表自己。
另一个高调案例涉及Ripple的前首席技术官Stefan Thomas，他失去了访问包含2011年存入的7,002个比特币的IronKey硬盘的权限。该设备在10次错误密码尝试后永久擦除其内容，Thomas公开表示，在7002 BTC（现在价值约4.7亿美元）永远消失之前，他只剩下两次尝试机会。
这些情况现在正在被拍成电影。比如在Netflix的 即将上映的爱情喜剧 “One Last Attempt”中，由Jennifer Garner主演。这部电影讲述了一对离婚夫妇在游轮上赢得加密货币，但忘记了他们的钱包密码，他们必须在索赔过期前的48小时内恢复访问权限。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
