谷歌新研表明比特币抗量子能力存重大隐患

谷歌量子人工智能团队近期发布的白皮书,引发对当前主流加密货币体系安全性的深度审视。报告提出,攻破比特币与以太坊等网络所依赖的加密机制,实际所需的计算资源可能显著低于过往估算。尽管Taproot升级提升了隐私与效率,但其架构设计也可能扩大潜在的量子攻击面。

量子攻击门槛大幅降低,时间窗口加速逼近

该研究重新评估了实现有效量子攻击所需量子比特的数量。早期预测认为需数百万量级设备才可达成,使威胁看似遥远。然而,谷歌团队现估计关键阈值或低于50万,甚至部分攻击路径仅需1200至1450个高保真量子比特即可实施。

基于此,谷歌先前设定的2029年为“可用量子系统”部署节点的预判,可能已显保守。这意味着加密资产所面临的量子技术冲击,或将比行业普遍预期更早到来。

实时转账成主要脆弱点,攻击成功率逼近四成

研究特别指出,在交易进行中暴露的公钥构成核心风险源。每当一笔比特币转账发起时,接收方的公钥会在链上短暂可见。在此极短窗口期内,具备足够算力的量子计算机理论上可逆向推导出私钥,从而在交易被最终确认前完成资金盗取。

模拟实验显示,部分计算可预先完成。一旦交易启动,攻击者或可在约九分钟内完成破解流程。鉴于比特币区块确认平均耗时约十分钟,分析表明恶意方有近41%的概率抢先完成欺诈性上链。

对于以太坊等采用近乎即时确认机制的网络,此类攻击的可操作时间更短,因此其受特定类型量子攻击的影响可能相对较小,反映出不同共识结构带来的安全差异。

存量资产风险远超认知,超六成钱包存暴露隐患

另一项关键发现揭示,目前约690万枚比特币(占总量近三分之一)存放于曾公开过公钥的钱包中。其中包括约170万枚来自早期挖矿阶段的代币,以及大量重复使用地址所持有的资产。现有风险评估普遍低估了这类高危地址的实际分布规模。

研究人员警示:“由于Taproot协议中的某些设计选择,未来可能面临量子攻击威胁的钱包数量将持续上升。”

为防范技术滥用,谷歌团队在发布过程中主动规避敏感细节披露。未采取分阶段公开策略,而是通过零知识证明方式验证其结论的有效性。此举旨在确保研究可信度的同时,最大限度降低被恶意利用的可能性。