Ark Invest报告：三分之一以上比特币（BTC）供应存量子威胁风险

‍

Ark和Unchained表示，约三分之一的比特币供应仍暴露于未来的量子威胁之下，尽管这种风险尚需数年时间才会真正显现。

美国投资管理公司Ark Invest声称，比特币供应的大部分已安全地免受量子计算突破的影响，这为开发者们提供了充足的预警信号，以便对剩余的比特币供应进行量子防护。

约65.4%的比特币根据Ark Invest与专注比特币的金融服务公司Unchained周三发布的一份白皮书，目前供应并不易受量子计算突破带来的威胁，但约34.6%的BTC供应仍面临风险。

这包括约500万枚BTC，即总量的25%，假设因地址重复使用而可迁移；以及170万枚BTC，即总量的8.6%，假设已遗失在P2PK（支付至公钥）地址中。P2PK是比特币区块链上最早出现的一种交易脚本形式，它将资金直接锁定在公钥上。另有20万枚BTC（约占1%）据推测可迁移，原因是其地址类型为P2TR（支付至Taproot）。

报告指出，如果量子计算机能够破解比特币的椭圆曲线加密（ECC），那么这种供应将面临量子窃取的风险——这将需要大约2,330个逻辑量子比特以及数千万至数十亿个量子门。

“即便如此，其实用可行性仍要求量子系统达到我们研究指出的、需要很长时间才能实现的性能水平。”

来源：Ark Invest，大卫·普埃尔

该论文的估算范围远大于2月CoinShares的一项分析，后者指出，对量子计算脆弱的比特币中真正具有市场相关性的部分约为10,200个BTC，约占供应量的0.05%，尽管传统P2PK地址所面临的理论风险要大得多。

此外，总部位于芝加哥的PsiQuantum公司预计将于2027年建成首个量子计算机设施，该设施将拥有100万个物理量子比特（相当于数十亿台普通计算机的计算能力），该公司已从与贝莱德相关的基金筹集了10亿美元。

量子突破仍是比特币的“长期风险”

Ark的白皮书指出，量子风险将在较长时期内逐步演变，期间会出现“诸多中间预警信号”，而非突然出现单一故障点。

论文指出，量子突破仍属于“长期风险”，而非对比特币网络构成的迫在眉睫的威胁，这为社区赢得了时间，以便“研究并制定应对量子能力长期发展的网络保护方案”。

Ark Invest 预见量子计算将经历五个阶段，但表示只有最后一个阶段的进展才能使纠错码（ECC）的破解速度超过比特币每10分钟出块的速率。

存储在量子易受攻击地址中的比特币，在进入第三阶段之前不应面临风险，届时量子计算机才能破解256位椭圆曲线加密密钥。

白皮书指出，首个公钥可能在2030年代中期被破解，这一结论基于包括谷歌、IBM和微软在内的多家公司的共识目标。

量子计算的发展阶段。来源：Ark Invest

尽管存在治理挑战，比特币仍须采用抗量子地址格式

论文指出，量子计算机迟早会达到第4阶段，并对比特币网络构成威胁，这意味着比特币必须采用抗量子攻击的地址格式。

该措施将要求在比特币中集成后量子密码学（PQC），例如基于格的ML-DSA签名方案和基于哈希的SLH-DSA签名。

“这些标准让我们对后量子密码学的能力充满信心，”Ark Invest写道，并提醒称，由于比特币采用去中心化治理结构，要在共识层面升级至后量子密码学将面临更大难度——这需要网络大多数参与者同意进行软分叉。

该论文指出，比特币最终将需要采用抗量子的地址格式，并随着时间推移逐步引入后量子密码学。目前讨论中的一种草案路径——BIP-360，提出了一种“支付至默克尔根”输出类型，旨在通过消除Taproot密钥路径漏洞来降低长期暴露的量子风险，不过，该方案本身并不包含后量子数字签名。

不过，据BTQ Technologies总裁兼量子创新负责人克里斯·谭表示，BIP-360并非比特币量子威胁的最终解决方案。

“该提案引入了一种新的地址格式，但关键的是并未纳入后量子数字签名——而后者对于任何有意义的长期量子攻击防御而言都是必不可少的，”他向Cointelegraph表示。

以上就是Ark Invest报告：三分之一以上比特币（BTC）供应存量子威胁风险的详细内容，更多关于Ark Invest：三成比特币有量子威胁的资料请关注脚本之家其它相关文章！