量子计算突破后加密安全时间紧迫_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

量子计算突破后加密安全时间紧迫

2026-06-02 23:06:18

以太坊研究员警告加密领域量子风险时间线正在收紧

以太坊基金会研究员Justin Drake发出警告，指出加密领域的量子风险时间线正不断收紧。这一判断基于肖尔算法研究的新进展、一项新公布的优化挑战赛，以及谷歌量子AI团队早前针对比特币、以太坊等主要区块链所用椭圆曲线密码学的研究成果。

需要明确的是，当前并非活跃钱包已遭受攻击。目前的量子计算机仍远未具备破解比特币或以太坊签名的能力。问题在于，针对传统密码学的算法与硬件资源评估正朝着不利的方向持续演进。

谷歌论文揭示更低的攻击门槛

谷歌三月份发布的加密货币白皮书预估，未来的量子计算机攻击256位椭圆曲线离散对数问题所需的逻辑量子比特数与门电路数量，可能比此前预期的更少。谷歌采用了零知识披露模型来验证改进电路的存在，而未完整公开攻击路径。

这一披露模式如今成为事件的关键部分。该谷歌论文的合著者Drake指出，此前被隐藏的优化方案已被重新发现，而一项协作挑战赛正在推动渐进式改进。

法国论文重建隐藏电路路径

最新进展聚焦于法国量子研究员André Schrottenloher于6月1日发表的论文《椭圆曲线离散对数的优化点加电路》。该论文指出，谷歌先前成果依赖于素数域上椭圆曲线的优化点加电路，但因其使用了零知识证明，未公开具体逻辑电路。

Schrottenloher的研究详细阐述了用于比特币和以太坊签名曲线secp256k1的类似电路架构，其量子比特数略高于谷歌公布的基准，但Toffoli门数量更少。这使该研究超越了单纯的学术跟进，表明至少部分未公开的优化方案可被独立重建。

Drake还提及一项围绕ecdsa.fail展开的“居家肖尔算法”式挑战赛，参与者正在寻找额外的电路优化方案。据其介绍，已有提交成果将谷歌电路的（逻辑量子比特数×Toffoli门数）指标改进了8.4%。

中性原子量子计算构成硬件压力点

争论的第二部分来自中性原子量子计算。早前一篇由Oratomic与加州理工学院合作发表的论文认为，在其架构假设下，仅需约10,000个可重构原子量子比特即可运行具有密码学相关规模的肖尔算法。该论文同时指出，一个26,000物理量子比特的系统可在数天内运行P-256曲线的离散对数计算，但也强调仍存在重大工程挑战。

这一区分至关重要。这些论文并不意味着“Q-Day”已经到来，但它们确实表明加密社区将后量子迁移视为远期研究课题的余地正在缩小。

加密生态系统的应对行动

以太坊生态已开始朝此方向行动。以太坊自身的后量子密码学路线图已识别出包括ECDSA账户签名、BLS共识签名、KZG承诺以及部分零知识证明系统在内的脆弱领域。早前关于谷歌2029年后量子目标的报道也揭示了主要科技公司已在设定迁移截止日期。

比特币面临着不同的协调难题，因为暴露的公钥、休眠币种及旧版地址类型导致了风险不均。围绕比特币量子修复方案及暴露BTC的讨论已表明，若迁移需要限制旧签名类型或处理废弃币种，相关治理将极为复杂。

Zcash同样已将抗量子特性纳入现行路线图议题，近期的后量子规划重点关注可恢复性、隐私性及长期协议稳健性。

Drake的警告之所以有力，在于其串联了三个层面：更优的肖尔算法电路、更激进的中性原子硬件预估，以及仍严重依赖量子脆弱签名机制的加密网络。市场无需恐慌，但开发者已无法再将后量子迁移视为抽象的远期升级。技术压力正日益清晰，提前行动的网络将比那些在威胁迫近时才被迫协调的网络拥有更顺畅的迁移路径。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文