量子计算真的能破解比特币吗？技术细节告诉你答案

【区块律动】最近关于量子计算威胁比特币的声音不少，但这些担忧其实被严重夸大了。来看看技术层面真正发生了什么。

先说哈希函数。Grover算法听起来很强，但它实际做的就是把搜索空间从2²⁵⁶缩小到2¹²⁸——这听起来不错，问题是2¹²⁸仍然是一个天文数字，根本不可能攻破。

再说加密算法。Shor算法理论上可以破解RSA和ECDSA，这是真的。但这里有个关键点：当前的量子计算机大多依赖于预处理或者事先知道某些因素来优化过程，这完全不等于纯Shor算法的通用实现。执行的还是阉割版。

更重要的是，真要破解比特币这个实时运行的网络，需要快速反复执行才行。如果这真的可行了，那不光是比特币，所有的加密数据都得暴露，到时候比特币的问题反而是最小的那个。

有个细节很多人忽视了——现代密码学从一开始就是为未来设计的。二次加速这种风险早在几十年前就被预期过、考虑过了。所以每次看到关于量子计算的恐慌或炒作，你得知道：这些声音的背后，多半是些根本没搞懂技术的人在制造焦虑。