Google“量子霸权”将破解比特币？看5位专家如何解答

200秒完成耗时1万年的运算是一种怎样的体验？

9月20日，《金融时报》报道称Google所研发的量子计算机成功在3分20秒（200秒）内完成传统计算机需要1万年才能完成的运算。在论文中，Google将之描述为“迈向全面量子计算的里程碑”，同时表示已实现“量子霸权”。

Google研究人员最早于美国国家航空航天局（NASA）网站发表了这一论文，但随后又迅速将其删除。不过论文仍然被眼疾手快的读者保存，进而被大量传播，由此激起对量子计算机影响的大讨论。

对比特币的冲击就是一例。

量子计算机破解比特币的讨论由来已久。2016年，英国一家网络安全公司联合创始人Andersen Cheng表示，量子计算机投入使用之日，也就是比特币终结之时。

原因在于，比特币协议使用的是不对称加密，即使用相应公钥验证私钥签署的交易，以确保比特币只能被合法所有人使用。使用当前可用计算机强制私钥与公钥保持一致不可行，但量子计算机却可以解决不对称加密货币的问题。

按照普利茅斯大学通讯和网络安全研究中心教授Martin Tomlinson的描述，量子计算机可以在几分钟内从公钥推算出私钥。而在知道所有私钥后，人们就可以随意消费比特币。

3年前，Andersen Cheng和Martin Tomlinson尚不知道第一台量子计算机如何到来。但3年后，Google可能已试验出能在200秒内完成传统计算机耗时1万年的量子计算机。

如果论文结果属实，Google实现“量子霸权”是否意味着比特币即将终结？

这是每个加密货币从业者都要面对的问题。在迈过发展的第10年，比特币未来能否继续？区块链产业该如何应对？我们采访5位区块链及密码学专家，呈现对这些问题的专业解答。

北卡罗来纳大学教授王永革：

Google的量子算法是随机的一种，对大部分区块链的影响目前没人具体研究过。但IBM和微软的量子系统将破解目前市场上所有区块链。

区块链如何解决被破解的问题？答案是：重新设计。但重新设计又会产生很多问题，比如目前的流量问题将更加恶化。

现在几乎所有区块链都采用椭圆曲线数字签名，然而美国国家安全局（NSA）在2015年就已建议别再使用椭圆曲线了。

BTC.com首席执行官庄重：

Google的“量子霸权”离真正的量子计算机还很远。另外，量子计算机只对一类特定算法有高效解法，对于其他类型问题不一定有优势。

比特币目前的公钥可以被解出私钥，只要转过帐的地址都会被盗。但是只需要及时换签名算法即可。抗量子方案也已非常成熟，代价只是签名体积稍大而已。

Google“量子霸权”的新闻本质只是qubit数量有了一定突破，不过这确实是大新闻了。

本体（Ontology）创始人李俊：

我不是量子计算的专家，只能就个人理解发表一些个人观点。

就之前对量子计算研究领域的了解和学习，不管现在IBM、Google还是最新的进展，也只是量子计算机或量子计算领域非常早期的突破和进展，对现在密码体系构成冲击还比较遥远。

即便量子计算机真的出来，整个密码体系也依然有升级路径可以应对，比如说格密码。所以说量子计算机对密码学的挑战现在还不怎么明显。

至于对算力的影响，如果真的发挥量子计算机的计算能力，那现有矿机肯定拼不过它。但算力也意味着成本，如果使用现在的量子计算机去挖矿，它的成本也肯定非常非常高。另外，它也无法做到量产。所以这是个军备竞赛的问题。

如果有一天真的出现具备量子能力的计算机，同时成本可控，那整个矿场也可以跟着升级呀。所以说，量子计算机的竞争和10nm芯片、7nm芯片的竞争其实一样，整体还是公平的。

即便Google的量子计算机出来，在竞争中，比特币也可以进行升级，提升难度和密码计算的要求。所以目前来看，我觉得不会对什么产生颠覆性影响，冲击也可能没这么明显。

YottaChain创始人王东临：

从已知情况来看，目前Google实现的还只是实验室技术，按业界产业规律，距离商品化还有较长时间，至少近几年不会有实质性影响。另外，量子计算和传统计算是不一样的计算方式，并不是说量子计算可以将所有的计算任务都能飞起来，大量的计算任务并不适合用量子来计算。

即使Google量子计算机的传闻为真，也只能代表在某个特定的、专门适合用量子计算的计算任务上，一个不惜成本制造出来的实验室设备实现了比现有计算机快很多的目标。仅此而已。

对区块链来说，量子计算可能的影响有3点：

1. 破解ECC算法，能够从公钥反推出私玥，从而花掉别人账户上的钱；

2. 破解Hash算法，可以构造足够小的Hash值，垄断算力；

3. 提供更快的Hash算法，在挖矿中占据优势。

就以上三点威胁来说，第一点威胁如果成立，威胁最大，是毁灭性的；第二点威胁如果成立也影响很大，但据我所知，量子计算在破解比特币的SHA2哈希算法方面也没有什么独特优势；第三点相对容易些，但实际难度也很大，可以预期的将来也不会成为现实。

还有一个非常重要的点，那就是即便量子计算威胁到比特币，比特币也完全可以在这个威胁商业化之前的几年，进行密码算法调整（最多重新映射一条主链），换成一个抗量子密码。

在对抗量子计算方面，YottaChain选用的AES加密算法是抗量子计算的，不担心被破解。总之，此事值得关注，但大不必担忧。所有渲染量子计算会摧毁区块链的报道都是无知。并不全对。

PeckShield创始人蒋旭宪：目前还不清楚细节。我的理解是，量子计算会大大影响现代密码学的有效性，尤其是曾经认为没法破解的、基于密码的用户和认证系统。在量子计算面前，它们都可能被轻易破解。同样的，目前网络安全和基于密码学的电子商务安全也都有可能受到很大影响。