量子至上：比特币可以战斗吗？

摘要：量子计算机与比特币并非不兼容。

9月28日，经济学家郎咸平在微博发文称，谷歌实现了量子霸权，却先把比特币拉下来，再次证明毁掉你与我无关。

这不是郎咸平第一次看不起比特币。 早在2014年，在电视节目《财经郎的眼》中与比特币中国CEO李启元争论比特币时，他说，“你给我比特币（100），我不收”。

很快，一些学者不同意。 事实上，郎咸平所说的“谷歌实现量子霸权”是比特币私钥破解网站，使用53个量子比特，使用随机电路采样算法，只能以比经典计算机指数级的速度解决一类问题比特币私钥破解网站，最终还是需要使用经典计算机进行验证。

破解BTC可能需要至少4000个量子比特和特定算法，运算速度远高于经典计算机。

在国际上，IBM 研究总监达里奥·吉尔也质疑谷歌声称已实现量子霸权的说法是错误的。 他认为谷歌的系统是专为解决单一问题而设计的专用硬件，并没有证明普适性。

人人比特创始人赵东也表示，要破解比特币的椭圆曲线算法，一台量子计算机需要运算超过10万个量子比特。 目前谷歌可以操作几十个量子位，技术难度随着操作数量的增加而提升。

“有朝一日，如果量子计算机真的能破解比特币，郎教授首先关心的肯定不是比特币，而是他银行的号码是否安全。” 赵东开玩笑道。

许多社会名流和仁人志士早已心知肚明，所谓“量子霸权”不过是“佯攻”而已。

量子计算机破解比特币的那一天，比想象的还要遥远。

你为什么这么说？

首先，量子计算机使用 Shor 和 Grover 两种量子算法。 Shor虽然可以破解ECDSA等非对称加密算法，但是他可以通过比特币公钥破解私钥。

但是比特币地址是通过SHA256然后公钥的hash160得到的，不是直接的公钥。 这个过程不能被 Shor 破解。 所以 Shor 无法破解未使用的冷钱包。

另外，如果使用Grover来处理hash160，需要一台440万量子比特的机器才能达到每秒13.8G的速度，这还不到比特币矿机速度的千分之一。

其次，现在已经出现了抗量子算法的研究。 其中，如基于纠错码的系统（McEliece），以及基于多元的系统。

正如比特币中国的杨林科所说：“比特币的公钥私钥算法肯定会换成抗量子攻击，大家不用恐慌。”

事物的发展总是这样，一个里程碑之后，还有一个里程碑要赶。

最后，要相信趋利避害的人性，“没有人会做亏损的生意”。

简单粗暴地说：如果有一天量子计算机可以破解比特币，量子计算机可以普及，它可以轻松知道所有比特币的地址，那有什么用？

一旦共识机制被破坏，没有人“支持”，比特币将一文不值。

这一观点在 IBM 研究总监 Dario Gil 的话中得到了印证。 他建议不要使用量子霸权作为该领域进展的指标。 “量子计算机不会取代传统计算，两者是协同模式。”