牛津大学Stefano Gogioso:破解Bitcoin(BTC)所需量子比特少于50万

Gogioso的量子记忆体论

真正决定Bitcoin(BTC)命运的那台硬件,眼下还不存在——而牛津大学的一位研究者指出,同一台设备也将铸就它的替代者。牛津大学量子计算讲师、量子安全公司Spooqy联合创始人Stefano Gogioso于本周二在公司博客发文,系统阐述了这一论点。他写道,可携带、可长期保存的量子记忆体将是该领域最关键的里程碑之一,因为它打开了「量子货币」的大门——一种终极的数字价值储存。这个设想长期停留在理论层面,原因很简单:量子态不可复制,因此量子钞票无法伪造,但也没有人能把量子态保存多久——目前最好的实验室系统只能维持数秒。一台可用的设备需要在数月乃至理想情况下永久的时间里保持稳定,先做到集装箱级便携、再做到口袋级便携,容量还要达到数十亿个独立量子态。Gogioso排除了量子RAM的方案,因为他的设计并不需要随机存取——量子态按顺序取出、一次性花费。一个在设施内灌装、逐态消耗的一次性密封「墨盒」就已经够用了。他的必然性论证分两步:容错量子计算机必须在计算运行的全过程中规模化地保住脆弱的量子态,那么把计算部分拿掉,剩下的正是一台量子记忆体设备。这套安全模型颠覆了一个古老假设——经典密钥在传输中是危险的,谁复制了它谁就拥有它;而一对纠缠粒子在存储中不携带任何信息。被劫持的集装箱只会让供应商损失一批货,而非机密;Gogioso写道,最坏情况下,一个腐败的供应商能交付的不过是一罐毫无用处的气体。他把这种效应称为「燃烧式密码学」:以这种方式铸造的货币,出厂时会自带一块油表。

少于50万量子比特即可攻破BTC

攻击这一侧的账本上,其实已经标好了价格。今年3月,Google Quantum AI与以太坊基金会及斯坦福大学合作测算了攻击Bitcoin(BTC)的成本,并披露了漏洞评估结果:所需的物理量子比特少于50万个。这个数字只对容错机器成立——而按Gogioso自己的定义,容错恰恰就是量子记忆体。换句话说,能暴露Bitcoin签名的硬件,同样能为量子货币供能。攻击侧的时间表也在聚集:美国国家标准与技术研究院(NIST)计划在2030年前退役现有椭圆曲线签名,并在2035年前彻底禁用;香港已为其银行设定2030年的量子就绪截止期限;IBM则预计量子计算将在2028年或2029年对其营收产生影响。而替代这一侧没有日历——Gogioso拒绝为量子货币本身给出时间表,他论证的是这种资源的必然性,而非产品的迫近性。关于便携性,他的第二步推演是:低温机器可以让量子态在制冷机底部保存数年;基于原子的设计则不同,它把信息存储在自然界本就天然隔绝的属性中,这让问题从物理学难题变成了棘手的工程问题。量子公司Dynex的首席执行官Daniela Herrmann在近期一场圆桌讨论中划出了同样的边界:量子货币是技术成熟之后的愿景,现在还拿不出来,芯片的推进必须以真正的责任感来对待。Google则将其工作定位为对漏洞的负责任披露,而非对一台可用机器的预测。 希望实时跟踪行情的读者，可在Bybit查看现货与合约的实时价格。

一张路线图,两种未来

COINOTAG的判断是:这种令人不安的对称性才是真正的故事。每一笔追逐容错计算的资金,都在同时为两种未来埋单——不存在量子计算机攻破了网络、而替代方案却依然不可能的版本。Gogioso的文章本身留下了两个悬而未决的问题。其一,仍需要有人去「灌装」这些记忆体,这意味着发行方依然嵌在一个号称无需托管人的体系里;其二,一种没有账本的不记名工具不提供任何找回机制,丢失或衰变的钞票会连同其价值一起消失。对于一个建立在工作量证明稀缺性和长期HODL信念之上、包括将国库运营为战略比特币储备在内的市场而言,这一论点对比特币极简主义的冲击最为直接。无论如何,行业已经在建造这台机器;只是它还没有决定,自己想要的是两件事中的哪一件。随着时间表逐步清晰,请持续关注我们的Bitcoin安全报道。