# 密码学的所有文章

在 HTX 新聞中心流覽與「密码学」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

从理论到倒计时：Google用零知识证明敲响区块链抗量子警钟

Google近期研究通过优化肖尔算法在量子电路上的执行，将破解256位椭圆曲线加密所需的逻辑量子比特从约6000个大幅缩减至1200个，使得量子算力成本降低近20倍。该进展为区块链及传统加密系统敲响警钟，Google预测到2029年，现有加密体系（包括HTTPS、SSL、区块链ECDSA签名等）需完成抗量子升级，否则面临严重安全威胁。具体到区块链领域：比特币约25%-35%地址的公钥已暴露，量子计算机可在交易确认前截胡；以太坊因EOA账户公钥首次交易即上链，面临更直接风险。且链上历史交易数据永久存储，未来量子算力成熟后可回溯攻击。应对方面，以太坊通过账户抽象和后量子密码学（PQC）推进升级；比特币计划通过BIP-360引入抗量子算法，但共识达成是挑战。Google此次以零知识证明技术披露威胁，旨在推动行业平稳过渡，而以太坊基金会与Google的合作可能使抗量子成为区块链新叙事方向。

marsbit10 小時前

marsbit10 小時前

比特币面临量子风险——新提案或可锁定易受攻击的代币

一份新的比特币安全提案BIP-361提出应对量子计算威胁的三阶段方案，旨在保护早期易受量子攻击的比特币地址。该提案由Jameson Lopp等人起草，重点关注约170万BTC（包括中本聪持有的约740亿美元比特币）所在的P2PK旧格式地址，这些地址的公钥直接暴露，易被量子计算机破解。 BIP-361建立在2月发布的BIP-360基础上，引入抗量子地址格式P2MR。新提案分三步实施：三年后禁止向旧地址发送BTC，五年后使旧格式签名完全失效，未及时转移的币将被冻结。最后阶段提供救援机制，允许持有种子短语的用户通过零知识证明技术恢复资产。社区反应强烈，批评者认为该方案过于专制和没收性，质疑其强制升级的合理性。支持者则强调，冻结资产是为防止量子盗币对比特币价值和信誉造成更大破坏。目前提案仍处于草案阶段，能否通过取决于社区共识。

bitcoinist21 小時前

bitcoinist21 小時前

量子计算杀死比特币与挖矿？这是不是危言耸听

量子计算对比特币和挖矿的威胁被部分媒体夸大，但实际风险仍需理性看待。Google Quantum AI 2026年3月发布的白皮书指出，量子计算机破解比特币椭圆曲线签名算法（ECDSA）所需的资源比此前预估降低20倍，理论上可在9分钟内从公钥推导私钥，成功率约41%，威胁静态资产和实时交易安全。但实现这一攻击需50万个物理量子比特，而当前最先进的量子芯片仅千余比特，差距巨大。专家预估到2032年发生量子破解日的概率仅10%。量子计算主要影响数字签名安全，而非区块链底层结构或挖矿机制。挖矿方面，量子计算机因能耗和硬件资源需求极高（需恒星级能源），实际用于挖矿在经济和工程上均不可行。行业应对方案是后量子密码学（PQC），例如NIST标准化的ML-DSA和SLH-DSA算法，以及比特币BIP 360改进提案，通过减少公钥暴露来降低风险。整体而言，量子计算威胁的是全球数字基础设施，而不仅是比特币。加密货币行业有足够时间升级系统，无需过度恐慌。

marsbit04/11 14:40

marsbit04/11 14:40

伯恩斯坦分析师平息比特币担忧：量子计算并非如你所想般构成巨大威胁

投资研究公司Bernstein的分析师驳斥了量子计算对比特币构成生存威胁的担忧。尽管谷歌研究显示，未来可能仅需不到50万个物理量子比特就能破解比特币的椭圆曲线加密技术，但Bernstein认为这只是一个可管理的技术挑战。他们估计比特币有三到五年的准备时间，与谷歌提出的2029年迁移时间表相符。风险主要集中在暴露公钥的旧钱包地址上，而SHA-256挖矿过程不受直接影响。机构玩家预计将在应对量子威胁中发挥建设性作用。分析师强调应将其视为中长期系统升级而非即时风险。

bitcoinist04/11 03:03

bitcoinist04/11 03:03

研究：比特币或通过新方案避免立即进行量子升级

一项名为"量子安全比特币"(QSB)的新方案提出，可在不改变比特币协议的情况下防御量子攻击。该方案由StarkWare首席产品官提出，利用哈希签名谜题替代椭圆曲线数学，通过暴力计算工作来验证交易，即使面对运行Shor算法的大型量子计算机也有效。该方案的特殊之处在于完全基于比特币现有规则运行，无需软分叉，被研究者称为临时解决方案。StarkWare首席执行官盛赞其"让比特币今日即实现量子安全"，但比特币ESG专家指出该方案存在局限：未解决暴露公钥和休眠钱包的漏洞（约170万BTC存在风险），且因单笔交易需75-150美元GPU算力成本，仅适合大额转账。研究团队承认QSB是非标准方案，无法覆盖闪电网络等应用场景，也难以普及所有用户。他们强调协议级升级仍是更好的长期解决方案。该研究发布正值量子计算威胁辩论升温之际，谷歌三月发布的相关研究加剧了行业关注度。

bitcoinist04/10 17:03

bitcoinist04/10 17:03

比特币为量子冲击做准备——深入探讨两项激进的新救援计划

比特币正面临量子计算威胁，开发者提出两种应对方案。一种由Lightning Labs联合创始人Olaoluwa Osuntokun和密码学家Tim Ruffing提出，通过zk-STARK零知识证明技术，让用户不暴露私钥即可验证Taproot地址所有权，为现有UTXO提供量子安全迁移路径。另一种由StarkWare工程师Avihu Levy提出，采用Lamport一次性签名和哈希工作量证明机制（RIPEMD-160），无需软分叉即可实现交易级量子防护，但单笔交易成本高达数百美元且需专用中继服务。两种方案均基于量子计算机可破解现有ECDSA/Schnorr签名的假设，分歧在于需修改共识规则还是依靠用户端工具。社区争论焦点从量子威胁真实性转向如何有序过渡，部分观点认为未迁移资产应自然淘汰以维护货币叙事。

bitcoinist04/10 14:01

bitcoinist04/10 14:01

比特币人物亚当·巴克否认自己是中本聪

比特币核心人物亚当·巴克（Adam Back）否认自己是中本聪。此前《纽约时报》经过一年调查，通过语言分析比对13万封密码学邮件，认定巴克与比特币创始人的写作特征高度吻合——包括325个连字符使用习惯中匹配67项，远超其他人选。报道还指出，比特币公开亮相后巴克在论坛的活跃度骤减。巴克坚决否认这一结论，解释自己曾发推文"我们都是中本聪"仅是引用同名艺术短片，并非暗示身份。他强调早期密码学研究者思路存在重合实属正常，并称根本不知道中本聪的真实身份。巴克还指出，中本匿名性对比特币系统有益，使加密货币更能被视为独立资产类别而非个人项目。（当前比特币交易价格为71,250美元）

bitcoinist04/10 06:03

bitcoinist04/10 06:03

《纽约时报》重磅调查再掀中本聪身份谜团，Adam Back被锁定后火速澄清

《纽约时报》近期发布万字调查，将Blockstream首席执行官、英国密码学家Adam Back列为中本聪的最有力候选人。调查记者John Carreyrou通过分析写作风格、技术理念及历史背景，指出Back与中本聪在密码学背景、技术构想（如Hashcash机制与比特币设计高度吻合）及语言习惯上存在大量相似之处，且Back在中本聪活跃期未公开讨论比特币，之后却迅速成为社区核心人物。但Back本人火速否认，称这只是统计偏差和巧合，并强调中本聪匿名对比特币更有利。加密社区对此反应两极，有人质疑证据薄弱，也有人认为Back的编程风格和商业行为与中本聪不符。历史上多次中本聪身份猜测均无果而终，至今仍无决定性证据。

marsbit04/09 10:34

marsbit04/09 10:34

比特币需要升级——但并非因为量子计算，研究指出

近期关于量子计算的讨论引发比特币安全担忧，但研究指出实际威胁被高估。硬件企业家Rodolfo Novak分析称，量子计算目前对比特币的主要风险在于破解暴露公钥的钱包私钥，此类钱包涉及626万枚BTC（占流通量31%），包括中本聪持有的币。但量子挖矿则被证实不具可行性——研究显示其能耗需达到太阳总输出的3%。尽管量子计算技术尚未成熟（目前仅实现1300位数字分解能力的极小部分），Novak强调比特币仍需升级加密系统。真正风险并非仅来自量子计算，而是依赖单一加密算法的系统性隐患。目前社区已在推进抗量子提案BIP-360。比特币现价72,600美元，24小时涨幅6%。

bitcoinist04/09 10:31

bitcoinist04/09 10:31

新研究称量子计算机不会打破比特币挖矿——但以下情况可能发生

最新研究显示，量子计算机不太可能攻破比特币的挖矿系统，但可能对比特币的加密安全构成威胁。研究指出，虽然量子算法理论上可加速挖矿，但实际应用中需克服可逆哈希计算、纠错及时间限制等复杂问题，所需资源极其庞大——可能需要数百万量子比特及接近国家级电网的能耗，甚至达到“卡尔达肖夫Ⅱ型文明”的能源规模，因此现实可行性极低。然而，量子计算机运行Shor算法可能破解比特币钱包使用的公钥加密技术，这一威胁更为直接且紧迫。研究强调，行业应聚焦于向抗量子加密技术过渡，而非过度担忧挖矿系统的量子优势。最终，量子风险的重心在于长期加密安全，而非挖矿竞争。

ambcrypto04/08 16:02