Google 警告近三分一比特幣面臨風險 量子電腦 9 分鐘可破解防線

Google 量子 AI 團隊最新研究指出,破解比特幣加密機制所需的量子運算能力遠低於預期。量子電腦最快可於 9 分鐘內截取交易,約 690 萬枚比特幣面臨風險,業界需加速後量子安全部署。



過去學界普遍認為,破解比特幣或以太幣加密機制需要數百萬個量子位元(Qubits)。然而 Google 研究人員推翻這說法,指出實際所需量子位元可能不足 50 萬個。團隊設計出兩種潛在攻擊方案,每種方案只需約 1,200 至 1,450 個高品質量子位元即可發動攻擊。

Google 早前預測 2029 年是量子電腦開始具備實用能力的重要里程碑,並呼籲加密貨幣業界在此之前完成「後量子遷移」。

9 分鐘即可截取交易

研究模擬實際攻擊情景,黑客毋需攻擊歷史舊錢包,而是直接鎖定進行中的即時交易。當用戶發送比特幣時,公鑰數據會短暫暴露。若量子電腦運算速度夠快,便可利用公鑰反向推算出私鑰,進而竊取資金。

根據 Google 模型推算,量子系統可預先完成部分運算。一旦交易出現,便能在短短 9 分鐘內完成攻擊。由於比特幣確認一筆交易一般需時約 10 分鐘,攻擊者有高達 41% 機率搶先截取資金。相比之下,以太幣(Ether)因交易確認速度較快,攻擊者可乘之機相對較少。

近三分之一比特幣面臨風險

研究估計目前約有 690 萬枚比特幣存放於公鑰已遭曝光的錢包,包括網絡發展初期的 170 萬枚比特幣,以及因重複使用地址而面臨風險的資產。這數字遠超數碼資產管理公司 CoinShares 估算。該公司此前認為市場上只有約 10,200 枚比特幣處於高度集中且易受攻擊狀態。

Taproot 升級反成量子漏洞?

研究亦對比特幣 2021 年推出的 Taproot 升級提出質疑。Taproot 期望能提升私隱與效率,卻令公鑰預設暴露於區塊鏈上,移除了舊版地址格式中的一層保護。Google 研究人員警告,此設計或令未來易受量子攻擊的錢包數量大幅增加。

為避免研究成為黑客攻擊教學,Google 團隊並未公開破解加密系統的詳細步驟,而是採用「零知識證明」(Zero-Knowledge Proof)技術向外界驗證研究成果,以降低被惡意利用風險。

業界後量子部署時間緊迫

目前加密貨幣業界已積極研究「後量子密碼學」(Post-Quantum Cryptography)方案。美國國家標準與技術研究所(NIST)於 2024 年正式發布多項後量子加密標準。比特幣社群亦有聲音倡議推動抗量子地址格式,惟相關升級涉及重大共識變更,落實時間表仍未明朗。

Google 研究或將加速業界對後量子安全的討論。若量子電腦發展速度持續超出預期,比特幣能否在 2029 年前完成防禦升級,將成為加密貨幣市場最受矚目議題之一。

來源: Google