“九章”终结比特币？不，它将终结所有金融密

12月4日中国量子计算原型机“九章”宣告问世，成为当天的一大新闻。九章无疑将是 2020年中国10大科技成就之类榜单中极有资格问鼎的科研成就 ，它不仅是全球在谷歌的“悬铃木”之后第二个出台的量子计算机，而且是光量子领域的第一个（谷歌的悬铃木是超导量子领域，双方技术实现的路径不一样），最关键的是中科大新闻稿指出，根据目前最优的经典算法，“九章”对于 处理高斯玻色取样 这个方面的速度比超级计算机“富岳”快100万亿倍， 等效地比谷歌的“悬铃木”快100亿倍 。显然，如果说谷歌“悬铃木”完成的是一个量子计算机的细胞的话，“九章”完成的堪称为已经具备胎儿的雏形了。

对于币民来说，与其说关心“九章”的技术成就，不如说更关心的是九章代表的量子计算机是否会终结比特币甚至整个币圈各大币种。这个问题现在就可以下一个结论， 如果比特币或币圈的加密算法未来不进行抗量子改进的话，量子计算机一定会终结比特币的，这在技术上根本没有疑问 。比特币乃至整个区块链科技最主要的就是基于密码算法，比特币使用的算法叫 椭圆曲线签名算法（ECDSA） 。其它币种，有的是类似比特币，使用着ECDSA算法，还有的，用的是非对称加密算法(RSA)。而这最主流的两种算法，无论是ECDSA还是RSA，对不起， 都正好撞在量子计算机的枪口上 ，因为 量子计算机最擅长的领域，就是密码计算 。基本上，所有传统的加密算法，其 加密信息的安全性都在于在没有密钥的情况下解出数学公式的难度，算法的复杂程度越高，电脑运算时间也就越长，相对的安全性就越高 。如果用普通的电脑来计算一个4096位的密钥，其计算时间要比宇宙的年龄还要长。量子计算机恰恰在这方面能够将运算速度提高万亿倍。

可能有的读者看到这还是觉得不理解，量子计算机到底怎样威胁比特币呢？ 最根本的就是量子计算机可以从公钥计算出私钥 ，我们都知道，不管你把比特币还是其它加密币放在什么钱包里，唯一的交易、转移和取出手段就是私钥，而量子计算机可以计算出你的私钥，这自然 让所有加密币的交易基础完全终结 。加密币存在的基础很清晰，就是“加密”两字，通过密码算法保证用户资产的安全性，而这种安全性如果继续当下的算法在未来面对量子计算机自然是极为脆弱的。打个比方，一个人看上去衣冠楚楚，结果在量子计算机的“扫描”下，统统是皇帝的新衣，跟赤裸没什么区别，那还哪有什么安全性呢？

所以量子计算机对未来比特币之类的存续是绝对真实的巨大威胁，不是现在很多人说得不疼不痒的。其实说到威胁，比特币真的还是小儿科，量子计算机如果真的完成了， 全球金融系统的当下算法全都成为废品 ，威胁的岂止是比特币？

当然，应对的关键就是改变算法了，需要将当下的算法改变成为所谓的“抗量子算法”，或者更直接一点， 以“量子加密”对抗“量子解密” ，以彼之剑，还施彼身。具体在比特币领域，显然 应对的方法就是在比特币协议中加入新的抗量子加密标准 。比特币基金会的执行主任Llew Claasen曾经发表过说法，意思是 比特币的密码员们已经在想办法开发防量子计算机的加密技术 。这才是正确的应对，而不是轻视量子计算机的巨大能量。

显然，九章的出现，说明了量子计算领域发展得多么迅速，从现在的进度看，恐怕 真正实用化的量子计算机的来临会非常迅速 ，以前预计要15~20年，现在 如果在10年内出现，恐怕多数人都不会再感到诧异 了。去年2019年，谷歌发表的是53个超导量子比特的计算机，运行环境居然还需要零下273度，实用性差得一塌糊涂。而一年后的九章，是76个光子量子比特的计算机，运行环境是常温，等效地比提升了100亿倍。仅仅一年时间，如此大的进展，足以说明这个领域发展已经到了一个高速突破的关键闸口。所以， 全球金融体系的密码改革，恐怕已经成为紧迫的任务，而不是仅仅是一种未来威胁的关切 。

中国最著名的量子科学家潘建伟的说法是：“希望能够通过 15年到20年的努力 ，研制出通用的量子计算机，来解决 密码分析 、药物设计等很多非常广泛的问题”。科学家说话往往是保守的，他说15~20年，正常恐怕要看得就是10年之内。在九章之后，美国肯定会非常着急，更多的技术资源会加注到这个领域上。

事实上， 研发“后量子密码算法”已经成为全球密码学家的首要任务 ，而且是压倒性的必须完成的根本性任务。原因很简单，密码算法几乎是数字时代的最基础根基， 没有新密码算法，岂止是区块链和加密币的末日，包括互联网和所有数据领域，都将是灭顶之灾 。

按照我们中国人的哲学，量子计算机自然是对比特币和所有数据领域的“危机”，但危机中有危就会有机会，量子计算机不仅是对传统密码算法的解密能力，更重要的是通过“ 量子塌陷唯一性 ”，可能 演绎出新的极难破解的基于量子科技的密码算法 ，如果是那样，未来的数字世界将更换更坚固的地基，包括比特币，也会更安全，更 强化了“数字黄金”的安全性和可靠性 。想象一下，每一个最小单位（聪， 1btc=1000中，1中=1000本，1本=1000聪 ）都被赋予一个 唯一性的量子标签 ，任何盗取比特币的行为都会导致量子塌陷而无法操作，那将是一个多么安全的新时代？用唯一性量子标签替代私钥不香吗？

以上就是蓝调对于中国量子计算原型机“九章”问世带来对比特币未来存续忧虑的一些思考。一家之言，仅供参考。

责任编辑：