"比特幣討論與量子電腦威脅的概述"

翻譯文章經過改寫

為何量子威脅仍屬理論，為何已開始行動，以及為何正確的應對是謹慎準備而非恐慌。

比特幣作為長期價值存儲的可信度，不僅依賴稀缺性。它還依賴於對協議能可靠地強制每個持有人行使其持有的貨幣的信任。如果有一天這個基礎受到質疑，比特幣作為價值存儲的論點也會受到削弱。

因此，量子討論變得重要。理論上，一台足夠強大的量子電腦可以破壞保障所有權的加密技術。

自早期網路時代起，量子計算一直是比特幣的理論威脅。2010年，中本聰曾直接提及。

多年來，這已足夠讓大多數比特幣持有者相信，若威脅變得更迫切，可以探索並實施解決方案。當時，這個危險仍感覺遙遠、抽象且不緊迫。

但這個假設現在正受到考驗。

去年，關於量子計算的討論顯著改變。來自谷歌和美國國家標準與技術研究院（NIST）的研究分別縮減了攻擊椭圆曲线加密所需的理論資源。谷歌將其後量子時代的時間表定在2029年，NIST也規劃到2035年放棄依賴的加密標準。

專家們正在重新評估他們的時間表，思考相關量子電腦何時能將理論轉化為現實。

這些進展引發了比特幣社群內更認真的討論。

有人認為，比特幣應該在威脅仍屬理論時就開始更積極的準備，尤其是因為去中心化的協調可能需要數年時間。而其他人則警告，短期內最大的風險可能是過於匆忙的協議升級，反而引入新的風險，讓主要威脅在實踐前就提前出現。

澄清一下，這並不代表比特幣今天正遭受量子攻擊。沒有任何量子電腦已破解比特幣，也沒有任何量子電腦破解與此相關的實際加密系統。這樣的裝置目前不存在。但這意味著，這個問題已不再是科幻的輕鬆拒絕。

-理論進展快於硬體：
Shor算法，首次描述於1994年，是一種理論上能破解比特幣所依賴的公開金鑰加密的量子算法。其數學基礎已被理解數十年。尚缺的是能實際執行的量子機器。

量子比特（qubit）不是理論；它是硬體。

量子比特是建造量子電腦的基本單元。這些系統極為敏感，必須以極高的精度控制。

溫度、振動、電磁干擾或隨機噪聲都可能擾亂量子比特的狀態，破壞計算。這種不穩定性稱為退相干，是建造有用量子電腦的主要挑戰之一。

這也是為何僅僅增加物理量子比特數量並不能解決問題。有效的量子電腦需要能長時間保持穩定的量子比特，以進行長序列、低錯誤率的運算。加密攻擊對錯誤率非常敏感。

因此，錯誤校正非常重要。為了實現有用的量子計算，必須將大量脆弱的物理量子比特組合成較少的、更可靠的邏輯比特，這些比特由多個物理比特共同構成，能在錯誤被發現和修正之前完成計算。

換句話說，物理比特與有用的計算並非一對一擴展。考慮錯誤校正後，數百個邏輯比特可能需要數十萬個物理比特，數千個邏輯比特則可能意味著數百萬個物理比特。

這是關鍵點：對於與加密相關的計算，邏輯比特比純粹的物理比特數更為重要。

目前公開討論的最佳系統仍以十幾個邏輯比特為衡量標準，而非數千個。這仍遠未達到理論上能攻破比特幣所依賴的公開金鑰加密的水平。

最新的學術研究並未顯示當前硬體突然能威脅比特幣。相反，它們顯示攻擊本身可能需要的物理資源比先前估計的少。這些研究改進了攻擊設計，但尚未解決建造這樣一台裝置的工程難題。