量子计算机可能威胁加密安全，Ledger首席技术官警告

专家警告，具有足够强大计算能力的量子计算机可能会破坏椭圆曲线密码学（Elliptic Curve Cryptography – ECC）机制，从而威胁加密网络的安全。

据Ledger的首席技术官Charles Guillemet表示，区块链的安全性目前在很大程度上依赖于ECC——这是公钥和私钥系统的基础。虽然目前尚未构成直接威胁，但当量子计算机具备足够的计算能力时，ECC可能被破解，从而逆向推导出泄露的公钥对应的私钥。

Guillemet指出，认为比特币的公钥“通常不会在链上出现”的观点并不准确。实际上，用户在进行支出交易时会暴露公钥，而且许多公钥从早期就已公开，原因包括pay-to-public-key（P2PK）机制或地址重复使用。

面对这一威胁，他强调“观望”策略并非合适选择，因为准备工作必须提前开始，在量子能力成为现实之前。

积极的消息是，后量子密码学（post-quantum cryptography – PQC）已经开发出抗量子攻击的签名机制，主要分为两类：基于哈希函数（hash-based）和基于晶格（lattice-based）。哈希基签名体积较大，较为保守，但经过充分研究；而晶格基则更现代，具有更好的扩展性，但缺乏长期验证的历史。

然而，Guillemet指出，挑战不仅在于数学理论，还在于在硬件签名设备（hardware signers）中安全部署这些算法，尤其是在Secure Element资源有限的情况下。Ledger目前正尝试在Secure Element中纯软件实现PQCs，但内存压力和计算成本仍是主要障碍。

一些专家估计，在先进的量子场景下，约有700万比特币可能面临风险，其中包括约100万比特币归属于中本聪。在总流通量约1990万比特币中，早期发行的币种已在链上公开了私钥，一旦密码被破解，可能成为攻击目标。

加密社区已开始采取行动。以太坊联合创始人Vitalik Buterin最近提出了保护以太坊网络免受长期量子威胁的路线图。

虽然目前尚未出现能够破解现代密码体系的量子计算机，但专家认为提前准备是确保全球数字资产基础设施长期安全的必要措施。