量子加密对比特币的威胁？别急——虚假宣传背后的真实情况

关于量子计算的恐慌故事登上头条，但实际上技术的现状远没有那么夸张。加密安全领域的知名专家Shaw最近详细分析了现实与媒体叙事之间的巨大差距。

数学还没有达到预期效果

事实是：即使拥有量子计算的最强理论工具——Grover算法——攻击SHA-256，也只能将搜索空间从2^256缩小到2^128。听起来很厉害？其实不然。2^128依然是我们目前任何标准下都无法破解的计算难题。现有的最先进量子计算机甚至还无法在不知道答案的情况下，完成对21的质因数分解（(将21分解为3和7)）。

真正需要什么？

要让量子计算机威胁比特币，它们必须在实时网络中解决复杂的密码学难题——在几分钟内完成那些需要突破当前技术极限的计算。换句话说，这一跃就像从1950年代的主机直接跳到现代数据中心，但程度要更为极端。

时间线的现实

量子计算的实际应用？Shaw估计，至少还需要40到50年，量子系统才能在理论上对现有的密码标准构成威胁。这不是炒作——这是物理学的现实。

现代加密技术从一开始就考虑到了未来计算能力的提升。当前关于量子加密的恐慌，缺乏坚实的技术基础。