量子计算机来了，比特币还安全吗？

谷歌发布量子计算机

上周，谷歌量子人工智能实验室宣布成功研发出72个量子比特的Bristlecone量子处理器，在计算机界引起了不小的轰动。

什么是量子计算机？

量子计算机是科学家探索通用计算机（半导体计算机）计算能力极限的产物量子计算机比特币，意味着它天生就是为了超越现代计算机，解决普通计算机无法处理的计算问题，如人工智能、量子计算机等。模拟（宇宙模拟）和解决/优化数学问题等前沿领域。

量子计算机会给世界带来什么？

量子计算机就像计算机世界中的超级英雄。 其基于量子力学原理的算法设计，使其拥有比普通计算机高出数个数量级的计算能力（computing power）。 一台 50 量子比特的量子计算机只需要几秒钟就能解决普通计算机需要几十年才能解决的问题。

现代计算机安全技术的基石——加密算法

现代计算机安全技术的基石是基于一系列的加密算法。 只要使用的加密算法足够复杂，普通电脑短时间内无法破解，那么我们认为该算法就足够安全，但不是绝对安全，尤其是在过去计算机及其计算能力飞速发展的情况下30 年来，许多在 1980 年代流行的加密算法已被抛弃。 而量子计算机的不断发展，又会对现代加密算法产生怎样的威胁呢？

以互联网上常用的RSA加密算法为例。 该算法的安全性取决于其密钥的长度。 如果使用768位长度的密钥，用家用电脑解密大约需要180万年。 使用量子计算机，只需 1 秒。

幸运的是，我们在现实生活中基本上默认使用2048bit甚至更长的4096bit密钥。 但随着量子计算机的发展，这个差距正在逐渐缩短。 如果有一天4096位的密钥也能被快速解密量子计算机比特币，那么互联网采用的加密系统就会崩溃，互联网信息传输的安全性将无法再得到保障。

量子计算机对比特币构成威胁吗？

同样的威胁，区块链网络也不例外。 我们都知道比特币钱包&地址来源于ECDSA算法的私钥&公钥（ECDSA算法原理上和RSA类似，但是更复杂），但是地址并不直接等于公钥（有公钥只有一个，钱包地址有很多），但它是通过公钥哈希计算得到的。 我们转币到钱包的时候，不需要用到对方的公钥。 也就是说，即使使用量子计算机，也无法通过钱包地址反向破解钱包。 因为哈希算法是一种单向算法，公钥无法通过钱包地址反向解密，钱包私钥也无法通过公钥解密。 只要不暴露钱包的私钥和公钥即可。 即使量子计算机破解了ECDSA算法，由于缺少公钥，也无法通过区块链公开的钱包地址破解钱包私钥。 因此，必须妥善保护自己的私钥和公钥。

数字货币用户的知识盲点与误区

绝大多数数字货币用户对私钥的概念以及将比特币存放在交易所和存放在硬件和软件钱包中的区别知之甚少。 这是一件非常危险的事情。

私钥：相当于保险箱的钥匙，或者银行卡的密码； 如果你把比特币存放在交易平台上，其实就相当于把你自己的保险箱和钥匙或者银行卡和密码一起存放在交易平台上。 一旦交易所遭到攻击，您的比特币可能会丢失。

软件钱包 VS 硬件钱包：很多用户认为存储在软件钱包中就足够安全了，其实不然。 软件钱包虽然可以独立存储私钥，但一个致命的弱点是运行软件钱包的电脑或手机始终处于联网状态，容易受到黑客攻击。 硬件钱包本身的特殊设计使得黑客无法通过网络发起攻击。

硬件钱包——数字资产最佳存储方案

硬件钱包是一款精心设计的比特币冷钱包（支持BTC、ETH、ETC、LTC、Zcash、Doge等主流数字货币的存储，以及上百种以太坊代币ERC20）。 不同于交易平台/在线软件钱包的安全风险和“纸质”钱包的繁琐操作，硬件钱包兼具高安全性和易用性。

更重要的是，硬件钱包将用户的密钥存储在一个特殊的安全硬件芯片中，由用户自己持有。 因此，不同于交易平台或软件钱包，将您的数字货币资产存放在硬件钱包中，才是真正意义上的拥有您的个人数字资产。 得益于硬件钱包高标准的安全设计，至今未发生通过硬件钱包安全漏洞盗取比特币的案例。

综上所述，保护好你的密钥，即使量子计算机来了，也别太担心~

小宝