近期，谷歌近日谷歌高調宣布了成功演示“量子霸權”，一個包含53個有效量子比特的處理器“西克莫”，用200秒完成傳統超級計算機Summit需1萬年解決的問題，著實讓人驚嘆。可是，“量子霸權”還沒有捂熱，競爭對手IBM就出來“打假”，IBM宣稱自家研制的一種超級計算機在兩天半內就能完成谷歌所展示的運算量。用自家的兩天半打人家的200秒，有點類似于隔壁鄰居搞了個吸塵器，你沖出去揮舞雞毛撣子說“我家這個也能用”，這個“假”打得有點尬。那么這個量子計算機到底是什么呢？

一、量子計算機

量子計算機是科學家對通用計算機（半導體計算機）計算能力極限進行探索的產物，也就是說其天生就被設計為超越現代計算機，用于解決普通計算機無法勝任的計算難題，比如人工智能，量子模擬（宇宙模擬） 以及解決/優化數學難題等前沿領域。

量子計算機，就好比是計算機界中的超級英雄。其基于量子力學原理的算法設計允許它比普通計算機多出數個量級的計算能力（算力）。一臺50量子比特的量子計算機只需數秒即可解開普通電腦需要花上幾十年才能解開的問題。

二、比特幣

比特幣（Bitcoin）是通過密碼保護的分散數字貨幣，比特幣系統也已經被證明是極其成功和安全的系統，它的誕生推動了其后目前價值 1500 億元的其他加密貨幣和區塊鏈技術的發展。

獨立性是比特幣如此受歡迎的原因之一。比特幣免于政府干預，由一個開放的 p2p 網絡運營。不依賴特定的貨幣發行機構，而是根據特定的算法通過大量計算產生，其總數非常有限，因此也具有很強的稀缺性。

比特幣的一個重要特征是它的安全性。比特幣有兩個重要的安全特性，以防止它們被偷竊或抄襲。兩個特性都建立在難以破解的密碼協議的基礎上。

但根據戴夫士·加沃爾團隊的研究，量子計算機能輕易地解決這些問題。而且，全球各大科技巨頭已經在緊鑼密鼓地研發第一批量子計算機了。

具體而言，上文提到的比特幣的兩個重要安全特性，分別來自于其協議中的兩個特征 PoW（proof-of-work，工作量證明）和加密簽名的不對稱性上。所謂不對稱性，指的是運算可以從一個方向容易地進行，卻難以從另一個方向進行。

工作量證明的目的是不讓一方單獨操縱區塊鏈，以造成雙重花費。工作量證明的基本原理就是客戶端需要做出一定難度的工作得出一個結果，而驗證方卻可以很容易地通過結果來檢查客戶端是不是真的做了相應的工作。它的核心正是不對稱性：相比于請求方完成工作的難度，驗證方驗證的難度小得多。目前，比特幣系統使用的工作證明函數是由 Adam Back 發明的 Hashcash（哈希現金）。

在比特幣系統中，礦工將未處理的交易捆綁到一個塊中，并通過做 PoW 任務獲得一定比特幣的獎勵。而處在比特幣網絡中任何一個節點，如果想生成一個新的區塊并寫入區塊鏈，必須先解出比特幣網絡出的工作量證明的問題。

驗證區塊聲明的頭文件滿足 PoW 條件則非常簡單，它只需要對 Hash（散列）函數進行一次評估。而完成工作量證明則沒有那么容易。比特幣系統中使用的工作量證明函是 SHA256。也就是說，這個哈希函數有 2^256 種輸出。

至于第二特征——加密簽名，則是用來授權交易。在一個交易被廣播但是加入到區塊鏈中之前是最容易被攻擊的。如果在此時可以通過廣播的公鑰破解出密鑰，就可以利用這個密鑰從原地址廣播一個新的交易給自己的地址，并讓這一交易先進入區塊鏈之中，就可以取走原地址中所有的比特幣。目前比特幣使用橢圓曲線數字簽名算法（ECDSA），利用 secp256k1 生成密鑰。

如果可以在特定的時間內完成對以上兩個問題的破解，也就攻破了比特幣的安全系統。對于當前計算的計算能力來說，這是不可能的，但對于遠遠超過普通計算機計算能力的量子計算機而言卻完全不在話下。

三、為什么說量子計算機會造成比特幣消失？

在量子計算威脅區塊鏈的相關論述中，持有此觀點的一方給出的論據主要包括兩點：一是量子計算會威脅比特幣的安全協議；二是算力更大的量子計算機能壟斷“挖礦”。

誕生于2009年的比特幣是區塊鏈技術最著名的應用。比特幣的安全協議涉及兩種類型的密碼學，即挖掘過程中使用的散列函數和用于在區塊鏈上提供數字簽名的非對稱密碼術。

在“擊破論”支持者看來，量子計算機可能會對這兩道安全防線產生巨大威脅。未來，量子計算機能很快破解哈希函數，從而壟斷整個區塊鏈，讓比特幣的安全協議“作廢”。

“挖礦”是指利用芯片的計算能力，在比特幣全球網絡中不斷進行哈希運算，比對手更快地求解，找出符合特定要求的隨機數，以此贏得在公開賬簿上的記賬權，從而獲得系統獎勵的比特幣。本質上，“挖礦”是個數學問題。

比特幣常說的“51%攻擊”就是指在區塊鏈中，如果一個礦工組擁有整個網絡51%的算力，他們就會永遠比其他擁有49%算力的礦工組更快地處理區塊。也就是說，他們將壟斷整個區塊鏈，得到之后產生的所有比特幣。

針對量子計算機威脅“挖礦”的問題，來自新加坡國立大學的戴夫士·阿加沃爾和該校研究人員在2017年10月發表了相關論文。他們認為，至少在未來十年內，ASIC礦機（使用ASIC芯片作為算力核心的礦機）的“挖礦”速度會比量子計算機快，但十年后量子計算機的“挖礦”速度將大幅提升。

四、量子計算機無法造成比特幣消失的原因

比特幣用到的加密算法主要有2種：橢圓曲線數字簽名算法（ECDSA），SHA256 哈希算法。其中，ECDSA 主要用于私鑰、公鑰的生成；SHA256 主要用于公鑰生成錢包地址，以及挖礦時的工作量證明（PoW）。

量子計算機會威脅到 ECDSA 的安全性。1994 年，設計出了專門用來分解因數的 Shor 算法，足夠強的量子計算機（硬件）加上 Shor 算法（軟件），可以通過公鑰破解出私鑰。

當然，量子計算機的這個破解過程也需要花費比較長的一段時間，況且量子計算機的發展也不是一帆風順，剛開始的性能也沒那么強大。

即便量子計算機足夠強大了，也有辦法保護自己的比特幣安全：每次只使用一次性比特幣地址。

這要感謝中本聰當初在設計比特幣的時候，沒有直接將公鑰當作比特幣的收款地址。比特幣的公鑰和對應的地址之間，做了 SHA256 加密，而目前并沒有可以有效破解 SHA256 的算法。

舉個例子，如果大白需要給小黑轉 1BTC，大白的錢包地址里有 3BTC，只要在轉賬的時候，將比特幣的找零地址設為一個自己掌握私鑰的、全新的比特幣地址即可。這樣，轉賬的時候，1BTC 進入到小黑的地址，找零的 2BTC 進入到了大白的新地址。關于比特幣的找零機制和 UTXO 模型，可以閱讀白話區塊鏈之前的推文《沒有UXTO，比特幣或不能如此穩定運行10年》。

在區塊鏈瀏覽器上查詢這筆交易時，可以看到大白轉出的地址和對應公鑰，小黑的地址，找零的新地址。由于轉出地址用完即廢棄，里面沒有任何 BTC，所以即使看到了公鑰，用量子計算機破解出了私鑰也沒關系。

至于暴露的小黑收款地址和找零的新地址，由于量子計算機缺乏有效破解 SHA256 的算法，無法通過地址破解出公鑰，所以是安全的。現在的計算機符合“摩爾定律”，即計算機芯片的晶體管密度每 18 個月翻一番，算力增長一倍。

但是近年來，晶體管的尺寸逐漸逼近物理極限，計算機算力的指數級增長在放緩，摩爾定律逐漸失效中。量子計算機厲害的地方在于，它是以雙指數的速度增長，即算力的增長指數也是指數級增長。這讓傳統計算機需要幾萬年的計算量，量子計算機可以在短時間內完成，這個我們可以在外匯經濟商活動http://www.fx61.com/activities中了解到。但是，量子計算機做到的只是大幅削減計算時間，它還是要花時間計算的。前文我們提到，目前并沒有可以有效破解 SHA256 的算法，所以利用量子計算機挖比特幣時，也只能和其他礦機一樣，一個一個地找隨機數去試，只不過是量子計算機運算速度更快而已。比特幣有難度調整機制，可以通過調整難度對抗來自量子計算機的算力增長，還可以通過升級 SHA256 算法（比如升級到 SHA384、SHA512），來增加挖礦難度。

需要注意的是，以上的討論都是建立在“量子計算機已經非常成熟了，而且還價格低廉”的前提假設。

現實的情況是，量子計算機還處于實驗室階段。谷歌研究人員也表示，谷歌的量子計算機只能進行單一的、技術性很強的計算，使用它解決實際問題還需要數年時間。截至目前，還沒有一個通用的量子計算機出現，可靠的專用量子計算機也還沒有問世。

魔高一尺，道高一丈，量子計算機在向前發展的同時，加密算法亦會持續進步。

責任編輯：ct