视界 |“量子霸权”风云，比特币“未老先衰”？

9月28日，经济学家郎咸平发布微博称，谷歌实现量子霸权，却先把比特币拉下水，再次印证我消灭你，与你无关。

这不是郎咸平第一次看轻比特币。早在2014年在电视节目《财经郎眼》中与比特币中国CEO李启元争论比特币时，他就表示“你给我比特币（100个）我是不会要的”。

很快有学者表示不认同。实际上， 郎咸平所说的“谷歌实现量子霸权”，是用53个量子比特使用随机线路采样算法单单只能实现解决一种问题的速度是指数级高于经典计算机，而且最终还是需要用经典计算机来验证。

攻破BTC可能至少需要4000个量子比特而且还需要特定算法，而且还得运算速度远高于经典计算机。 

在国际上， IBM 的研究部主管达里奥·吉尔也质疑谷歌声称已经实现量子霸权的言论是错误的，他认为谷歌的系统是专门用于解决单个问题的专用硬件，没有证明通用性。

RenrenBit创始人赵东也曾表示,量子计算机要破解比特币的椭圆曲线算法,需要操作十万以上的量子比特数才有可能,目前 Google可以操作几十个,而技术难度则随着操作数2的幂级上升。

“哪天量子计算机如果真能破解比特币了，郎教授肯定不会先关心比特币,而是自己银行的数字是否安全。”赵东开玩笑道。

很多名人志士心底早就明白，所谓“量子霸权”的提出最多不过“虚晃一枪”罢了。

量子计算机破解比特币的那一天比想象的还远。

为什么这样说？

首先，量子计算机采用了两个量子算法Shor和Grover，Shor虽然可以破解出ECDSA等非对称加密算法，通过比特币公钥破解出私钥。

但比特币地址是通过公钥进行SHA256再进行hash160得到的，而不是直接公钥，这个过程是Shor无法破解的。所以说Shor是无法破解未使用过的冷钱包的。

另外，若用Grover对付hash160，大约需要一台440万个量子比特的机器才能达到每秒13.8千兆哈希的速度，这不及比特币矿机的速度的千分之一。

其次，现在已经涌现出了抗量子算法的研究。其中诸如基于纠错码的体系（McEliece），还有基于多变量的体系。

正如比特币中国杨林科所表示的那样：“比特币公钥私钥算法肯定会换成抗量子攻击,大家不必惊慌。”

事物的发展总是这样，一个里程碑之后，还有另一个里程碑要赶去。

最后，我们要相信人趋利避害的本性，“没人有会做亏本的买卖”。

用简单粗暴的说来说：如果真的有一天量子计算机能破解比特币且量子计算机能得到普及，它轻而易举的能知道所有比特币的地址，那又有什么用呢？

共识机制一旦被破坏，在无人“拥护”的情况下，比特币将毫无价值。

这一观点，IBM 研究主管 Dario Gil的话中已有印证。他建议不要使用量子霸权作为衡量该领域进展的指标，“量子计算机不会取代传统计算，二者是协作模式”。