Ledger CTO 警告：两项密码学研究进展或给比特币带来长期安全挑战

Ledger 首席技术官查尔斯·吉利梅特（Charles Guillemet）警告称，尽管目前不构成直接的实际威胁，但两项密码学研究的发展可能会挑战比特币的安全性。研究人员提出了一种针对椭圆曲线密码学的理论算法，而比特币使用的 secp256k1 曲线目前仍受到保护，免受已知实际攻击的影响。与此同时，量子计算研究将预计的攻击成本降低了 70%，而 Alice & Bob 公司则概述了破解比特币密码学所需的理论条件。

Ledger 首席技术官查尔斯·吉利梅特指出，这两项密码学研究进展可能对比特币构成长期的安全挑战。研究结果表明，研究人员正在取得进展，旨在降低攻击广泛使用的加密系统所需的计算资源。

根据吉利梅特于 10 月 30 日在 X 平台发布的帖子，这些发展涉及椭圆曲线密码学和更高效的量子计算攻击。这两个领域在保障比特币及其他数字资产安全方面发挥着重要作用。吉利梅特强调，由于实际攻击超出了现有的技术能力，因此这两项发展并未对比特币构成即时威胁。

研究人员发现比特币密码学安全的潜在弱点

波鸿鲁尔大学（Ruhr University Bochum）和马克斯·普朗克信息安全与隐私研究所的研究人员推出了一种新的密码学算法。他们的研究论文题为《椭圆曲线离散对数的亚指数时间算法》，探讨了加密货币安全背后的数学问题。

比特币使用椭圆曲线密码学来保护数字签名，并维护私钥与公钥之间的关系。此前，Pollard's rho 算法是攻击椭圆曲线离散对数问题的主要通用方法。

新提出的算法引入了一种可能更高效的途径，在某些理论条件下，其计算要求的增长速度较慢。值得注意的是，研究人员的方法依赖于 OpenAI 研究人员提出的另一项数学声明，该声明仍需进一步调查验证。

吉利梅特澄清说，在当前条件下，所提出的方法不会影响现有的加密货币安全系统。比特币的 secp256k1 曲线，以及 NIST P-256 和 Ed25519，仍然面临 Pollard's rho 这一已知最强的通用攻击。

量子计算研究降低破解比特币安全的估计成本

除了传统的密码学研究外，吉利梅特还强调了可能使针对数字签名的量子攻击更加高效的发展。ECDSA.fail 研究项目将预计的量子电路成本与谷歌早期的计算相比降低了约 70%。

研究人员使用逻辑量子比特乘以 Toffoli 门的度量标准，将预计成本从 29.9 亿美元降低至 9.1 亿美元。此外，法国量子计算公司 Alice & Bob 发表了一项研究，考察了破解现有加密系统所需的资源。

其理论估算表明，少于 30,000 个物理猫量子比特（cat qubits）即可在大约一小时内破解比特币的 secp256k1 密码学。研究人员还估计，分解 RSA-2048 需要 22,593 个猫量子比特，耗时约 3.14 天。

这些预测代表的是理论资源估算，而非涉及能够执行此类攻击的操作型量子计算机的实际演示。吉利梅特强调，目前没有任何量子计算机具备执行所提议的比特币攻击所需的能力。

尽管如此，这项研究说明了量子计算的进步如何降低破坏现有加密保护所需的估计资源。

结论

吉利梅特的警告凸显了密码学研究日益增长的重要性，因为科学家们正在开发更有效的方法来攻击现有的安全系统。尽管未来攻击的理论成本在下降，但在当前的技术条件下，比特币仍然受到报告中所提技术的保护。