中本聪是否考虑过“量子霸权”会摧毁比特币？

大家都明白，比特币大部分是被比特币涨一万倍、财富自由、非主权货币等词汇所吸引和理解的。 今天先不讨论比特币是否真的具有投资价值。 从比特币本身的设计来看，没有中心化的比特币真的安全吗？ 近日，外媒报道称，一台拥有4000多个量子比特的量子计算机可以解体比特币。 量子计算机的出现将能够解决和验证每一笔交易，拥有巨大的计算能力，通过垄断未来产生的比特币，比特币的信任体系将彻底瓦解。

“量子至上”如何打破比特币？

在有关量子计算机对比特币的威胁的相关讨论中，持这种观点的一方的论据主要包括：

1.比特币安全协议将受到量子计算机的威胁

2、量子计算机将垄断“挖矿”

说到这两点，首先要了解51%攻击和安全协议。 它来源于其协议中的PoW（工作量证明）和加密签名的不对称性这两个特性。 所谓不对称，就是指一个方向操作容易，而另一个方向操作困难。

工作量证明的目的是防止单方操纵区块链进行双重支出。 工作量证明的基本原理是，客户端需要做一些困难的工作才能得到一个结果，但验证者可以很容易地通过结果检查客户端是否真的做了相应的工作。 其核心是不对称性：验证者验证的难度远低于请求者完成工作的难度。

在比特币系统中，矿工将未处理的交易打包成一个区块量子比特币，通过做 PoW 任务获得一定数量的比特币奖励。 但是，如果比特币网络中的任何一个节点想要生成一个新的区块并将其写入区块链，就必须首先解决比特币网络的工作量证明问题。

验证区块语句的头文件是否满足PoW条件非常简单，只需要对Hash（散列）函数求值一次即可。 完成工作证明并不是那么容易。 比特币系统中使用的工作证明信是 SHA256。 也就是说，这个哈希函数有2^256个输出。

至于第二个特征，加密签名，它用于授权交易。 在广播交易但添加到区块链之前，它最容易受到攻击。 如果此时可以通过广播公钥破解密钥，就可以用这个密钥从原来的地址向自己的地址广播一笔新的交易量子比特币，让这笔交易先进入区块链，就可以拿到所有的比特币在原来的地址。 目前，比特币使用椭圆曲线数字签名算法（ECDSA）并使用 secp256k1 生成密钥。

如果能在特定时间内完成以上两个问题的破解，那么比特币的安全体系也就被攻破了。 这以现在计算的计算能力是不可能的，但是对于远超普通计算机计算能力的量子计算机来说是完全不可能的。

那么如何理解51%攻击呢？ 所谓51%攻击，就是全网某个人的算力超过全网的51%。 如果发生 51% 攻击，那么拥有全网 51% 算力的矿工将比其他拥有 49% 算力的矿工更快地处理区块。 也就是说，拥有 51% 会破坏区块链的去中心化特性，也会使网络面临多种攻击风险，例如自私挖矿、取消所有转账、双重支出和随机分叉。 一台拥有巨大算力的量子计算机，可以轻松获得全网51%的算力。

从此，没有“信任机制”的比特币无法完成价值的传递，中本聪设计的比特币终将走向毁灭。