这两天"比特币要被破解"又被拿出来吓人了，两条新闻叠一起炒，拆开看其实是两码事。
第一条是马普所和波鸿鲁尔大学10月28日的论文，说椭圆曲线离散对数有了亚指数算法。听着很吓人，但做密码学的自己都说了：门槛大到2的2^17次方那种量级，P-256、Ed25519这些实际在用的曲线一点事没有。从"指数"降到"亚指数"是理论圈的大事，不是黑客明天开你钱包的事。连转这条最火的那位（两万多浏览）都加了个 If true。
第二条是 Alice & Bob 估算大约2.96万个物理量子比特、约62分钟能破256位椭圆曲线。注意，这是一家卖猫态量子比特的公司给自己路线算的资源估计，他们自己也说了只是理论数字，不代表现在的机器能破。谁写估算谁受益，这个你品。
然后你去看转这些的号，一半在卖抗量子钱包、抗量子链、抗量子"联盟"，另一半在用它喊空BTC。恐慌是生意，一直都是。
真要担心的点只有一个：旧地址公钥已经暴露的那批币，到现在也没有一个能让大家统一迁走的机制。这个才值得骂，但不是今天这两条新闻能让你卖币的理由。
#BTC #量子计算
第一条是马普所和波鸿鲁尔大学10月28日的论文，说椭圆曲线离散对数有了亚指数算法。听着很吓人，但做密码学的自己都说了：门槛大到2的2^17次方那种量级，P-256、Ed25519这些实际在用的曲线一点事没有。从"指数"降到"亚指数"是理论圈的大事，不是黑客明天开你钱包的事。连转这条最火的那位（两万多浏览）都加了个 If true。
第二条是 Alice & Bob 估算大约2.96万个物理量子比特、约62分钟能破256位椭圆曲线。注意，这是一家卖猫态量子比特的公司给自己路线算的资源估计，他们自己也说了只是理论数字，不代表现在的机器能破。谁写估算谁受益，这个你品。
然后你去看转这些的号，一半在卖抗量子钱包、抗量子链、抗量子"联盟"，另一半在用它喊空BTC。恐慌是生意，一直都是。
真要担心的点只有一个：旧地址公钥已经暴露的那批币，到现在也没有一个能让大家统一迁走的机制。这个才值得骂，但不是今天这两条新闻能让你卖币的理由。
#BTC #量子计算