比特币闪电网络，量子计算机能否使其失效……业界称“风险有限”

比特币(BTC)的'闪电网络'在量子计算机时代'完全无力'的主张引发了行业的谨慎反驳。分析认为，核心风险确实存在，但实际威胁有限，且应对措施已在推进中。

几周前，比特币开发者乌迪·沃特海默声称闪电网络'在后量子环境中将无力崩溃'，引起了市场关注。在已经构建或正在评估闪电支付基础设施的企业中，安全担忧迅速蔓延。

'量子威胁'属实…但解读被夸大

沃特海默提出的问题有一定合理性。足够先进的量子计算机确实可以破解比特币的椭圆曲线密码并提取私钥。闪电通道在开设过程中也需要共享公钥，因此理论上存在资产被盗的可能性。

然而，实际结构并不简单。闪电通道在运行期间通过P2WSH方式受到保护，公钥不会在链上暴露。支付也利用HTLC（哈希时间锁合约）以哈希值为中心进行处理，外部观察者很难获取密钥。

实质性的攻击可能性仅在'强制关闭'的情况下有限地发生。通道关闭时，承诺交易会在链上公开，部分公钥会暴露，此时攻击者必须在有限时间内逆向计算出私钥。通常给予约24小时（144个区块）的时间窗口，某些情况下可能短至6-7小时。

也就是说，这并非所有钱包同时被盗的'广泛崩溃'，而是更接近于特定情况下针对个别交易的'限时攻击'。

现实的量子计算机，仍处'初级阶段'

更重要的是当前的技术水平。要破解比特币密码，需要数百万个稳定的逻辑量子比特和长时间运算。这仍是尚未充分走出实验室阶段的领域。

实际被量子计算机分解的最大数字仅为21（3×7），最近的纪录也仅达到90比特RSA的水平。与比特币的256比特密码相比，实际上处于无法相提并论的阶段。

虽然谷歌等大型科技公司正在进行量子研究，但普遍观点认为，商用级别的密码破解能力最早也要到2020年代末，现实来看更可能是在2030年代之后。当前声称闪电资产面临即刻危险的说法是过度的。

'并非无力状态'…已在推进的应对措施

声称闪电网络存在'无法解决的结构性问题'也与事实不符。比特币开发社区已在积极评估引入抗量子技术。

仅看近期提出的技术，就已出现了SHRINCS、SHRIMPS、BIP-360、基于哈希的签名体系、OP_SPHINCS及OP_XMSS、基于STARK的计算等多种方案。这并非闪电网络独有的问题，而是包括比特币在内的'整个互联网密码系统'需要共同解决的课题。

归根结底，核心问题并非闪电网络本身的崩溃，而是比特币'基础层的升级'问题。

企业视角，当前需要提出的问题并非'放弃'

闪电网络已被用作全球支付基础设施。iGaming、交易所、数字银行、支付服务企业正以其超低手续费和即时结算的优势处理实际交易流量。

企业应该提出的问题不是'现在是否应该立即放弃'，而是'开发者们是否在为未来的威胁做准备'。考虑到当前研究和提案的推进速度，对此的答案更接近于'是的'。

闪电网络并非'一个被无力攻破的系统'。它面临着长期的密码转换这一共同课题，并且解决此问题的准备工作已在推进中。这是一个与引发市场不安的新闻标题不同的故事。