Naoris悬赏12万美元，邀全球精英破解比特币等加密算法命门
最近，网络安全领域发生了一件引人注目的事：专注于防范量子计算威胁的Naoris公司，公开设下12万美元的奖金池，直接向全球的研究人员“下战书”——谁能破解支撑当今主流区块链网络的核心加密算法，谁就能拿走这笔约等于1枚比特币的丰厚奖赏。
适合国内用的虚拟币交易所
说白了，Naoris的这番操作，意在主动出击，测试当前加密体系的“护城河”究竟有多坚固。毕竟在量子计算迅猛发展的背景下，未雨绸缪总好过亡羊补牢。
具体来看，这笔悬赏金分配得极具针对性。其中最高单项奖金达5万美元，目标是攻克“secp256k1”——这个算法可是比特币和以太坊等众多区块链的基石。另有3万美元，瞄准了广泛应用于索拉纳以及Signal等加密通讯软件中的“Ed25519”算法。
此外，公司还设立了2万美元奖励，用于挑战保障互联网流量安全的“NIST P-256”椭圆曲线。另有1万美元，旨在激励研究者尝试破解包括P-224、P-384等在内的其他椭圆曲线参数。这一系列悬赏，俨然构成了一场对现代密码学核心的公开“压力测试”。
如果加密技术被破解会发生什么？
这些悬赏所针对的椭圆曲线参数，是加密系统的数学基石。一旦它们被攻破，整个依赖加密的现代数字世界将面临地基级的震动，其影响范围之广，可能远超常人想象。
让我们来做个推演。如果secp256k1防线失守，那将意味着一场灾难：不仅是比特币，连同大量其他区块链、闪电网络，以及众多以太坊二层扩容方案，其安全性都将土崩瓦解。当然，按目前基于GPU的计算能力估算，完成这项破解需要近乎天文数字的时间——约10亿万亿年。这恰恰说明了现有算法的强健，也反衬出量子计算可能带来的范式变革。
倘若Ed25519被成功攻击，波及面将从区块链扩展到更广泛的基础设施。届时，用于安全远程登录的OpenSSH协议、代码管理的Git系统，甚至域名系统的安全扩展，都可能陷入危险。
至于NIST P-224，其本身应用于一些传统系统（如老式智能卡），并且已被美国国家标准与技术研究院计划在2030年后淘汰。数据显示，它的抗攻击强度比secp256k1这类256位曲线要弱上约三万倍。这从侧面反映出，加密技术本身也在不断演进和淘汰。
量子达摩克利斯之剑悬于比特币头顶
尽管共识认为，依靠现有技术，量子计算机在短期内还难以撼动现代加密体系，但越来越多的专家将其视为一个“时间问题”，而非“是否可能”的问题。当前的估算显示，需要数千万个量子比特才可能发起有效攻击，但这把“达摩克利斯之剑”已然高悬，整个加密社区都已经行动起来，为那“未来的一天”做准备。
比特币社区也不例外，并且已经迈出了实质性的步伐。就在本月，一项新的比特币改进提案被推出，其核心目标就是通过逐步淘汰传统的签名方案，来主动应对量子计算带来的潜在威胁。
提案中的警告写得非常直白：“一次对比特币成功的量子攻击，将对整个生态系统造成严重的经济混乱与损害。除了币价可能受到的冲击，矿工维护网络安全的能力也可能遭到重创。”
有意思的是，量子计算的威胁甚至可能间接解答一个历史谜题。今年4月，早期密码朋克、被中本聪在白皮书中引用过的亚当·巴克在接受采访时提出了一个观点：量子压力可能迫使仍持有早期比特币的中本聪为了保护资产而移动它们，这或许会意外揭示这位匿名创造者是否仍在世间活动。
与此同时，探索解决方案的努力正在多条战线并行。就在本周，Sui Research推出了一个加密框架，声称能在无需硬分叉、改变地址或更新密钥的前提下，为多个区块链提供抗量子保护。
不过，这个方案目前宣称仅兼容所有基于EdDSA签名方案的区块链，这一限制条件暂时将比特币和以太坊排除在外。能够兼容的名单包括Sui、Solana、Near和Cosmos等。这其实也暗示着，未来的抗量子之路，可能需要根据不同区块链的架构特性，量身定制不同的升级策略。
