比特币安全测量：暴力破解私钥有多难？

暴力破解私钥有点像数数：数得越快，越早发现不可能。但是，仍然有很多人对使用暴力破解比特币私钥有浓厚的兴趣。成功与否是另一回事，梦想是有。

对于许多数学极客来说，破解私钥的关键是找出统计概率。但对于纯粹的梦想家来说，这只是一个雄心壮志的问题。一旦勇敢和数学结合起来，一个新时代的堂吉诃德就诞生了，愿意攻击比特币私钥。

在Bitcointalk论坛上，这个话题从2018年6月11日开始就相当活跃。然而，在“BitCrack - 一种暴力破解私钥的工具”中比特币密钥是啥样的，用户用专门为此设计的软件分析了暴力破解方法，并清楚地意识到那这个目标根本不可行。

用户 Coin-1 最初以非常礼貌的方式劝阻了那些打算尝试它的人：“让我们计算一下在计算机上破解比特币地址所需的时间。你提到你的功率水平为每秒 900 万比特.比特币地址，也就是每秒大约2^23个比特币地址。因此，暴力破解所需要的时间是2^(160-23） = 2^137秒！换算后，超过1024年！”

如您所见，我们不可能在普通计算机上尝试从空的比特币钱包中提取资金。但是，如果计算机更快、更强大，并且每秒可以尝试更多的密钥，比特币的安全系统会崩溃吗？

问题的大小

克服挑战的第一步是量化挑战。为此，我们必须弄清楚总共存在多少潜在密钥。钱包私钥一般是1到2256之间的一个数字，也就是说要强行破解，我们要做的就是不断猜测，直到找到1到2256之间的正确数字。

对于人脑来说，这确实是一个难以理解的数字。事实上，这甚至比宇宙中所有原子的估计数量还要多。在这种规模下，即使是世界上最快的超级计算机（IBM 的峰会），暴力破解单个数字钱包所需的时间仍然是惊人的。

钱包恢复

此外，这种纯粹的蛮力只会影响那些不记得密码或提醒问题的比特币用户。只要解决了两者之一，资产并没有真正丢失。例如，只要我们记住部分密码，就可以申请使用钱包恢复服务。在大多数加密货币中，我们需要完全信任项目公司来接管我们的钱包。但就比特币和比特币现金而言，无需完全交出钱包即可享受此恢复服务。

假设能够成功，暴力破解可以给攻击者带来相当于钱包总资产20%的利润；但这是一种你不能赢也不给钱的游戏。如果破解失败，所有投入的资源将彻底消失。因此，攻击者自然会认真考虑是否有必要参与这样的赌注。

量子危机

一段时间以来，量子计算一直被视为对比特币持续安全性和保真度的最大威胁。批评者认为，私钥破解指日可待。近日，谷歌宣布实现“量子霸权”目标，相关担忧进一步加剧。仅仅3分钟，谷歌的量子计算机就完成了传统计算机号称需要1万年才能完成的复杂计算任务。

这件事足以在加密货币社区引起广泛讨论，但幸运的是，量子计算社区向来以严于律己、及时辟谣而著称。IBM 很快现身批评谷歌的声明。与谷歌声称传统计算机需要计算一万年的说法相反，蓝色巨人在博文中提到“我们相信通过理想模拟相同的任务，整个过程可以在2.5天内完成。经典计算机解决了保真度更高。”

如果要问我对量子霸权的看法，那我认为它与真正的量子计算相差甚远，就像在氢弹和可控核聚变之间一样——我们确实证明了一种现象的存在，以及一种奇妙的可能性从中汲取能量，但离真正的实用性还很远。

量子计算机构 NEO 全球发展负责人 John Devadoss 在接受采访时表示比特币密钥是啥样的，“目前在量子计算领域有一种‘成为禁忌’的趋势，这在 AI 中也存在。首先，甚至在学术领域，也有不少人在卖“大理丸”，希望以此为自己的实验室争取资金。高得离谱的错误率和实验室条件的严格限制，一再证明，量子计算的实际应用还很遥远。”

至少目前来看，量子计算似乎还没有真正的飞跃，至少不可能破解比特币的加密机制。加密货币持有者确实应该关注所有的安全威胁，但不必太担心暴力破解。成功完成劫持所需的时间长得难以想象，没有人会傻到真正投入资源和精力去尝试。

你认为比特币最终会在量子计算的力量下溃败吗？请在评论中分享您的观点。

原文链接：

暴力破解比特币私钥有多难？