比特币安全测试：暴力破解私钥有多难？

暴力破解私钥有点像数数：你数得越快，你就会越早得出无法计数的结论。 但是，仍然有很多人对使用暴力破解比特币私钥有着浓厚的兴趣。 成功或失败是另一回事。 梦想是必要的。

对于许多数学极客来说，破解私钥的关键是计算出统计概率。 但对于纯粹的梦想家来说，这只是一个野心问题。 一旦勇敢与数学结合，就诞生了唐吉诃德愿意攻击比特币私钥的新时代。

在Bitcointalk论坛上，这个话题从2018年6月11日开始就相当活跃。然而，在“BitCrack——暴力破解私钥的工具”中，用户分析了使用为此目的设计的软件的暴力破解方法，并且清楚意识到这个目标根本不可行。

用户Coin-1最初非常客气地劝阻了那些打算尝试的人：“让我们计算一下在计算机上破解比特币地址所需的时间。你提到你的哈希率是每秒900万比特币地址，即每秒约2^23个比特币地址。因此，暴力破解所需时间为2^(160-23) = 2^137秒！换算后，超过1024年！”

可以看出，我们不可能在普通电脑上尝试在没有钱的情况下从比特币钱包中提取资金。 但是，如果计算机速度更快、功能更强大，每秒能够尝试更多的密钥，比特币的安全系统是否有可能崩溃？

问题大小

克服挑战的第一步是对其进行量化。 为此，我们必须准确计算出总共存在多少个潜在密钥。 钱包私钥一般是1到2256之间的某个数字，也就是说，如果我们想强行破解它，我们要做的就是不断猜测，直到找到1到2256之间的正确数字。

对于人脑来说，这确实是一个大到无法理解的数字。 事实上，这甚至比宇宙中所有原子的估计数量还要大。 在这种规模下，即使是世界上最快的超级计算机（IBM 的 Summit）仍然需要大量的时间来暴力破解单个数字钱包。

钱包恢复

此外，这种纯粹的暴力攻击只会影响忘记密码或无法提醒他们问题的比特币用户。 只要解决了两者之一，资产就不会真的丢失。 比如我们只要记住部分密码，就可以申请使用钱包找回服务。 在大多数加密货币中，我们需要充分信任项目公司来接管我们自己的钱包。 但在比特币和比特币现金的情况下，无需完全交出钱包就可以享受这种恢复服务。

假设能够成功，暴力破解可以让攻击者获得钱包总资产的20%； 但这是那种打不赢不给钱的游戏。 完全消失。 因此，攻击者自然会认真考虑是否有必要参与这样的赌博。

量子危机

一段时间以来，量子计算一直被视为对比特币持续安全性和保真度的最大威胁。 批评者认为私钥破解触手可及。 近日，谷歌宣布实现“量子霸权”目标，相关担忧进一步加剧。 谷歌的量子计算机仅用了 3 分钟就完成了传统计算机声称需要 1 万年才能完成的复杂计算任务。

此事足以在加密货币界引起广泛讨论，但好在量子计算界向来以严于律己、辟谣及时而著称。 IBM 很快站出来批评谷歌的解释。 与谷歌声称传统计算机需要计算一万年不同，蓝色巨人在一篇博文中提到，“我们认为，通过对同一任务的理想模拟方法比特币私钥碰撞开发，整个过程可以用经典计算机在 2.5 天内解决，具有更高的保真度。”

如果你要问我对量子霸权的看法，那么我认为到目前为止，它与真正的量子计算之间的距离就像氢弹与可控核聚变之间的距离——我们确实证明了一种现象的存在，并且从中汲取能量的绝妙可能性，但离真正的实用性还有很长的路要走。

量子计算组织NEO全球发展负责人约翰·德瓦多斯在接受采访时表示，“目前，量子计算领域存在尊者忌讳的趋势，这在人工智能领域也存在。 首先，即使在学术界，也有很多人贩卖“大力丸”，他们希望借此为自己的实验室筹集资金。 其次，虽然确实取得了进展，也确实存在一定的小众应用空间，但高得离谱的错误率和实验室条件的严格限制一再证明，量子计算的实际应用还很遥远。 “

至少目前看来比特币私钥碰撞开发，量子计算还没有迎来真正的飞跃，至少不可能破解比特币的加密机制。 加密货币持有者确实应该时刻关注所有的安全威胁，但他们不需要过分担心暴力破解。 成功完成一次劫持需要漫长到难以想象的时间，没有人会傻到真的动用自己的资源和精力去尝试。

你认为比特币最终会在量子计算的强大力量下失败吗？ 请在评论中分享您的观点。

原文链接：

暴力破解比特币私钥有多难？