中国一支研究团队近日完成了一项引发加密行业关注的实验:他们利用D-Wave量子退火设备,成功分解了一个22位RSA整数,突破了此前约19位的公开纪录。尽管这一规模与现实世界中常见的2048位或3072位RSA密钥仍相去甚远,但这项进展再次提醒市场,量子计算对现代密码学的潜在冲击,正在从理论讨论逐步走向实验验证。
22位RSA突破意味着什么
RSA是一种广泛使用的公钥密码体系,长期被应用于安全数据传输场景,包括网上银行、浏览器通信、电子邮件、即时通讯、VPN以及云服务等基础设施。此次实验的意义并不在于“22位”本身足以威胁现实系统,而在于研究人员通过一种新的方法,将RSA分解问题转化为量子机器能够处理的形式,并通过调整模型参数提高了成功率,显示该路径未来存在进一步扩展的可能。
从密码学角度看,现实中的RSA安全性依赖于大整数分解的困难性。传统计算机在面对超大规模RSA密钥时成本极高,而量子计算被认为可能显著改变这一前提。此次研究尚不足以让“不可破解”的RSA在现实环境中失守,但它说明量子硬件与算法配合后,正在一点点跨越此前的技术门槛。
为何这对加密货币行业仍然重要
需要明确的是,大多数主流加密货币并不直接依赖RSA来完成链上交易签名或钱包核心安全。比特币和以太坊等网络主要依赖椭圆曲线密码学(ECC),包括ECDSA以及部分新项目采用的EdDSA。因此,这次RSA实验并不意味着比特币或以太坊已遭到直接破解。
但这并不代表加密行业可以置身事外。首先,RSA仍被广泛用于加密生态的外围安全基础设施。例如,一些交易所、托管机构和支付平台的SSL/TLS通信架构可能仍使用RSA;部分冷存储系统、旧版钱包、历史项目以及内部备份加密机制,也可能仍依赖RSA保护敏感信息。如果这些环节未来被量子能力突破,攻击者可能不会先从公链共识层下手,而是先攻击这些更容易暴露的外围系统。
RSA之外,ECC同样面临长期量子风险
更值得关注的是,RSA的实验进展对ECC并非毫无启示。二者都被认为会受到Shor算法的潜在威胁。该量子算法能够高效完成大整数分解与离散对数求解,而后者正是椭圆曲线密码安全性的关键基础。换言之,如果量子硬件未来能够持续扩展,并有效运行更成熟的量子算法,那么RSA today、ECC tomorrow,并非危言耸听。
对区块链网络而言,一旦足够强大的量子计算机能够针对ECC展开有效攻击,潜在后果将十分严重,包括伪造链上签名、破解钱包与节点之间的加密通信,甚至通过公开信息反推出私钥。这也是为什么市场虽然不会将22位RSA实验视作“币圈立刻失守”的信号,但依然会把它看作量子威胁正在加速靠近的一次预警。
“先收集、后解密”风险正在被严肃对待
当前全球监管与标准制定机构已经开始行动。素材显示,包括NIST和美国白宫在内的机构,正推动量子安全标准落地,并敦促政府部门和企业向后量子密码学迁移。这背后的核心担忧是所谓的“harvest now, decrypt later”,即攻击者今天先截获和保存加密数据,待未来量子算力成熟后再统一解密。
这一风险对加密行业尤其敏感。尽管许多链上交易数据本身公开透明,但交易所用户信息、机构托管数据、企业通信、跨链基础设施凭证、API密钥管理以及备份档案等,往往都涉及需要长期保密的数据。如果这些资料今天被窃取并长期保存,未来量子计算能力提升后,历史数据的安全性可能被重新定义。
市场影响:短期偏情绪,长期关乎基础设施升级
从市场层面看,这类消息短期内更可能影响的是投资者情绪和安全板块叙事,而非直接改变比特币、以太坊等主流资产的即时定价逻辑。原因在于,当前实验距离现实攻击能力仍有巨大差距,尚不足以对主流公链构成立即技术威胁。
不过,中长期影响不可低估。首先,量子安全概念可能继续成为加密安全赛道的重要投资主题,涉及后量子签名、抗量子钱包、密钥轮换方案以及混合加密架构的项目,或获得更多关注。其次,中心化平台和机构级托管服务商可能面临更高的合规与审计压力,需要更早排查系统中仍依赖RSA或旧式加密方案的环节。再次,公链开发者社区也可能加速讨论未来的签名迁移、地址保护与协议升级路线。
加密机构现在应关注什么
在现实应对层面,加密项目和服务商不必恐慌,但应尽快审视自身脆弱点。优先级较高的方向包括:检查TLS证书、API加密、VPN通信以及链下密钥管理是否仍依赖易受量子威胁的传统方案;评估冷钱包、历史备份和内部加密档案是否存在RSA遗留系统;同时关注后量子密码标准化进程,为未来的迁移预留技术与运营空间。
总体来看,中国团队此次成功分解22位RSA整数,虽然远未到颠覆现有加密体系的程度,却再次证明量子计算对密码安全的挑战正在持续推进。对于加密货币行业而言,这不是一场已经发生的灾难,而是一声越来越清晰的警钟:真正需要担心的,不只是链上签名本身,还有那些支撑整个行业运行的外围安全基础设施。

