量子霸权破解比特币

A. 什么是量子计算

量子计算是一种基于量子物理学的计算形式。经典计算机依靠位（零或一）进行计算，而量子计算机使用利用量子力学以“叠加”形式存在的量子位（量子位）：零和一的组合，每个都有一定的概率。例如，一个量子位可能有 80% 的几率为零，20% 的几率为零。或者 60% 的机会为零，40% 的机会成为 1。等等。

1980 年代，物理学家保罗·贝尼奥夫 (Paul Benioff) 首次提出了量子计算的概念。不久之后，理论物理学家理查德·费曼和数学家尤里·曼宁率先提出量子计算机可以解决经典计算机无法解决的问题。事实上，在 1990 年代，数学家 Peter Shor 开发了一种算法，量子计算机可以用它来破解公钥密码学：“ Shor 算法”——如果量子计算机变得足够强大的话。

2019 年 10 月，经过数十年的研究，谷歌正式宣称已达到“量子霸权”。这实质上意味着量子计算机解决了经典计算机无法解决的问题。或者，更具体地说，它在 200 秒内解决了一个问题，即使是最强大的经典超级计算机也需要 10,000 年才能解决。

虽然这是一个重大突破，但量子计算机似乎离运行 Shor 的算法还有很长的路要走。一方面，目前的量子计算机还不够强大，而且不清楚扩大这项技术的难易程度。此外，要真正发挥作用，量子计算机依赖于一种称为“纠错”的技术解决方案，这仍然是一个挑战。

预测这项技术的未来发展很困难，但可以运行 Shor 算法的量子计算机可能需要数年甚至数十年的时间——也许它们根本不可能实现。

如果量子计算机能够运行 Shor 算法并破解公钥密码学，那么比特币确实可能会受到攻击。具体来说，一些硬币可能会被盗。

然而，有些人认为盗窃会受到一定程度的限制。虽然所有硬币都由公钥加密（目前是 ECDSA 算法）保护，但大多数硬币也由 SHA256 散列算法保护。只有当这两种算法都被破解时，所有硬币才能彻底被盗，但目前看来 SHA256（或任何其他哈希算法）似乎无法被量子计算机破解。

也就是说，大量的硬币只能通过公钥密码术来保护。目前的估计表明，如果公钥密码体制被破解，大约 500 万比特币将被盗。以下是比特币可能面临风险的一些情况：

事实上，即使比特币同时受到公钥和哈希的保护，在“量子世界”中安全地使用这种比特币也可能是一个挑战。当用户尝试花费他们的比特币并通过比特币网络传输交易时，攻击者将有机会尝试窃取资金。此时，攻击者可以在交易确认之前尝试破解公钥加密，然后将比特币重新发送到他自己的地址之一。

我只想说，如果量子计算机突然变得比任何人预期的都要强大，比特币就会有问题。

需要注意的是，如果可以运行肖尔算法的量子计算机突然出现，比特币不太可能成为第一个或主要的目标。公钥加密可以保护世界上几乎所有其他数字信息，包括军事情报、银行数据和其他现有金融基础设施、通信网络等。

是的，比特币协议可以升级为抗量子。

简而言之，比特币的签名算法将不得不被量子抗性签名算法所取代。由于隔离见证的激活，比特币的签名算法可以通过向后兼容的软分叉升级相对容易地被替换。（当前的 ECDSA 签名算法可能会在不久的将来通过软分叉被 Schnorr 签名算法部分取代。）

升级后，用户应该将他们的比特币迁移到新地址，以便受到抗量子签名算法的保护。在量子计算机可以运行 Shor 算法之前，没有及时迁移的用户将面临比特币以某种方式被盗的风险。

如果比特币没有及时转移到安全地址，比特币协议也可能会升级以阻止比特币被消费。这种措施意味着原始所有者也会丢失比特币——但是，当然，无论如何，他们很可能会将比特币丢失给攻击者。（有人建议，这些比特币可能会被其合法所有者通过零知识证明密码术解锁——但这仍然是非常投机的。）

鉴于量子计算的当前发展状况，预计比特币将有足够的提前警告，表明需要进行升级。专家认为，我们还没有接近那个时间点。

量子计算机或许能够比传统计算机更快地挖掘比特币。然而，因为比特币挖掘是基于散列（而不是公钥密码学），所以它可能不会被破坏到任何有意义的程度。

相反，量子计算的出现可能会导致一场新的军备竞赛，以建立最快的采矿硬件，直到找到新的平衡点。当 GPU 取代 CPU 和 ASIC 取代 GPU 时，比特币挖矿格局已经发生了类似的演变。

B. 强大的量子计算机可以破解加密并解决经典计算机无法解决的问题

强大的量子计算机可以破解加密并解决经典机器无法解决的问题。虽然目前还没有人成功制造出这样的设备，但最近我们看到了进步的步伐——那么，会是新的一年吗？目前，注意力集中在一个被称为量子霸权的重要里程碑上：在合理的时间范围内，量子计算机能够完成经典计算机无法完成的计算。

谷歌在2019年首次使用具有 54 个量子位（常规计算位的量子等价物）的设备来执行称为随机抽样计算的基本上无用的计算，从而实现了这一目标。2021 年，中国科学技术大学的一个团队使用 56 个量子比特解决了一个更复杂的采样问题，后来又用 60 个量子比特将其推得更远。

但IBM 的Bob Sutor表示，这种跨越式 游戏 是一项尚未产生真正影响的学术成就。只有当量子计算机明显优于经典计算机并且能够解决不同问题时，才能实现真正的霸权，而不是目前用作基准的随机抽样计算。

他说，IBM 正在努力实现“量子商业优势”——在这一点上，量子计算机可以比传统计算机更快地为研究人员或公司解决真正有用的问题。Sutor说，这还没有到来，也不会在新的一年到来，但可以预期在十年内。

量子软件公司Classiq的联合创始人Nir Minerbi则更为乐观。他认为，新的一年将在一个有用的问题中展示量子霸权。

还记得第一辆电动 汽车 问世的时候吗？它们对于开车去杂货店很有用，但也许不适合开车300公里送孩子上大学。就像电动 汽车 一样，量子计算机会随着时间的推移变得越来越好，使其在更广泛的应用中发挥作用。

解决实际问题存在许多障碍。首先是设备需要数千个量子比特才能做到这一点，而且这些量子比特也必须比现有的更稳定和可靠。研究人员很可能需要将它们分组在一起，以作为单个“逻辑量子比特”工作。这有助于提高保真度，但会削弱规模的改进：数千个逻辑量子位可能需要数百万个物理量子位。

随着时间的推移，量子计算机会变得更好，在一系列应用中变得有用

研究人员还致力于量子纠错，以在出现故障时对其进行修复。谷歌在2021年7月宣布，其Sycamore处理器能够检测并修复其超导量子比特中的错误，但执行此操作所需的额外硬件引入的错误多于修复的错误。马里兰州联合量子研究所的研究人员后来设法用他们捕获的离子量子比特通过了这个关键的收支平衡阈值。

即便如此，现在还为时过早。如果通用量子计算机在新的一年解决了一个有用的问题，那将是“相当令人震惊的”。在任意时间内保护单个编码的量子位，更不用说对数千或数百万个编码的量子位进行计算了。

量子计算机需要多大才能破解比特币加密或模拟分子？

预计量子计算机将具有颠覆性，并可能影响许多行业领域。因此，英国和荷兰的研究人员决定 探索 两个截然不同的量子问题：破解比特币（一种数字货币）的加密以及模拟负责生物固氮的分子。研究人员描述了他们创建的一种工具，用于确定解决此类问题需要多大的量子计算机以及需要多长时间。

这一领域的大部分现有工作都集中在特定的硬件平台、超导设备上，就像 IBM 和谷歌正在努力开发的那样。不同的硬件平台在关键硬件规格上会有很大差异，例如运算速率和对量子比特（量子比特）的控制质量。许多最有前途的量子优势用例将需要纠错量子计算机。纠错可以通过补偿量子计算机内部的固有错误来运行更长的算法，但它是以更多物理量子比特为代价的。从空气中提取氮来制造用于肥料的氨是非常耗能的，改进这一过程可能会影响世界粮食短缺和气候危机。相关分子的模拟目前甚至超出了世界上最快的超级计算机的能力，但应该在下一代量子计算机的范围内。

我们的工具根据关键硬件规格自动计算纠错开销。为了让量子算法运行得更快，我们可以通过添加更多物理量子位来并行执行更多操作。我们根据需要引入额外的量子位以达到所需的运行时间，这严重依赖于物理硬件级别的操作速率。大多数量子计算硬件平台都是有限的，因为只有彼此相邻的量子位才能直接交互。在其他平台中，例如一些捕获离子的设计，量子位不在固定位置，而是可以物理移动——这意味着每个量子位可以直接与大量其他量子位相互作用。

我们 探索 了如何最好地利用这种连接遥远量子位的能力，目的是用更少的量子位在更短的时间内解决问题。我们必须继续调整纠错策略以利用底层硬件的优势，这可能使我们能够使用比以前假设的更小的量子计算机来解决影响深远的问题。

量子计算机在破解许多加密技术方面比经典计算机更强大。世界上大多数安全通信设备都使用 RSA 加密。RSA 加密和比特币使用的一种（椭圆曲线数字签名算法）有一天会容易受到量子计算攻击，但今天，即使是最大的超级计算机也永远不会构成严重威胁。研究人员估计，一台量子计算机需要的大小才能在它实际上会构成威胁的一小段时间内破解比特币网络的加密——在它宣布和集成到区块链之间。交易支付的费用越高，这个窗口就越短，但可能从几分钟到几小时不等。

当今最先进的量子计算机只有50-100个量子比特。“我们估计需要30[百万] 到3亿物理量子比特，这表明比特币目前应该被认为是安全的，不会受到量子攻击，但这种尺寸的设备通常被认为是可以实现的，未来的进步可能会进一步降低要求。比特币网络可以对量子安全加密技术执行‘硬分叉’，但这可能会由于内存需求增加而导致网络扩展问题。

研究人员强调了量子算法和纠错协议的改进速度。四年前，我们估计捕获离子设备需要 10 亿个物理量子比特才能破解 RSA 加密，这需要一个面积为 100 x 100 平方米的设备。现在，随着全面改进，这可能会显着减少到仅仅 2.5 x 2.5 平方米的面积。大规模纠错量子计算机应该能够解决经典计算机无法解决的重要问题。模拟分子可应用于能源效率、电池、改进的催化剂、新材料和新药的开发。进一步的应用程序全面存在——包括金融、大数据分析、飞机设计的流体流动和物流优化。

什么是量子启示录？

想象一个加密的秘密文件突然被破解的世界——这就是所谓的“量子启示录”。简而言之，量子计算机的工作方式与上个世纪开发的计算机完全不同。从理论上讲，它们最终可能会比今天的机器快很多很多倍。这意味着面对一个极其复杂和耗时的问题——比如试图解密数据——其中有数十亿的多个排列，如果有的话，一台普通的计算机需要很多年才能破解这些加密。但理论上，未来的量子计算机可以在几秒钟内完成这项工作。这样的计算机可以为人类解决各种问题。英国政府正在牛津郡哈威尔投资国家量子计算中心，希望彻底改变该领域的研究。

一种用于量子计算的新语言

Twist是麻省理工学院开发的一种编程语言，可以描述和验证哪些数据被纠缠在一起，以防止量子程序中的错误。时间结晶、微波炉、钻石，这三个不同的东西有什么共同点？量子计算。与使用比特的传统计算机不同，量子计算机使用量子比特将信息编码为0或1，或两者同时编码。再加上来自量子物理学的各种力量，这些冰箱大小的机器可以处理大量信息——但它们远非完美无缺。就像我们的普通计算机一样，我们需要有正确的编程语言才能在量子计算机上正确计算。

对量子计算机进行编程需要了解一种叫做“纠缠”的东西，这是一种用于各种量子比特的计算机，它可以转化为强大的能量。当两个量子位纠缠在一起时，一个量子位上的动作可以改变另一个量子位的值，即使它们在物理上是分开的，这引起了爱因斯坦对“远距离幽灵动作”的描述。但这种效力同样是弱点的来源。在编程时，丢弃一个量子位而不注意它与另一个量子位的纠缠会破坏另一个量子位中存储的数据，从而危及程序的正确性。

麻省理工学院计算机科学与人工智能 (CSAIL) 科学家旨在通过创建自己的量子计算编程语言 Twist 来解开谜团。Twist 可以通过经典程序员可以理解的语言来描述和验证量子程序中纠缠了哪些数据。该语言使用一个称为纯度的概念，它强制不存在纠缠并产生更直观的程序，理想情况下错误更少。例如，程序员可以使用 Twist 表示程序作为垃圾生成的临时数据不会与程序的答案纠缠在一起，从而可以安全地丢弃。

虽然新兴领域可能会让人感觉有点浮华和未来感，但脑海中浮现出巨大的金属机器的图像，但量子计算机具有在经典无法解决的任务中实现计算突破的潜力，例如密码学和通信协议、搜索以及计算物理和化学。计算科学的主要挑战之一是处理问题的复杂性和所需的计算量。经典的数字计算机需要非常大的指数位数才能处理这样的模拟，而量子计算机可能会使用非常少量的量子位来做到这一点——如果那里有正确的程序。 “我们的语言 Twist 允许开发人员通过明确说明何时不得与另一个量子位纠缠来编写更安全的量子程序，”麻省理工学院电气工程和计算机科学博士生、有关 Twist的新论文的主要作者 Charles Yuan 说. “因为理解量子程序需要理解纠缠，我们希望 Twist 为开发语言铺平道路，让程序员更容易应对量子计算的独特挑战。”

解开量子纠缠

想象一个木箱，它的一侧伸出一千根电缆。您可以将任何电缆从包装盒中拉出，也可以将其完全推入。

在你这样做一段时间后，电缆会形成一个位模式——零和一——取决于它们是在里面还是在外面。这个盒子代表了经典计算机的内存。该计算机的程序是关于何时以及如何拉电缆的一系列指令。

现在想象第二个外观相同的盒子。这一次，你拉一根电缆，看到它出现时，其他几根电缆被拉回了里面。显然，在盒子内部，这些电缆不知何故相互缠绕。

第二个框是量子计算机的类比，理解量子程序的含义需要理解其数据中存在的纠缠。但是检测纠缠并不简单。你看不到木箱，所以你能做的最好的就是尝试拉动电缆并仔细推理哪些是纠缠的。同样，今天的量子程序员不得不用手推理纠缠。这就是 Twist 的设计有助于按摩其中一些交错的部分。

科学家们设计的Twist具有足够的表现力，可以为著名的量子算法编写程序并识别其实现中的错误。为了评估Twist的设计，他们对程序进行了修改，以引入某种对于人类程序员来说相对不易察觉的错误，并表明Twist可以自动识别错误并拒绝程序。

他们还测量了程序在运行时方面的实际执行情况，与现有的量子编程技术相比，它的开销不到4%。

对于那些担心量子在破解加密系统方面的“肮脏”名声的人来说，Yuan 表示，目前还不清楚量子计算机在实践中能够在多大程度上实现其性能承诺。“在后量子密码学方面正在进行大量研究，这些研究之所以存在，是因为即使是量子计算也不是万能的。到目前为止，有一组非常具体的应用程序，人们在这些应用程序中开发了量子计算机可以超越经典计算机的算法和技术。”

重要的下一步是使用Twist创建更高级别的量子编程语言。今天的大多数量子编程语言仍然类似于汇编语言，将低级操作串在一起，没有注意数据类型和函数等东西，以及经典软件工程中的典型内容。

量子计算机容易出错且难以编程。通过引入和推理程序代码的“纯度”，Twist 通过保证一段纯代码中的量子位不会被不在该代码中的位更改，朝着简化量子编程迈出了一大步。 这项工作得到了麻省理工学院-IBM 沃森人工智能实验室、国家科学基金会和海军研究办公室的部分支持。

【注释. 量子计算机】

量子计算机是一种直接利用量子力学现象（如叠加和纠缠）对数据进行运算的计算设备。量子计算背后的基本原理是量子属性可以用来表示数据并对这些数据执行操作。

尽管量子计算仍处于起步阶段，但已经进行了一些实验，在这些实验中，量子计算操作是在非常少量的量子比特（量子二进制数字）上执行的。实践和理论研究都在继续进行，许多国家政府和军事资助机构支持量子计算研究，以开发用于民用和国家安全目的的量子计算机，例如密码分析。

如果可以建造大规模的量子计算机，它们将能够比我们目前的任何经典计算机（例如 Shor 算法）更快地解决某些问题。量子计算机不同于DNA计算机和基于晶体管的传统计算机等其他计算机。一些计算架构（例如光学计算机）可能会使用经典的电磁波叠加。如果没有一些特定的量子力学资源，例如纠缠，推测不可能超过经典计算机的指数优势。

C. 数字货币：星辰大海还是终极霸权

邵宇

以Libra为代表的私人发行的数字货币是非商品、非主权的超级货币形态。如果数据是未来最大的资产，那么数字货币一定是未来的终极货币形式。数字货币必将最终成为新一轮的技术革命产生的新经济和新（数据）资产的价值量度、支付手段、财富储备和世界货币。

如果由其任意发展，它的发展趋势或许是先干掉小国货币，再干掉小数字货币，再干掉（跨境银行端）支付系统，然后干掉霸权货币，而屠龙的勇士或许变为最终的巨龙。

数字货币的理论基础是什么

我们对数字货币诞生之前的各种货币形态都很熟悉，要么是商品货币，例如黄金、白银，要么是信用货币，如法币（纸币）。新的数字货币如果只是比特币，它的总量有限，影响可控。但如果像Libra或者央行主权货币大规模发行的话，故事就很不一样了。

这些数字货币是真正全新的基于算法而形成的信任和共识的产物，还是基于有形的传统的积累，不过是它的一个数字升级，这是完全不同的路径。未来货币的主流一定是数字货币，只是不确定它究竟是央行的主权延伸，还是Libra这种商业的，或者全部开源或者全部去中心的，更像最初的私人货币。

区块链也就十年的 历史 ，以比特币为代表的虚拟币有很多的问题。其局限性与金银类似，金银也是非主权的，其实也是。Libra与其有相似之处，但是它们的派生体系不一样。Libra是一种妥协和折衷，它必须要征得现有利益主体的同意才能往更高的层次发展，但总有一天会脱离它的母体，数字货币大概率是这样的发展趋势。

每一种货币都要有理论基础，才能支撑整个金融逻辑的进化。比如说金银时代，逻辑很简单，一个简单的货币数量论，再 加上 所谓的黄金运输点，我们既能搞定汇率，又能搞定利率。但问题是，从信用货币或者主权货币开始，世界就完全不一样了。这种变异所带来的影响实在是太大了，人类现在没有办法控制它，或者说完全失去控制（对应的微观的定价理论又应该如何进化也是个巨大挑战）。

信用货币是双重构架，理论上高能的货币是由央行来控制的，但广义货币是基于动物精神，怎么样创造它？M2实际上是内生的。一旦出现危机，央行肯定会挺身而出，因为那个时候整个市场的动物精神全部被吓没了，你只能走凯恩斯道路，其实现在还是这样子。大部分货币政策都是控制信用总量（杠杆的）。

现代货币理论下，债务与货币同源，往下走，在全世界主权信用货币情况下，我们看到更多的是什么呢？是货币幻觉，资产的泡沫，最终进入到庞氏骗局，要么是通货膨胀（产能不足），泡沫破灭（一再出现），甚至是国家破产（除非大而不倒）。只不过这个庞氏可能是由主权经济体来主导。

当前债务积累的状态，以及过去十年为了拯救危机的方法，很荒谬的，过去的危机是因为在2008年之前放了太多的货币，而拯救危机的方式是释放更多的货币，大家知道到了现在整个经济要进入到新一轮衰退，大家所做的唯一动作是什么？就是继续放水。什么叫疯狂？就是你不断重复做一件事情，但又期望不同的结果，全球正在往这个方向继续努力。

理论也作出了新的迎合，成为权力的奴仆，发明了所谓现代货币理论（MMT），有了MMT，最终的底线就全没有了，只要没有通胀，印钞是没有极限的。就是因为我们现在整个信用理论的基础，债务跟货币是同源的，是信用创造了债务，所以它产生的结果要么是通胀，这是德国在1923年遇到的情况，因为产能不足。

二是泡沫的破灭，或国家的破产，当然这个在不断地出现，除非你是全球货币，也就是全球储备的主权货币像美元，美国现在的债务大家都知道巨大，为什么没问题呢？因为没有选择，你不能选宇宙币吧，美国是最大的最后的全球“贷款人”。

经典的谬误

我们现在的问题，坦率地说，是基于一个非常错误的著名恒等式，在信用经济体里，广义货币M2=GDP+CPI+资产CPI，这是经典的谬误。

很简单的道理，我们觉得似乎大部分M2都应该为我们的GDP+CPI，就是名义的产出消化掉，而剩下来部分进入到资产泡沫领域，看过去 30 年的样本，蓝色线代表创造财富的能力（名义GDP），红色线代表M2，也就是创造货币的能力。

M2与名义GDP增速的差，人们大致认为它可能会进入泡沫领域，其实并不是。因为这样看，每年只有额外5%的货币供应会进入泡沫领域。有证据显示，在M2里头10%是进入GDP的创生，10%进入到CPI，80%进入到的资产价格，一般的认知其实是一个重大的谬误。

可以想见，当上个季度的名义GDP增长是8.5%，M2却变成8%的时候，就会出现各种各样的金融乱象，包括跑路违约和资产价格缩水。跑路的原因并不是因为央行还发出数字货币，而是在于流动性快速的缩紧。你看到第一个反应是金融市场的反应和泡沫的去化，实体经济当然是连带伤害。

所以我们被困在这样一个错误的信用经济模型或者公式里头，而更重要的是，我们可能生活在一个巨大的货币幻觉，而这些货币幻觉来自于信用系统或者自身膨胀的速度，在过去40年里，经济体膨胀了240倍，很了不起的奇迹。大家穿的用的，这些物资财富我们创造了200多倍，同时投放出来的货币高达1000多倍，这就是经典的信用货币带来的困境。发达经济体也是如此。

为什么所谓货币中性理论一开始就错了，它绝对不可能是中性的，从短期来看，从长期来看都不是中性的，如果货币真的就只是交易的媒介，那时候谈货币中性是合适的，但货币怎么可能只是交易的媒介呢？如果货币不是中性的，那宏观经济学的基础在哪里？就没有了，而且没有公允的法则去判断谁能够得到最大的财富，一定会引起分化，但是技术的精英或者新的 科技 会带来更好的世界吗？在回答这个的时候要特别地小心。如果各国货币当局不太靠谱的话，那么类似Facebook这样的互联网巨头企业就会更靠谱一点吗？

Libra会靠谱点吗

Libra会伪装得更靠谱一点，基于的理论是什么呢？基于的是SDR，也就是所谓的ESDR，用不用分布式技术？它会用，它强调五年以后就会交出来使用，现在其实是基于自己的网络、自己的用户，再 加上 100个大玩家（现在是24个），构成了实际上是一个联盟链，但它跟现实的妥协在于拿了现实资产作为抵押1：1发行。

我个人的理解，它就是定义了Move的语言，把一些资产包不断地移动，但这个移动可能会在算法上带来优势，也就是它很难出现很多的漏洞，比如说凭空消失或者被攻击，当然这个取决于那个26岁程序员写的计算机语言有多么美妙，现在看来未必见得比现有的区块链技术进展更优异。

但是100家企业所发行的基于多种币种的ESDR就比几个大国一起发行的SDR更加靠谱吗？大家知道SDR基本上完蛋了，除了用于最顶级的国家之间的小部分清算，后来发现也没啥用处。因为到了危机的时候大家索性就抛弃SDR，直接上强力币种的互换就完了，美元做了互换，人民币也在做。

如果Libra成功，这就是一个分水岭，它将创造一个终极的企业帝国，它做到的就是去掉主权的政治中心化，但是强化了商业中心，它会成为Libra最优货币区（类似欧元）。我们认为一开始它一定小心翼翼的听从监管的安排，但1比1的复制仅仅是开始，创造货币早晚会来临，品格再良好的私人中央银行也会试图获取铸币税。

理想主义会让位于现实利益。如果由其任意发展，它未来趋势一定是先干掉小国货币，再干掉小数字货币，再干掉（跨境银行端）支付系统，最终干掉霸权货币，成为全球的私人央行。

但是它不稳定，不稳定不仅是来自于其架构的不稳定，也就是它采用哪几种来构成SDR的篮子，更重要的是如果脸书发了，估计谷歌也会发，腾讯、阿里也会发。而且估计当局也会支持他们发，这样又变成了多种货币区在网络空间中不断地竞争，就像已经看到几千种区块链货币在不断地竞争，最终取决于联盟链究竟有多大，底层的应用场景究竟有多么的广泛，以及最后的贷款人究竟是谁。

如同不同经济体之间实力差异变化所带来的汇率波动，哪怕都常用一样的数字货币基础技术。这个场景，好像跟哈耶克在《货币的非国家化》中描述的情形有些相似。

现在看Facebook拥有5000亿美元市值大而不倒，但我们也看到过原来市值很大的公司，最后消失变零的情况，那时候找谁去兑现呢？如果说数字货币最终会取代实体货币黄金白银，也取代主权货币，总之挑战的是现有货币当局和背后重大的利益分布。

当然我们认为也许算法（数学）是代表一种更高层级的，大家都能共用的语言，网络也是这样，它更多是一种信任机制，信任机制恐怕也是一种算法和凝聚共识的叙事。

原来我们基于真金白银的原始状态，后来基于主权利维坦发行的信任，现在明显都已经辜负了我们，难道数字货币就能不辜负我们了？实际上所有技术精英的都会有自己的盘算，不管它们伪装出来是多么的普世或者具有人本精神。

Libra也可能会屈服于资本的诉求和精英内心黑暗的部分。这都需要保持警觉。

关键的变化会出现在哪里？假设未来Libra能够通过各种各样的监管并开始慢慢的运营，开始用户的转化，我们觉得第五年才是真正的关键，因为它承诺在第五年的时候将放弃中心化，变成非许可链，交出了控制权，变成了真正意义上的比特币或者算法货币，这个时候可能是一个巨大的分水岭的开始。

如果它真正交出控制权，它的权力并不足以让大家担心，因为它都已经公开了，反正没有私利，但是在这样一个转换的关头会出现什么样的问题？如同央行推出数字货币会引发什么样的重大的变化，我们要小心的观察。

我们的应对

我们应该如何应对？首先，就像SDR一样，中国可以要求更多的份额，因为有100个节点，那你愿不愿意放中国重要的节点在这里头。因为1000万一个嘛，可以进入先占个坑。不是说普世、开放、最后奔向分布式网络，那能不能够开放给中国人？这就测试它的理想纯度非常好的试金石。

第二个，当然BATJ可以创造自己的Libra，为什么这次引起了全球央行比较激烈的反应呢？包括中国现在变得非常开放，其实中国一定会把中国互联网巨头 加上 央行，来发行中国全社交、全部应用场景的一个数字货币。Libra找的那24个节点企业，基本上都是在关键领域内的非传统金融巨头，比如说打车场景、信用卡场景、汇款场景。当然我们也有强有力的电商场景、社交场景、汇兑场景，这些就是形成了数字货币所需要的更多应用的良好的生态结构。

另一方面，我自己在上海在长三角，因为这个区域有比较充分的金融基础设施和实体产业，因此有非常多的应用场景，可以学习创造Libra。选择非互联网巨头，来自于实业产业的企业发起的数字货币联盟，或者产业与金融的联盟区块链。因为它有更实在的应用场景，比如说在供应链里、在票据、在征信、在证券化、在土地确权等方面，提供出充分的应用场景，让这样一个数字货币能够运营起来，先按照联盟链2B的方式运营起来。再假定十年以后开放给其他关键的玩家或者变成完全去中心化的数字货币系统。

最后就是央行数字货币，其实它就是主权Libra，它实际上主要应该是M0，为什么主要控制M0取代现金呢？很简单，M2还是让市场决定，交给经济体内生的动物精神，交给商业银行自己管。

M0已经有很多东西可以做了，比如说点对点的交易、有合规的问题，反洗钱的问题，甚至负利率的问题都可以试验解决。如果立即就插手到更高的货币派生层次，可能会引发央行对所有经济体进行计划经济式的全面的点对点的控制，这个难以想象且没有必要，而且其实它也没有能力做到这一点。

所以，我们要用更开放的眼光看待数字货币问题。中国往往技术干不过别人，以前可能是坚船利炮，现在是数字货币，其本质都是关于 科技 与产业革命的力量的竞争，所有必须在技术上做更多的投入和创新。即便是在全球货币竞争方面，例如人民币做国际化，不光是做人民币向海外的应用，还要做到它的数字化应用。

也可以考虑SDR或者ESDR方案，不仅仅只走人民币这条线，多储备币种接受度可能会更高些。这样才能人民币既国际化也人民币数字化、 科技 化、网络化。从最新消息来看，Libra篮子里的五种货币，包括美元（50%）、欧元（18%）、日元（14%）、英镑（11%）和新加坡元（7%），就是没有人民币，据称是考虑到了中美关系，这样更容易获得美国当局的“通行证”。

显然Libra的发行超越了主权，这一稳定币和现有的货币体系相补充，它支持美元或者以美元为主要挂钩货币，就会强化现有货币市场格局，也就是说美国是在用 科技 的力量来加强其主权货币的能力，因为Libra隐含的最后贷款人仍然是美联储，货币天然就是权力的象征。

如果只是空谈数字货币，并不能创造更多的价值，还是要让金融回归实体，特别是对产业的支持。在中国过去70年经验里面，最大的成功应该说是完成了第一次和第二次工业革命，那么中国是否能够继续成功取决于如何引发新一轮的技术和产业革命，在此过程中完成中国经济的转型和升级，在新一轮工业革命中究竟谁会成为它必备的金融基础设施？

我相信算法也好、存储也好、算力也好、带宽也好，在5G、量子计算等技术进步之下都可以解决，数字货币将最终成为新一轮的技术革命产生的新经济和新（数据）资产的价值量度、支付手段、财富储备和世界货币，未来一定属于数字货币的新世界。

（作者邵宇为东方证券首席经济学家）

本期编辑 周玉华

D. 资金接力，国产公链爆发！中信禁止比特币交易，影响如何

先说我的结论：比特币已经长大了，杀不死的。

2019年之前，因为主要的比特币矿工都在某大国，产量也在某大国，某大国人掌握了主要的比特币定价权。但是3.12被点名后，某大国开始对比特币进行打击，一度让币价从1万美金以上，跌落到3000美金，现在呢？某大国人失去定价权，比特币涨到6万美金。

比特币是一个怪兽，它的出现，以总量2100万枚的恒定总量，来挑战他国ZF无锚印钞带来的通货膨胀。它以“区块”为选piao，既链上占多数的区块认同既有效。区别于银行认同即有效的传统交易确认方式。所以它不在乎银行的态度。

倾国之力，要想封杀比特币的国家，已经很多国都试过了。比如前几天，印度也传来封杀比特币的消息，结果是几乎波澜不惊。在印度那种可以废钞的神奇国度，比特币可以更好的守护财富。不是么？德国曾经破获比特币诈骗案，嫌疑人逮捕归案了，但他就是不说出钱包密码，警方也毫无办法。

比特币在跨境支付上，有先天优势，印度封杀了，完全可以找漂亮国去卖啊，但财富始终还在你自己手里不是？

经常看到有人说，比特币可以无限分割，所以无限的。这个观点也是错误。第一，比特币只能分割到小数后8位，单位是1“聪”，并不能无限分割下去。第二，因为总量恒定，打个比喻：如果你手里有2100枚比特币，不管怎么分割，你在以比特币为财富的总量里，就占有了0.001%，越需要分割，证明比特币越值钱，你所持有的财富越多。这个他国央行印钞是反其道而行的，他们是今年有100亿货币总量，明年200亿，增发的都不在你的口袋里，你的财富其实是缩水的。

不好讲太多，回帖能过审再说吧。

那就注销中信银行卡吧

国外主流金融界，开始接纳数字货币，中信银行，这属于世界潮流的逆行者

最大的影响，就是中信被币圈封杀，损失海量交易额，从此一蹶不振。提出这个政策的负责人最终被罢免，职业生涯终结。

逆流而动，你不灭亡谁灭亡？

比特币发展到现在，可以说，不会那么轻易被取代。它在2008年11月1日由中本聪提出，按照他的思路来说，根据发布的开源软件以及建构其上的P2P网络，建立的就是一个一个去中心化的支付系统。

14年的时候，“比特币中国”的比特币开盘价格为3562.41元，今年3月份，比特币突破60000美元。

尤其近些年来，比特币备受争议，实际上，它只会不断地发展，就像近些年来，公链、DEFI、内容挖矿都很火，很多公司更是不仅仅只做交易，还有很多的公司是从交易上不断拓展新业务，即使会有银行对它做禁止交易的行为，也并不能阻挡比特币、数字货币的“膨胀”。

比特币在跨境支付上，尤其是匿名支付，有众多的优点，尤其是不知道的人跟比不了解其好处，但是如果被犯罪分子抓住了这个好处，看到这里的“足够匿名”的话，将会是一个很悲惨的故事，毕竟是其匿名性，你想找都找不到，这可以说是得天独厚的优势。

可以说，咱们中国的网民，尤其是参与数字货币的人并不在少数，可以说，币圈的投资人，甚至是你想不到的数字。因为大家所接触只是平常的、最为日常的交易，区块链的交易就已经涉及到更深的层次了，毕竟能操作比特币交易的人和普通的交易员真的差别不大，实际上但是这样的操盘手真的挺多的，尤其是币圈交易。

其实影响的话，中信银行禁止就禁止，因为还有别的银行，只要全世界的银行没有限制交易的话，那说明，你还有别的路可以走，缺了中信，换别的啊，条条大路通罗马。因为有句话叫——存在即合理，你说对吧。

禁止也没用，这世界，要么颠覆别人，要么被颠覆，以后数字货币会取代传统银行，未来只有机器银行和数字银行，立贴为证！

要消灭比特币的方法还是有的，第一，全世界统一断网清硬盘，第二，中本聪现身直接砸盘存的100万枚，第三，量子计算掌控100%算力！

以上三点都不太可能实现，中信封杀比特币交易几乎不会起到什么用，我不用你银行卡行了吧，换家不行吗，就算不用国内卡我还可以用国外卡啊，我觉得还是赶紧让我们的数字人民币加入加密货币大军，这样可以尽早实现人民币国际化，打败美国美元全球霸权，别让泰达币成为新一代的习惯，一味地封堵解决不了问题， 科技 的巨轮前进的方向是无法用封堵解决的。

最后说一句，再见中信！

比特币，基金，股票，彩票都属于赌博，存在就有它的合理性，中信禁止交易不会对比特币有啥影响，

区块链技术的发展使传统资本市场看不懂，其实是被冲击和淘汰的前兆。比特币很有可能代替部分黄金作为保值资产。中国银行不让炒币是担心人民币被冲垮。

孟德斯鸠的出现是人类 历史 上的第一次政治去中心化，西方的反垄断法是人类 历史 上的第一次经济去中心化，区块链比特币是人类 历史 上的第二次经济去中心化， 历史 发展潮流滚滚向前，螳螂挡车，蚍蜉撼树，井里的癞蛤蟆想吃天鹅肉，无知，短视。

如果不抓紧时间，对接，π，悔之晚矣，

E. 量子是什么意思

量子：一个物理量如果存在最小的不可分割的基本单位，则这个物理量是量子化的，并把最小单位称为量子。量子一词来自拉丁语quantus，意为“有多少”，代表“相当数量的某物质”，它最早是由德国物理学家M·普朗克在1900年提出的。他假设黑体辐射中的辐射能量是不连续的，只能取能量基本单位的整数倍，从而很好地解释了黑体辐射的实验现象。

(5)量子霸权破解比特币扩展阅读：

从经典力学来看，能量不连续的概念是绝对不允许的。但是在诠释这个公式时，通过将物体中的原子看作微小的量子谐振子，不得不假设这些量子谐振子的总能量不是连续的，即总能量只能是离散的数值（经典物理学的观点恰好相反）。普朗克进一步假设单独量子谐振子吸收和放射的辐射能是量子化的，这一观点严重地冲击了经典物理学。量子论涉及物质运动形式和运动规律的根本变革。

F. 比特币市值突破1万亿，马斯克重金入局，背后有什么样的秘密

2021，比特币的市值已经突破10000亿美元，这个让全世界为之疯狂的东西，背后好像好像有太多无法理解的东西。

就连比特币算法的发明者中本聪是谁？到现在都是一个世界级的未解之谜。世界上所有的币圈和黑客都在寻找它，但是又没人找得到他，因为他从来没有出现在公众的视野中。

中本聪比特币钱包里估算约有100~110万个比特币，大家都盯着这个钱包，奇怪的是从比特币问世至今，这个钱包从没有对外使用过比特币，那么也就是说世界上存在有这么一个人啥都不干，却随时可能问鼎世界首富。

很多人因为比特币一夜暴富，比如中国的李笑来。不过在比特币的 历史 中也出现过最大的倒霉蛋。和他比起来，各位的惨都不是惨。

2010年5月22日，一个名叫拉斯洛汉耶兹的程序员用1万比特币购买了两个披萨，真实世界的首个比特币交易由此诞生。随着比特币价值的上升，那块披萨的理论价值越来越贵了，按照现在的价格它相当于5亿美金，即32.45亿人民币购买了两个披萨，不知道那位程序员现在作何感想。

2021年2月21日，某巴巴市值7149亿美元，某讯市值9242亿美元，而当日比特币单枚56,590美元，总市值超过12,450亿美元，目前市值只排在苹果、沙特、阿美国家石油公司，微软、亚马逊和谷歌的母公司5个公司之后。

说起来大家都不敢相信，一个没有抵押物的东西，一个价值为0的东西，一个甚至都没有在实体世界出现过的东西，不仅被美国金融机构重仓，被世界首富马斯克大量买入，并允许作为特斯拉的支付货币。

最近更是在美国多个州被允许尝试发工资当做法币交易，不禁让人深思世界的疯狂以及世界金融加速的虚拟化，一个不存在于现实世界的算法，就这么价值万亿美元了。

2008年10月31日署名为中本聪的账号，在一个隐秘的论坛密码学讨论小组首次将比特币的概念带给世人，用一个文档阐述了加密货币的概念，它不由中央银行或权力机构来发行，而且允许两个匿名者之间进行交易。

2009年1月中，中本聪在密码学邮件列表里发布了开源客户端最早的版本，任何人皆可以参与比特币活动，可以通过称为“挖矿”的电脑运算来发行。

比特币的原理已经被很多人熟知，这就是不再科普了，接着往下看。

早期由于太多人挖出了大量的比特币，但因为当时的价值过低而忘记密钥，因此实际流通的比特币总量未来将远远低于2100万个，比特币的总数有上限且无法超发，就造成了它一个天然属性：不存在通货膨胀的问题，只会越来越稀缺。

比特币是利用区块链技术实现价值存储和交易的，您不需要知道什么是区块链，可以简单的理解为就是一个公开的电子账本，譬如早期去交易所股票大厅的大屏，大家都站在平前，股价和笔数的任何一笔变动都是在整个系统中同步进行广播的。

无论是在交易所大厅的人，还是远隔千里的上交所，深交所的大厅里系统广播的速度都是公开且同步的，每个参与者都可以查看和加入，也就是说没有人能够进行暗箱操作，篡改数据，和通过任何手段干预系统的运行。

我们先来看一下比特币私钥，也就是私人密码产生的原理。当你抛硬币正面朝上为一，反面朝上为0，连续抛256次，并把结果转换成一个16进之数，就是下一个比特币的密钥。

那么换句话来说，比特币私钥的本质就是256位二进制数，听起来普普通通有没有感觉用普通的计算机随便就能破解了？能这么想的一般数学老师已经哭在了厕所，二的256次方相当于8个2的32次方相乘，2的32次方约等于40亿。就是40亿 40亿 40亿 40亿 40亿 40亿 40亿再乘以40亿。

这么说吧，就是用现在运算速度最快的量子计算机也破解不了比特币的私钥，所以如果你是比特币的持有者，记住千万不要忘记你的私钥。

比特币之所以具有内在价值，是因为绝对的安全之下，它的货币性质以及你只需记住一串密钥，就可以随心所欲地携带数百万美元甚至数亿美元的价值存放在自己的大脑里，不受任何限制。

接下来我们就来谈谈比特币的另一个重要的内在价值： 流动性和不可监管性 ，也就是我们所说的 去中心化 。

比特币是通过私钥作为数字签名，允许个人直接支付给他人，与现金相同，不需要经过银行结算中心、证券商电子支付平台，最重要的是不经过国家金融监管系统的第三方机构，在交易过程中逃避了手续费，税费繁琐的流程以及资金受国家监管的问题。

任何用户只要拥有可连线的互联网，皆可使用去中心化，用4个字就可以形容：天下无权。

大家想象一下，一个没有法律，没有法制的 社会 会有多么的混乱。在资本层面上，比特币到底代表哪类群体的利益呢？金融资本从诞生的时候开始就是追逐流动而获利的，它天然就希望没有外汇管制，没有金融监管，资本可以无国界的流动，甚至参与任何见不得光，但利益高昂的投资。所以金融资本一定是期望去政府化摆脱政府监管，金融资本的流动性越方便越自由，金融财团获利就越便利，这是与大多数国家的根本利益相抵触的。

发行法币和对法币的控制权是每个主权国家需要且必须掌握的核心利益。

以我国为代表的很多大国均在法律上不承认比特币货币属性，但世界上有几个国家正在逐渐尝试接纳比特币的合法化，就是以西方美国为代表的极少数几个国家。美国为何要支持比特币？

有网友说马斯克在是支持去美元中心化的，其实他是赌美元再次获得区块链霸权而已。

也有网友说：世界首富马斯克都亲自为比特币站台了，是不是说明很有投资价值呢？这就是典型的韭菜思维，接着往下看。

马斯克在2月8日宣布入局比特币的时候，就宣布了其购买了15亿美元的比特币，很显然他手里持有的比特币应该远不止15亿这么一点，仅不到两周的时间，比特币变成3.8万美元，上涨到5.6万美元，躺赚了10亿美元，这不比造车要好赚多了吗？你会每天自己去唱衰自己投资了数10亿美元的产品吗？

很显然，以他新晋“世界首富”，“全球 科技 领军人物”当红炸子鸡的头衔，和过去一年在他手里暴涨的资本来哄抬虚拟货币的价值是轻而易举的。

没人会与钱作对。其他资本自然也是一呼百应的入场抬轿，等到这些大资本觉得短期内泡沫过大，这一届的韭菜该收割了大量抛售的时候。

比特币，一个没有抵押物，一个价值为0的东西会价值万亿

中本聪，一个倾全球黑客能力也找不到的“人”

比特币是收割全世界的财富的隐形工具，也是全球最黑暗世界的交易工具，操纵比特币那只无形的手，到底是谁？

请在评论区说出你的答案。

G. 你知道什么是量子计算机吗什么是量子霸权

你知道什么是量子计算机吗？什么是量子霸权？

一、什么是量子计算机？

量子计算机顾名思义，它就是一种计算机，但是是基于量子理论而研发出来的一种计算机，这种量子计算机一般可以同时处在多个状态之下，因为我们普通的计算机一般都是二进制的量子计算机，它可以在多个状态之下被使用，所以比我们普通的计算机应用的范围更加广泛一点，量子计算机在经过了多年的研究之后，于2019年的时候推出了世界上第一台计算机系统，这是一台商用的量子计算机。

H. 谷歌实现量子霸权，比特币网络要被攻破了吗

北京时间10月23日晚，“自然”杂志150周年纪念版发表了一篇论文，声称谷歌已经成功地实现了“量子霸权”。这一在量子领域被评为“你好世界”的事件立即占据了主流媒体的头版，论文对“200秒内量子计算=地球上最强大的超级计算机一万年”的描述成为整个互联网的热门话题。

目前除以太方、量子链等加密货币项目侧重于量子电阻外，许多密码学和量子密码学专家在倡导尽快建立保障资金安全的问题上，据彭博科技记者威廉·图顿上月在Twitter上透露，国家安全局目前一直在致力于相关技术的研究。因此，除非量子计算的威胁突然爆发，否则比特币仍有时间应对它的到来。“比特币是活的，共识在那里，货币在那里，如果不升级，它就不会因为算法或漏洞而消失。但是量子电阻问题还没有解决。随着量子计算机的不断发展和更多量子比特芯片的到来，这将仍然是悬在密码货币头上的达摩克利斯之剑。”

I. 比特币价值将归零谷歌计划2029年前量子计算商用化

（思进注： 1994年，数学家Peter Shor公布了一种量子算法，该算法可以打破最常见的非对称密码算法的安全性假设。这意味着拥有足够大量子计算机的任何人，都可以使用此算法通过公钥反算出私钥，从而伪造任何数字签名。这是否意味着比特币将会被量子计算机crack down…… 事实上，中心化的密钥体系PKI，确实会有这个风险，因为大多数应用是CA+10的6次方。海量反编译，是可以推算出中心密码本的！也就是说，伪造PKI数字签名是有可能的， 拭目以待吧……再转发下文，和大家分享……）

谷歌计划2029年前量子计算商用化，比特币价值将归零？

作者 | 新浪 财经

来源 | 华尔街见闻

量子计算何以对比特币构成威胁？

在解释这个问题前，需要先了解以下几个知识点。

经典计算机采用二进制，用0和1构建了底层代码的一切。量子计算机可以同时储存和表示0和1叠加态。比特币挖矿基于计算一种名为SHA-256的哈希函数（一种函数算法，把任意一个字符串输入SHA-256函数，都会输出一个256位的二进制数）的正确值。每一个比特币用户在注册的时候，系统都会生成一个随机数，再对这个随机数进行SHA256再进行hash160，产生一个叫做私钥的字符串。作为数字签名。私钥可以对一串字符进行加密。而公钥可以把私钥加密之后的数据进行和解密。加密和解密的钥匙不一样的这种加密方式，称之为非对称加密。通过公钥反算不出私钥。如果私钥遗失，那么拥有者的比特币就无法取出。

基于上述原因，由于SHA-256的正确值十分难计算，数量有限的比特币才会变得极为稀缺和珍贵。同时由于经典计算机无法通过公钥反算出私钥，私人拥有的比特币才无法被他人获得。

但在1994年，数学家Peter Shor公布了一种量子算法，该算法可以打破最常见的非对称密码算法的安全性假设。这意味着拥有足够大量子计算机的任何人，都可以使用此算法通过公钥反算出私钥，从而伪造任何数字签名。

故而，在量子计算面前，比特币的挖矿将变得轻而易举，通过公钥也能反算出私钥。这令比特币变得不再稀缺，也不再安全。

同时意味着比特币的共识将产生崩塌，比特币的价值也将趋零。

关于量子力学，广为人知的还有光的波粒二象性、观测者效应，和一个著名的思想试验——薛定谔的猫。

量子世界是如此不合常理，以至于它曾令说出“上帝不会掷骰子“爱因斯坦，都感到困惑不解。

无论如何，量子计算机的出现，对经典计算机形成了巨大挑战。而随着量子计算研究进程的递进，比特币的破解，或许在2029年前就将成为可能。

谷歌的量子计算进程如何？

早在2019年，谷歌发表在《自然》杂志上的论文称，其开发的54比特（其中53个量子比特可用）超导量子芯片“Sycamore”，对53比特、20深度的电路采样一百万次仅需200秒，最强的经典超级计算机Summit要得到类似的结果，则需要一万年。基于这一突破，谷歌宣称实现了“量子霸权“。

而近日在 Google I/O 大会上，领导谷歌 Quantum AI（量子 人工智能）团队的的科学家Hartmut Neven表示，谷歌计划在2029年前建造数十亿美元的量子计算机并将其正式商用。

谷歌的目标是建造有着100万个量子比特的计算机。不过，谷歌同时表示，首先需要减少量子比特产生的错误，然后才能考虑将1000个量子比特一起构建为一个逻辑量子比特。这将为“量子晶体管”打下基础，“量子晶体管”是未来量子计算机的基础。目前谷歌的量子计算机只有不到100个量子比特。但要知道，互联网诞生至今不过52年，第一台通用计算机诞生至今不过75年．

谷歌目前正在加利福尼亚州扩建一个新园区，用以专注于量子计算方面的研究工作，扩建工程将于2020年底正式完工。

在量子计算领域大举投资和押注的公司，除了谷歌，还有IBM、D-Wave Systems、霍尼韦尔（Honeywell）。

IBM Research总监Dario Gil曾表示，2023年将是量子计算大面积使用的转折点，届时将能通过软件实时查看和更新量子计算的状态，而不再是通过以往的硬件调整。

高德纳咨询公司 （Gartner）副总裁Chirag Dekate表示，过去五年中，量子计算的创新速度超过了此前的30年，他还预计到2025年，将有近40%的大公司制定量子计算计划。

关于对抗量子计算，目前已出现量子密码学的相关研究。一个名为The Open Quantum Safe （OQS）的开源项目已于2016年启动，目标为开发抗量子的密码形式。