文：姚前
来源：清华金融评论
本文认为，量子计算是否让区块链和数字货币失去了发展意义，短期内并无定论。但随着技术的发展，货币形态以及货币技术必然也会发生相应的改变。在未来的量子时代，量子货币或将登上历史舞台。本文剖析了量子货币的概念、缘起、逻辑和基本原理，指出量子货币的核心问题及研究方向。虽然量子货币理论还存在瑕疵，但值得我们关注与探索。
近几年来，量子计算发展迅速。前不久，谷歌宣布实现量子霸权，我国“天河二号”超级计算机计算出量子霸权标准。所谓量子霸权是指，如果能证明量子计算机在某个问题上计算能力远远超过目前性能最好的超级计算机，就实现了量子计算机对传统计算机的霸权。量子计算的发展极大挑战了现有密码体制，理论上量子算法能破译Diffie-Hellman算法、RSA算法、椭圆曲线算法等非对称密码算法。
由于密码学是区块链的关键要素，是实现数字货币安全可信的技术基础，因此人们不免担忧，量子计算的发展是否会对区块链和数字货币的安全带来威胁，甚者有人断言在量子计算机面前，区块链不值一提。但目前看，定论尚早。一是量子计算算法对非对称密码体系的威胁较大，但对对称密码、哈希算法的影响相对较小。二是目前没有证据证实或证伪量子计算机可以解决NP完全问题，也无法轻易地论断在量子计算环境下，依据计算复杂性的密码技术就没有前途了。三是密码学历来是在编码和破译、攻击和防守、矛和盾的对抗中发展起来，不能说有量子计算了，密码就不行了，量子计算也有其不擅长的地方，亦可构造抗量子密码体制，比如多变量公钥密码体制、基于Hash函数的数字签名方案、基于纠错码的密码体制和基于格的密码体制等。
姚前：迈入Web 3.0的大变革时代:金色财经消息，中国证监会科技监管局局长姚前为新书《Web3.0：下一代互联网的变革与挑战》发布前言，他表示，Web 3.0是一场数据变革，数据“所有权”和身份“自主权”将从大型平台回归到用户手中，互联网将更加平等，更加开放，更加符合群体利益。它是一场信任变革，信息互联网将演化为可信的价值互联网，并衍生出不同于传统模式的分布式经济、分布式金融。它是一场组织变革，企业的痕迹或将被“抹除”，没有董事会，没有管理层，没有公司章程……仅依靠算法就可开展各类业务活动，“无组织形态的组织力量”将成为经济系统的内在驱动。它是一场体验变革，互联网将变得更加智能化，更加人性化，更加个性化。（比较官方公众号）[2022/8/31 12:58:49]
因此，量子计算是否让区块链和数字货币失去了发展意义，短期内并不好说。但有一点是肯定的，那就是随着技术的发展，货币形态以及货币技术必然也会发生相应的改变。在量子时代，基于区块链技术的加密货币或许将继续存在，只不过它可能会采用更先进的抗量子密码技术。而另外一种可能是，它将被一种新型的基于量子技术的货币形态替代，也就是现在学术界有人在探索的量子货币。
量子货币的概念
量子货币本质上是一种基于密码学的数字货币，其优于经典数字货币的核心是利用量子叠加态和量子计算而实现的量子防伪技术。这项技术综合运用了物理学、计算机科学和密码学等多个学科领域的前沿知识，最终可在不引入记账机制的前提下解决货币双花问题。理想的量子货币可同时实现易于识别、难于伪造、无法复制、方便使用等数字货币特性，同时结合了传统货币和经典数字货币的优点，并避免它们各自在本质上难以克服的缺点。
姚前：交易所丢币有可能是“监守自盗”，IPFS等是将来重要发展方向:7月12日上午，在清华大学公共管理学院与腾讯研究院联合打造的 “明德为公，智达行果-2020公益数字经济直播讲堂”，中国证券监督管理委员会科技监管局局长，信息中心主任姚前进行了直播，谈及“盗币”时表示，“币丢了，（很大程度）是你把私钥托管给某一个数字资产交易所，数字资产交易所没有保管好你的私钥，（甚至）很可能是监守自盗出现的资产丢失，对外就说数据被攻破、被破产。”
谈到IPFS时表示“金融科技实际上是算力突破某一个临界点之后，数据和算法的一个融合。一些技术完全可以融合。区块链链上数据非常宝贵，不可能存大量的数据。现在有人提出IPFS（分布式文件系统），怎么去和大数据分析结合起来，怎么通过区块链来让数据可信，怎么通过大数据分析来使得数据更具智慧，都是将来的重要发展方向。”
对于国内区块链产业发展，姚前表示，区块链应用在蓬勃发展，但代码抄袭现象严重，很多单位就复制了一个开源的东西改了改参数，就当作自己的独门秘籍来用，共识的方向、隐私保护的方向、安全的方向、跨链的技术，这些技术研究还是要深入，不能老抄人家东西。（吴说区块链）[2020/7/12]
1969年美国哥伦比亚大学研究生StephenWiesner首次提出量子货币的概念，他设想在货币上配备一个储存光子的量子器件，利用量子态作为货币的防伪标识，但只有发行货币的中央银行才能检验货币的真伪。1982年，Bennett等人试图建立第一个公钥量子货币。他们的方案仅允许一张货币花费一次，将其称为“地铁通行证”。后来人们发现他们的设计存在两个不安全因素：一是基于不明传递的不安全协议；二是可被Shor算法破解。2003年，Tokunaga等人改进了Weisner的方案，不必要求中央银行追踪每一个发行的货币，而是采用特殊的方法保证货币被修改后依然有效，这允许货币持有人在银行验钞之前对货币进行修改，实现货币交易，但缺点是，银行一旦发现*****必须立即发布信息，清除*****之前的全部交易信息，因此该方案不易实现。2009年，Aaronson提出复杂理论不可克隆定理，假设存在一个机制可以验证给定态是否等于一个有效量子货币态，一个伪造货币者如果想伪造货币必须同时拥有该验证机制。2010年，Mosca和Stebila指出一个货币伪造者即使拥有一个量子货币验证机制，也仍然不能制造出比他初始状态更多的量子货币。授权商运行一个模糊验证方法，在得到最终结果之前得不到任何有用信息，在验证过程中他必须与银行进行通信，该方案是一个量子货币私钥方案。2012年，Lutomirski等人利用扭结不变量的方法提出了一个真正意义上的量子货币公钥方案。但是，该方案的安全性目前还没有人能够证明。2015年，Subhayan等人提出量子支票协议，该协议中可信银行的任何一个合法客户端都持有一个“量子支票书”，可以发行支票，并与银行之间共享一个经典信道，由银行或它的分支机构完成货币验证。
声音 | 姚前：基于DLT的新一代金融市场基础设施潜力无限:中国证券登记结算有限责任公司总经理、央行数字货币研究所前所长姚前于《中国金融》2019年第23期刊文称：基于分布式账本技术（DLT）的新一代金融市场基础设施（Financial Market Infrastructures，FMI）可以使金融服务变得更加开放、更有活力、更有韧性，同时也使金融监管更加精准。 在数字化技术的手段下，基于DLT的FMI不仅可行而且可控，监管也可以做到更加精准。因此，它是规范的。DLT账本不易伪造，难以篡改，且可追溯，容易审计，所以它又是透明的。同时它打开了传统分布式系统的围墙，使金融服务变得更加自由开放，更有活力，而且它还基于可信技术，容错性强，更有韧性。 综上所述，基于DLT的新型FMI是符合“规范、透明、开放、有活力、有韧性”五大标准的金融市场基础设施，潜力无限，前景可期。[2019/11/27]
理解量子货币的逻辑出发点：伪造与双花
货币发展史是防伪技术的发展史，也是生产者与伪造者不断斗争的历史。不管是贝壳、金属、纸、塑料还是电子的货币形态，防止伪造都是货币生产的最重要目标。尤其是到了信用货币时期，货币本身的价值属性逐渐弱化，货币防伪显得尤为重要。可以说，不能防止伪造就谈不上货币。然而，历史上从来没有一种货币可以完全解决被伪造问题，货币伪造史与货币发展史几乎一样长。直到现在，人民币、美元和欧元等各国纸币伪造案例仍时有发生。
传统货币伪造屡禁不止的一个根本原因是经典物理的易伪造特征。按照经典物理的基本原理，物理状态都可以被精确测量，只要能按照测量结果，以足够应对检验的精度重新组织物质，就可以达到伪造货币的目的。传统的货币生产机构研发的各种防伪技术，例如金属货币的花纹、锯齿，纸钞的水印、安全线、纤维、光变油墨、胶凹印特征等防伪特征，本质上只是在抬高伪造货币的门槛，但不能从根本上禁绝。虽然说可以让伪造的成本足够高以至于伪造货币无利可图，从而避免伪造，但随着技术的不断发展以及高精尖技术向民用领域的广泛应用，伪造的技术门槛亦可能下降。若伪造者投入足够物力、财力和智力，任何传统货币防伪技术在理论上都有可能被破解。
现场 | 姚前：数字资产才是数字金融的核心命题:9月17日，由万向区块链实验室主办的第五届区块链全球峰会在上海举行。中国证券登记结算公司党委副书记、总经理姚前发表《数字资产和数字金融》主旨演讲。姚前指出，数字资产才是数字金融的核心命题，通过数字化，资产属性变得多样化。数字金融发展将模糊场内和场外的界限。数字是价值，数字的流转就是价值的流转。数字金融自由而开放，不依赖传统金融中介，资产数字化将催生金融的零售革命，将带来更具深远的金融变革。Libra提及的百分之百资产准备实际上是交由第三方存管，与央行数字货币不同。央行数字货币不仅仅只是法币的数字化，未来的数字货币需要修补现有货币的弊端，未来的数字货币要超越美元，升级换代。
未来自金融模式下传统金融业务将成为智能合约业态，智能合约承载着各种金融业务，从某种意义上来说管住了智能合约，就管住了自金融。某种意义上而言，数字资产实际上更加可控，监管更加精准。与其担忧监管的不可控，不如担心监管的过于严格。[2019/9/17]
对于电子货币和数字货币而言，其形式上就是一串二进制的信息，它们需要解决的问题比纸钞的防伪更加麻烦，因为在计算机里信息很容易被复制。这串信息可以利用密码学技术来防止伪造。比如说数字货币的发行机构可以对发行的每个数字货币进行签名，这样每个人都可以很方便地验证货币的真伪。此外，数字货币还存在双花问题。在甲方和乙方的交易中，如果没有任何其他人知道，甲方完全可以在和乙方交易之前偷偷备份相同的数字货币，然后假装和乙方的交易没有发生，与丙方进行交易。解决的方案是采用一个账本的形式来记录已经发生的交易，以此避免同一笔数字货币被多次花费。这个账本既可以是银行或者支付宝那样的中心化账本，也可以像比特币一样采用基于区块链技术的分布式账本。量子货币则通过量子不可克隆原理来解决货币的伪造和双花问题。
声音 | 姚前：稳定币与央行业务的潜在关联性更强:日前，中国人民银行数字货币研究所姚前、孙浩梳理了数字稳定代币的分类，并剖析其背后的稳定机制和潜在影响，以及对央行业务的启示。其一，稳定代币希望“锚定”法定货币体系，以求获得代币价值的稳定，较之其他虚拟货币产品，与支付清算、货币市场、跨境资本流动等中央银行业务的潜在关联性更强。其二，稳定代币可能对跨境资本管理框架带来挑战。其三，政府监管的稳定代币与民间稳定代币或有质的不同。其四，在数字资产的世界里，数字法币的缺失是问题的根本，稳定代币的出现一定程度上是这一症结的体现。[2018/10/9]
量子货币的基本原理
量子比特、量子叠加态
在经典计算机中，比特“0”和“1”都是用经典物理量编码表示的，例如可以用电压、磁场方向等，而经典物理量测量结果是唯一确定的，即一个经典比特不可能同时处于两个状态。而量子比特是基于微观粒子的量子态存储的，其不同于经典物理状态的最重要的特点在于可以同时处于若干个微观量子态的叠加态。例如用|0>表示一个电子的基态或自旋向下，用|1>表示激发态或自旋向上，则一个微观量子态可以表示成|>=a|0>+b|0>，其中a，b都是复数，且它们的模长平方和为1。图1显示了经典数据位与量子数据位对比图，经典数据位的表示要么是0，要么是1，而量子数据位是│0>和│1>的叠加态，即可以是0也可以是1。
量子货币如何防伪防双花
微观量子态本身含有的信息非常丰富，但我们只能通过测量的方式获得其信息，而测量的行为反过来又会影响量子态，造成被测量的量子态坍缩，最终每个量子比特测量后仅能得到一个关于坍缩到的量子态的信息。另一方面，量子世界中，克隆是不可能的。换句话说，并不存在任何一个电路，能做到这样的一个功能：输入是任意一个未知的量子态，输出是两个该量子态。此为量子不可克隆基本原理。
量子不可克隆原理构成了量子货币的理论基础。量子货币在本质上也是一串信息，这点与电子货币和数字货币类似，但不同之处在于，量子货币除了经典的二进制编码信息外，还包含以量子比特的形式存储的量子信息。采用量子比特的好处在于每个量子比特都能以叠加态的形式保存远比经典比特丰富的信息，并且这些信息无法被精确测量出来。根据量子不可克隆原理，对量子比特的测量都必然导致量子态坍缩到其中某一个叠加态上，从而永久地损失掉所有关于其他未坍缩到的状态的信息。这样就可以在本质上防止量子货币的信息被测量和复制，因为量子物理学保证了对量子比特的测量无法获得完整的信息。此外，量子货币还可采用与数字货币相似的密码学技术，避免被攻击者伪造。
量子不可克隆定理还可防止量子货币双花。具体来说，量子货币拥有者只能拥有量子态，但不能知道每一个量子态是什么，他若想知道，只能测量，但一旦测量，量子态则会塌缩变成另一个量子态(原来叠加态中的某一个)，相当于量子货币拥有者自己把自己的货币销毁掉了。这样“持有量子态但并不知道量子态”的设计有效防止了货币双花，因为如果量子货币拥有者知道自己手里的量子态是什么的话，他其实是可以“克隆”很多份。
量子货币的点对点支付
相对于传统货币，数字货币的最大优点就是在于传输方便，仅需要通过网络传输信息，而不需像传统货币那样传递实物。量子货币也一样，只需要传递量子态所包含的信息即可。传递的量子态信息既可以通过发送包含这些信息的粒子实现，也可以通过量子通信在经典信道实现——即通信双方事先分享一个纠缠的量子态，然后仅通过经典信道传输经典的二进制信息就可以实现传递复杂的量子态的任务。
因此，基于量子货币的交易可以在交易方之间直接进行，不需要通过第三方账本验证。
量子货币的核心问题：如何验钞
虽然“持有量子态但并不知道量子态”使我们能利用量子不可克隆定理解决量子货币的双花问题，但同时也带来了新的问题，即如何验钞。在甲方付款给乙方的交易中，既然乙方不知道自己持有的量子态的信息，且无法通过测量得到足够的信息，那么他如何确认这是一枚合法的量子货币，不是甲方随意制造的或者是甲方已经观测过的？而如果允许采用测量的方式来验证量子货币是否合法，则甲方可以先测量自己的量子货币的量子态，然后按照坍缩后的状态构造新的量子态再发送给乙方。因为甲方知道坍缩后状态的所有信息，他可以再重新构造一个坍缩后的量子态发给丙方，这就引发了双花问题。因此，乙方无法判断甲方是否花费过这一枚量子货币，而且也无法判断坍缩状态是自己观察导致的还是甲方的观察导致的。
在理论上，无损的量子货币验钞是可行的。量子叠加态的坍缩是在有多个叠加态的时候才会发生，而如果只有唯一一个状态，就不会发生坍缩。因此，可选择“适当的”变换，使每一个合法的量子货币的量子态在经过该变换后都会在“适当的”量子比特位置上呈现出不会坍缩的唯一状态，然后再部分地测量这些量子比特的状态，不测量其他处于叠加态的量子比特，如此可在不损害原有量子态的情况下获得量子态的信息。而且如果原来的量子态是通过“适当的”密码学签名编码构造的，则这些测量出的信息就可验证原量子态编码的量子货币的合法性。
一个理论上可用的量子货币方案必须在上述的三个“适当的”地方都做出正确的选择，并给出数学上的证明。除了实现无损验钞的功能以外，还必须确保不存在验钞程序漏洞。解决这些问题，需要充分发挥密码学的作用并与量子计算相结合，探索量子加密手段，使量子货币的检验达到物理意义上的安全。
关于量子货币验钞机制的研究问题还包括：验钞是否可脱离中央银行，由持币人独立完成检验/验钞过程是否会给量子态带来损耗？是否能支持多次验钞？损耗是否会导致一定概率出错？如何应对噪音？
结语
科学总是在假想的证实和证伪中不断发展，这或许就是假想的价值。“在量子计算机面前，区块链不值一提”当然也是一种假想。从某种意义上来说，提出问题比解决问题更重要。数字货币的假想可追溯至20世纪70年代以来密码学界的梦想：手里的现金能不能像邮件一样，加个数字信封，进行加密和签名后，从一端发送到另外一端。这一梦想在大卫·乔姆、中本聪等人的不懈探索下，逐步发展为席卷全球的数字货币试验。历史表明，货币形态演化和内涵扩展受到了历次科技进步的深刻影响，这一进程不会在量子时代就此终止，而是不断向前发展。当前量子技术还支持不了量子货币，量子货币理论也存在瑕疵，有学者甚至认为未来是否适用尚难断言。但量子计算正加速发展，量子时代已不再遥远，正向我们趋近。新技术带来的挑战和机遇，值得我们关注与探索。
本文仅代表个人学术观点，不代表所在机构意见。本文刊发于《清华金融评论》2019年12月刊，2019年12月5日出刊
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。