币安首席安全官Jimmy Su近日表示,当前量子计算机尚无法破解保护比特币、以太坊等主要数字资产的加密技术,但行业必须在情况改变之前做好准备。他强调,量子计算是长期安全隐忧,而非迫在眉睫的威胁。
Su在8月11日发布的币安博客文章中,就量子计算相关的五个常见问题作出回应。他指出,现有量子计算机在规模和可靠性上远未达到破解数字资产加密所需水平。他同时警告,用户不应因追逐“量子安全”标签而盲目采用未经验证的产品,这反而可能引入更多当前安全风险。
真正令人关注的是Shor算法——理论上,一台足够强大的量子计算机可利用该算法破解椭圆曲线加密背后的数学难题,进而从公开公钥推导出私钥并伪造交易。目前尚不存在具备这种能力的量子计算机。但谷歌量子人工智能团队在3月发布的研究称,在特定硬件假设下,破解256位椭圆曲线未来可能仅需不到50万物理量子比特,且耗时数分钟。这一估算较此前少约20倍,反映的是算法优化而非现有量子硬件的大幅跃升。
Su表示:“我们现在讨论量子,不是因为今天就有紧急状况,而是因为等到紧急状况发生再行动,可能为时已晚。”他认为,对于普通用户,钓鱼、恶意软件、社交工程、凭据泄露和弱钱包安全仍是更直接的威胁。他建议用户保护助记词、使用可信软件、保持应用更新,并避免不必要的地址重用。
为应对未来转型,密码学工具已开始就绪。美国国家标准与技术研究院(NIST)于2024年正式敲定ML-KEM、ML-DSA和SLH-DSA三种后量子标准,并建议各机构尽早启动向抗量子密码的迁移。其标准路线图计划在2035年前逐步淘汰易受攻击的算法。
行业资金投入也在增加。此前报道,Strategy、BlackRock、Coinbase等九家企业承诺三年内投入1500万美元支持比特币安全研究,后量子密码学是联合体优先方向之一。Galaxy则另行承诺最高500万美元用于比特币量子就绪研究和开发者资助。以太坊已将量子安全在其技术路线图中提升至更高优先级,并测试账户级后量子保护。Sui公布更具体的目标:2026年主网推出量子安全保险库,2027年第一季度在主网实现原生后量子账户认证。
然而,更棘手的问题或许在于迁移,而非算法设计。比特币、以太坊等去中心化网络需要开发者、钱包、交易所、托管机构和用户协同调整,同时避免因旧密码学保护的资金被滞留。对于无法主动迁移的沉睡币或丢失币,网络应如何处理仍是未解难题。币安表示,普通持有者目前无需采取紧急行动,行业加速的研究投入和路线图指向渐进式过渡,目标是在量子计算机具备实际威胁前完成准备。
原创文章,作者:资讯,如若转载,请注明出处:https://www.218btc.com/1441/