量子计算首次攻破现代密码学的信号，可能并非是中本聪沉睡比特币被大规模盗取的戏剧性事件，而是一系列看似无关的加密钱包被盗，且攻击者如何得手毫无痕迹。区块链初创公司Quantus的创始人发出这一警告。
“当有人破解你的密钥时，你不会收到一张说明他们如何做到的便条。”Quantus Network首席执行官兼联合创始人Christopher Smith对Cointelegraph表示。一台足够强大的量子计算机可以从链上公开暴露的公钥推导出私钥，从而在无需入侵钱包、设备或交易所内部系统的情况下转移资金。这使得“Q-day”——即量子计算机强大到足以破解标准公钥密码学的假设性时刻——变得异常难以察觉。
在一场涉及高度安全组织的盗窃中，“唯一的取证证据就是没有发生任何入侵。”Smith说。他的警告发布之际，量子算法的进展已降低了攻击主流区块链所用椭圆曲线密码学所需的计算资源估算。
首个目标可能不是中本聪的比特币
围绕Q-day的多数恐惧集中在量子计算机可能破解保护中本聪约630亿美元（按撰写本文时价格计算）比特币的密钥，并突然抛售到市场上。然而Smith表示，首批目标可能是军事系统和国家机密，而加密领域的攻击者可能瞄准更有价值的密钥。
“如果我把重点放在区块链上，那么最有价值的密钥是什么？很可能是Tether的铸造密钥。”Smith说。量子攻击者可以从一个管理钱包凭空铸造代币，并在发行方来得及反应之前将其抛售到市场。USDT是一种多链稳定币，其部署所在的某些网络已经在积极进行后量子迁移。
另一种观点认为，攻击者会采取更隐蔽的开场行动。Blockchain Capital的安全研究员Sean Cheetham表示，攻击者更可能针对交易所的热钱包，“那些不会拉响警报的，而不是盗取中本聪的币。”Smith补充说，攻击者可能会将量子盗窃伪装成普通事件。
“还有一种替代场景，他们拥有看似合理的、可否认的解释：‘哦，有人只是不知怎么丢了钥匙。’”他说。
Q-day时间线难以确定
今年3月，谷歌将其后量子迁移时间表提前至2029年，因为一项AI辅助突破显示，椭圆曲线密码学可以用比此前预测少得多的物理量子比特被破解。NGRAVE首席执行官Roy Blackstone表示，早期的量子预测未能考虑到AI的并行发展。
“大多数威胁模型假设我们还有十多年的时间，量子技术才能现实地破解保护公钥的密码学，但没有考虑到AI会同步发展多快。”他说。
尽管紧迫性日益增加，但何时能出现破解现代密码学的量子计算机，业界尚无定论。Smith的公司正在开发一条旨在从启动起就具备量子抗性的区块链网络，他认为到2028年发生这一事件的可能性为“五五开”，并认为AI辅助下量子算法和硬件研究的持续进步正在让预测变得不那么可靠。
Cheetham表示，2030年代初“几乎肯定是确定的”，而更早出现“更像是一种后沿概率”。Solana基金会首席信息安全官Michael Coates在早前采访中拒绝给出估计，称“无法知道”。
“如果你与业内人交谈，总是说还有五年，这种说法已经持续了十多年。也许现在人们会说还有四年。”但他补充说，不确定性不是拖延的理由。
“幸运的是，区块链没有等待，已经开始迁移到后量子签名。”Blackstone说。“如果不这样做，损害将是灾难性的。”
原创文章，作者：MING，如若转载，请注明出处：https://www.218btc.com/438/
