区块链安全公司Quantus Network联合创始人兼CEO克里斯托弗·史密斯（Christopher Smith）近日发出警告：量子计算突破可能不会以戏剧性的“中本聪比特币被盗”事件宣告其破解现代密码学的能力，而是会以一系列无法追踪的加密钱包异常清空悄然登场。
“当你的密钥被破解时，你不会收到一条说明攻击方式的备忘录。”史密斯告诉Cointelegraph。一台足够强大的量子计算机可以从链上公开的公钥推导出私钥，攻击者无需入侵钱包、设备或交易所内部系统，即可转移资金。这使得“Q日”——即量子计算机强大到足以破解标准公钥密码学的假设性时刻——变得异常难以察觉。在一场针对高安全组织的盗窃中，“唯一的取证证据就是没有发生任何入侵痕迹”，史密斯表示。
史密斯的警告正值量子算法研究取得进展，使得攻击主流区块链所用椭圆曲线密码学所需的计算资源预估大幅下降。此前有观点认为，Q日最先冲击的目标可能是中本聪持有的约630亿美元比特币，但史密斯认为，军事系统和国家机密可能首当其冲，而加密领域的攻击者则可能瞄准更有价值的密钥。
“如果专注区块链领域，最有价值的单一密钥是什么？很可能是Tether的铸币密钥。”史密斯说。量子攻击者可以从管理钱包凭空铸造代币，并在发行方反应过来之前向市场倾销。USDT作为多链稳定币，其部分部署网络已在积极进行后量子迁移。
另一种观点认为，攻击者会采取更隐蔽的试探。Blockchain Capital安全研究员肖恩·奇塔姆（Sean Cheetham）表示，攻击者更可能锁定交易所的热钱包，“这些目标不会拉响警报，而不是去偷中本聪的币”。史密斯补充道，攻击者可能将量子盗窃伪装成普通安全事故，例如编造“某人只是丢失了密钥”这类看似合理的解释。
量子计算的时间表依然充满不确定性。今年3月，谷歌在AI辅助研究取得突破后，将后量子迁移时间表提前至2029年。该研究显示，破解椭圆曲线密码学所需的物理量子比特数量远低于此前预测。NGRAVE首席执行官罗伊·布莱克斯通（Roy Blackstone）指出，此前的威胁模型未充分考虑AI的并行发展，“大多数模型假设量子技术要到下一个十年才能实际破解公钥密码，但未考虑到AI的飞速进步会同步缩短这一周期”。
尽管紧迫性日益加剧，业界对于能够破解现代密码学的量子计算机何时问世仍无共识。史密斯认为，到2028年有“五五开”的可能性，因为AI辅助的量子算法与硬件研究进展正使预测愈发困难。奇塔姆则称，2030年代初“几乎可以肯定”，更早出现则是“尾部概率”。Solana基金会首席信息安全官迈克尔·科茨（Michael Coates）拒绝给出估计，称“无法预知”。他表示：“如果与业内人士交流，答案总是‘还有五年’，这种情况已持续十年以上。也许现在有人会说‘还有四年’。”但他强调，不确定性不应成为拖延的理由。
“值得庆幸的是，区块链行业并未坐等，已经开始向后量子签名迁移。”布莱克斯通表示，“如果不及早行动，后果将是灾难性的。”
原创文章，作者：MING，如若转载，请注明出处：https://www.218btc.com/439/
