Coinbase 的量子计算与区块链独立咨询委员会在一份新报告中表示,根据该报告,大多数主要加密货币网络对强大量子计算机在未来几年可能带来的安全威胁准备不足。委员会指出,Algorand 和 Aptos 在量子就绪方面处于最先进的位置,而其他主要网络则面临显著的漏洞。报告强调,尽管这类量子计算机目前尚不存在,并且很可能至少需要十年才能发展出来,但区块链项目应当立即开始升级防御,而不是等待危机发生。
根据该报告,“足够强大的量子计算机或有一天能够破解支撑主要区块链上数字资产安全的密码学。”Coinbase 首席安全官 Phillip Martin 表示:“你的加密资产今天是安全的。但能够威胁区块链密码学的量子计算机最终会被制造出来,而行业需要现在就开始准备,而不是等到变得紧急才开始。”
Algorand 被认为是最早引入抗量子密码学的网络之一。报告发现,Algorand 已经提供工具,使用户能够在不更改底层协议的情况下创建抗量子账户。该网络近期已在其主网完成了首笔抗量子交易,并且制定了一步一步走向完全量子就绪的计划。
不过,报告也指出,在 Algorand 上的区块提案以及委员会投票仍然对量子攻击存在一定漏洞,这些领域的研究仍在继续。
Aptos 被强调在量子过渡方面处于良好位置。Coinbase 澄清,Aptos 对账户地址的处理方式带来了这种优势:并非用来创建该地址本身,而是将公钥作为账户信息保存在该网络上。这意味着,用户可能只需要进行一笔交易,就能切换到新的、量子安全的身份验证密钥,而不必把资金转移到另一个账户。
其他一些重要网络被认定为具有更高的量子风险,尤其是像以太坊和 Solana 这类权益证明(proof-of-stake)链条。根据该报告,当量子计算达到足够大的规模后,这些网络上验证者所使用的签名系统可能会成为目标。
尽管如此,这两条网络都在取得进展。Solana 已实施新的签名方案,使用户能够基于改进的机制将代币转移到新地址。以太坊的开发者已为下一次发布量子抗性签名增强制定了一份路线图。
正在建设新的基础设施来应对这些担忧。总部位于瑞士的 QoreChain Association 近期启动了可用于生产级别的测试网,该测试网使用 NIST 标准的后量子签名,具体来说是一种名为 Dilithium-5 的标准。大多数现有区块链依赖椭圆曲线密码学,而足够强大的量子计算机可能会破解它。QoreChain 的设置则改用 Federal Information Processing Standards (FIPS) 来同时用于签名和密钥交换。
Coinbase 的报告在“已经做出真实技术变更”的网络与“仅作承诺”的网络之间划出了一条清晰的界限。Algorand 和 Aptos 已经在今天调整了其底层数据结构以支持 NIST 标准签名,而其他链条仍处于规划阶段。
据研究,对于较旧的网络,这种漏洞会形成一种隐蔽的安全风险。如果量子威胁出现得比预期更快,那么像以太坊这样的网络上的大额资产转移可能会变得昂贵且耗时;而在 Aptos 上,可能只需要一次密钥更换。鉴于此,Coinbase 促请所有区块链团队现在就制定迁移策略,远在威胁真正出现之前。
委员会还建议从长远来看用户切换到量子安全钱包,并提出未经迁移的资产最终可能需要被撤销,以防止量子攻击者使用它们。
相关文章