在 Quantus 指出加密市場尚未準備好應對量子威脅 - ForkLog：加密貨幣、人工智能、奇點、未來

# 在 Quantus 指出加密貨幣市場尚未準備好應對量子威脅

儘管在相關計算方面取得進展，加密貨幣行業仍未準備好轉向後量子密碼學。Quantus 的開發者如此表示。

該項目團隊發布了《量子狀況：加密貨幣不能忽視的事實》研究報告，ForkLog 已經閱讀了該報告。報告指出，錢包、交易所、托管人、驗證者、橋樑和治理系統都面臨威脅。

來源：ForkLog。大部分市場仍依賴傳統簽名方案——ECDSA 和 Ed25519。理論上，Shor 算法將使量子電腦在達到足夠算力後破解這些系統。

2024 年 8 月，NIST 完成了首批後量子密碼標準——ML-KEM 和 ML-DSA。它們被定位為對抗未來經典方法崩潰的解決方案。

區塊鏈比傳統 IT 更複雜

Quantus 的專家表示，加密貨幣市場的限制比普通 IT 基礎設施更嚴格。

在中心化服務中，可以通過修補來更新密碼學。在區塊鏈中，則涉及用戶資金存儲、分散式管理和可能在網絡中存放數年的公鑰。

報告中提到一個場景： harvest now, decrypt later（即時收集，日後解密）：數據今天被收集，待未來量子機器足夠強大時再解密。

Quantus 的 CEO 和 CTO 克里斯多福·史密斯表示，行業在所謂的 Q-Day 前不會有“明確的警報信號”。

「加密貨幣市場需要提前建立基礎設施，而不是在壓力來臨時才行動」，他說。

目前尚無能破解現代方案的量子電腦出現的時間表。2024 年 5 月，IBM 量子全球銷售總監 Petra Floruzun 表示，量子計算已經從實驗室階段走出，開始應用於實際任務。

對比特幣的打擊

一份獨立的研究專門關注比特幣。在 Quantus 中指出：標準的比特幣交易使用約 97 字節的簽名和公鑰。基於 ML-DSA-87 的方案則將數據量擴大到約 7187 字節。

直接轉向後量子簽名，且不改變網絡架構，根據作者的評估，將大幅減少區塊中的交易數量。

報告中還提到 BIP-360——一個將比特幣區塊鏈遷移到量子防護的提案。該文件描述了 Pay-to-Merkle-Root 格式，作為降低密鑰洩露風險的措施。

BIP-360 的作者指出：該提案並未解決所有問題。仍存在與錢包兼容性、區塊空間負擔以及老地址未來命運相關的疑問。

Quantus 的自主解決方案

該項目聲稱，後量子密碼學形成了“區塊鏈三難困境”的新版本：大型簽名影響擴展性，隱私則帶來額外成本。

Quantus 建議通過 ZK 機制將部分負載轉移出主鏈。在文件中提到 Wormhole Addresses、Plonky2、類 STARK 的證明聚合以及 Poseidon2。

IT 巨頭已經在行動

報告中列舉了大型科技公司向後量子保護轉型的例子：

• Signal 使用 PQXDH 協議；
• Google 在 Chrome 中採用混合的 X25519Kyber768；
• Apple 為 iMessage 引入 PQ3 系統。

Quantus 得出結論：大眾消費服務比大部分加密貨幣市場更早開始準備後量子時代。

提醒一下，4 月，Lightning Labs 的技術總監 Olaoluwa Osuntokun 展示了一個用於保護比特幣錢包免受潛在量子攻擊的原型工具。