Tezos 测试后量子隐私，创始人抨击“半生不熟”的比特币量子理论

简要概述

• Tezos 在测试网上推出了 TzEL，一种用于区块链支付的后量子隐私系统。
• Arthur Breitman 指责比特币社区的部分成员忽视了合法的量子风险。
• 该项目旨在保护加密的区块链交易数据免受未来的解密攻击。

虽然目前还不存在能够破解现代密码学的实用量子计算机，Tezos 联合创始人 Arthur Breitman 表示，加密行业中的一些角落将量子计算视为阴谋论，同时忽视了对区块链隐私的合法威胁。 当 Tezos 在测试网上推出 TzEL，一种旨在保护私密支付和加密交易数据免受未来“先收集、后解密”攻击的后量子隐私系统时，这一警告尤为重要。Breitman 表示，Tezos 正在以“紧迫感”行动，而他认为行业的部分人士对量子威胁仍然保持自满。 “有些项目几乎没有维护，根本不会升级；但重要的项目会及时升级，” Breitman 在接受 Decrypt 采访时说。

Breitman 特别批评了比特币社区中一些人宣传他所描述的关于量子计算的伪科学理论。  “有一些比特币支持者在舞台上为关于量子力学的半生不熟的胡扯理论鼓掌，这些理论与已确立的物理学相悖，”他说。 这场文化辩论的焦点在于区块链网络是否应开始为未来量子计算机可能破解目前广泛使用的椭圆曲线密码学做准备。

这一担忧尤为严重，因为区块链数据是永久的。按设计，交易和其他数据会在链上公开存储无限期，形成所谓的“先收集、后解密”攻击的潜在风险。 在这种情况下，攻击者会收集区块链上的公钥数据，并将其存储，直到量子计算机变得足够强大以破解保护它们的密码学，从而暴露私钥，导致资金被盗。 然而，后量子隐私系统面临的一个挑战是规模。抗量子 zk-STARK 证明比许多现有区块链隐私工具中使用的证明要大得多，带来存储和吞吐量的问题。Breitman 表示，Tezos 有能力应对这一挑战。 “后量子保护的隐私交易可能会占用大量空间，”他说。“Tezos 拥有一个功能齐全的数据可用性层，可以在不增加共识节点负载的情况下吸收它们。” 该项目仍处于试验阶段，Breitman 表示在更广泛部署之前还需要采取几个步骤。他补充说，Tezos 也开始引入后量子签名支持用户账户，作为为未来威胁做准备的更广泛努力的一部分。 “加密备忘录未来可以被解密，这意味着提前切换是有价值的，” Breitman 说。“让 Tezos 完全实现后量子化的工作正在进行中，且持续进行。” Breitman 认为行业仍有时间为量子威胁做准备，但他警告开发者低估了这一窗口可能关闭的速度。他的评论也正值量子安全公司 Project Eleven 最近报告警告称，“Q-Day”——量子计算机能够破解现代密码学的时间点，可能提前到 2030 年。 “主要风险在于开发者的自满，”他说。“椭圆曲线签名不会在几个月内被破解，但很可能在几年内被破解。这留给了足够的升级时间，但不足以争论。”