量子计算威胁加剧 加密货币安全亟需升级

量子计算机或将在未来几年内挑战加密货币安全性

以太坊联合创始人维塔利克·布特林（Vitalik Buterin）发出警告，量子计算机最早可能在2028年对加密货币的安全性构成重大威胁。他指出，当前的加密技术可能难以应对量子计算技术的快速发展，迫使区块链系统比预期更早地进行安全升级。

来源：比廷宁官方

Buterin估计，量子计算机在2030年之前破解现有密码的概率约为20%，而中位数时间则更接近2040年。尽管如此，他认为加密行业必须未雨绸缪，尽早采取行动，而不是被动应对。

量子计算机如何威胁比特币和以太坊

大多数数字资产使用一种名为椭圆曲线数字签名算法（ECDSA）的加密方法来保护钱包并授权链上交易。在ECDSA中，钱包所有者通过数字签名批准交易，同时依赖一个特殊的数学公式防止黑客从公钥中猜测私钥（用户密码）。

然而，强大的量子计算机可以利用肖尔算法（Shor's Algorithm）突破这些安全层级。该算法定义了如何根据公钥计算私钥，从而允许攻击者伪造交易并窃取资金。

由于公钥仅在交易完成后才生成，因此加密货币地址在使用前是相对安全的。但一旦公钥被暴露，如果量子计算机规模足够大，这些地址可能会变得脆弱。研究表明，如果不进行升级，现有的大部分比特币都可能面临风险。

专家还指出，格罗弗算法（Grover's Algorithm）可能会削弱SHA-256等哈希系统的安全性，尽管这种威胁相较于破解数字签名要慢得多，也轻微得多。

加密货币行业如何应对

以太坊已开始为未来的安全需求做准备，并在防御方面采取了更为迅速的行动。其团队正在研发后量子密码模块，探索基于哈希和基于格的数字签名等方案。鉴于网络规模庞大，突发性的变化可能会造成重大中断，因此账户抽象和渐进式迁移被认为是实现平稳过渡的关键。

相比之下，比特币作为加密货币的代表，其保守的设计和对社区共识的高度依赖，使得升级速度较慢且难度较高。然而，目前尚未花费的比特币仍然相对安全。

其他一些区块链项目，例如量子抗性账本（QRL）和IOTA，已经将量子抗性签名集成到其基础设施中。此外，像BMIC这样的加密钱包也开始提供抗量子攻击的服务。

为何现在需要关注这一问题

虽然能够破解加密技术的量子计算机尚未问世，但这并不意味着威胁不存在。随着技术创新的加速和基础设施的不断进步，强大的量子计算机离我们并不遥远。

及时采取措施至关重要，任何迟来的行动都可能给平台和用户带来重大损失。正如Vitalik Buterin所建议的那样——尽早升级可能是最安全的前进道路。