抗量子加密

ChainCatcher 消息，a16z Crypto 在 X 平台发布长文指出：现阶段能够破解加密货币的量子计算机（CRQC）出现时间表经常被夸大，其在 2030 年前出现的可能性极低，不同加密原语（cryptographic primitives）的风险状况存在差异。抗量子加密因面临“先采集、后解密”（HNDL）攻击，需要立即部署。而抗量子签名和 zkSNARKs 不易受 HNDL 攻击影响，过早迁移反而会带来性能开销、实施不成熟和代码漏洞等风险，因此应采取审慎而非仓促的迁移策略。对于区块链，大多数非隐私公链如 Bitcoin 和 Ethereum 主要使用数字签名进行交易授权，因此不存在 HNDL 风险。其迁移压力主要来自治理缓慢、社会协调和技术物流等非技术性挑战。Bitcoin 面临的特殊问题包括其治理速度缓慢，以及存在数百万枚价值数千亿美元的量子脆弱且可能被遗弃的代币。相比之下，隐私链由于加密或隐藏了交易细节，其机密性确实面临 HNDL 攻击风险，应尽早过渡。a16z Crypto 强调，在未来几年，与遥远的量子计算机威胁相比，代码漏洞、侧信道攻击和故障注入攻击等实施安全问题是更紧迫、更重大的安全风险。开发者应优先投资于代码审计、模糊测试和形式化验证。

ChainCatcher 消息，据 Decrypt 报道，Cardano 创始人 Charles Hoskinson 警告，抗量子加密方案本身已在 2024 年由美国国家标准与技术研究院（NIST）完成标准化，但在缺乏硬件加速支持的情况下，其计算成本和数据规模将显著降低区块链吞吐量，可能带来约一个数量级的性能损失。 他指出，判断量子计算风险是否进入可用阶段，应更多参考 DARPA 的量子基准测试计划，该项目计划在 2033 年前评估实用级量子计算的可行性。