抗量子加密

ChainCatcher 消息，a16z Crypto 在 X 平台發布長文指出：現階段能夠破解加密貨幣的量子計算機（CRQC）出現時間表經常被誇大，其在 2030 年前出現的可能性極低，不同加密原語（cryptographic primitives）的風險狀況存在差異。抗量子加密因面臨"先採集、後解密"（HNDL）攻擊，需要立即部署。而抗量子簽名和 zkSNARKs 不易受 HNDL 攻擊影響，過早遷移反而會帶來性能開銷、實施不成熟和代碼漏洞等風險，因此應採取審慎而非倉促的遷移策略。對於區塊鏈，大多數非隱私公鏈如 Bitcoin 和 Ethereum 主要使用數字簽名進行交易授權，因此不存在 HNDL 風險。其遷移壓力主要來自治理緩慢、社會協調和技術物流等非技術性挑戰。Bitcoin 面臨的特殊問題包括其治理速度緩慢，以及存在數百萬枚價值數千億美元的量子脆弱且可能被遺棄的代幣。相比之下，隱私鏈由於加密或隱藏了交易細節，其機密性確實面臨 HNDL 攻擊風險，應儘早過渡。a16z Crypto 強調，在未來幾年，與遙遠的量子計算機威脅相比，代碼漏洞、側信道攻擊和故障注入攻擊等實施安全問題是更緊迫、更重大的安全風險。開發者應優先投資於代碼審計、模糊測試和形式化驗證。

ChainCatcher 消息，据 Decrypt 報導，Cardano 創始人 Charles Hoskinson 警告，抗量子加密方案本身已在 2024 年由美國國家標準與技術研究院（NIST）完成標準化，但在缺乏硬體加速支持的情況下，其計算成本和數據規模將顯著降低區塊鏈吞吐量，可能帶來約一個數量級的性能損失。他指出，判斷量子計算風險是否進入可用階段，應更多參考 DARPA 的量子基準測試計劃，該項目計劃在 2033 年前評估實用級量子計算的可行性。