量子加密攻击或将引发一连串悄无声息的钱包失窃

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

行业高管提出新情景：量子计算威胁可能比预想更难追踪

行业高管正在提出一种新情景：量子计算威胁可能比此前假设的更难追踪——首次成功攻击可能几乎不留任何取证痕迹。区块链初创公司Quantus Network的首席执行官兼联合创始人克里斯托弗·史密斯表示，一台足够强大的量子计算机可以从链上暴露的公钥中提取私钥。这将使攻击者能够在不入侵任何设备、交易所或内部系统的情况下，清空一个钱包。史密斯表示：“当有人破解你的密钥时，你不会收到一条说明他们如何得手的备忘录。”

Tether的铸币密钥被标记为高价值目标

围绕“Q-day”（量子计算机能够破解标准公钥密码学的假设性时刻）的担忧，很大程度上集中在中本聪持有的约630亿美元休眠比特币上。史密斯认为，对于老练的攻击者来说，这些钱包可能并非首要目标。他指出，军事系统和国家机密可能排在首位，而专注于加密货币的攻击者可能会瞄准更具财务破坏性的目标。史密斯说：“如果我把重点放在区块链上，那么价值最高的密钥是什么？很可能是Tether的铸币密钥。”他描述了一种情景：攻击者从一个管理钱包中铸造代币，在发行方来得及反应之前将代币抛售到市场。史密斯还建议，攻击者可以将此次盗窃伪装成普通的密钥丢失，从而提供一个“看似合理且可否认的”掩护故事。

区块链资本的安全研究员肖恩·奇塔姆表示，交易所的热钱包更可能成为早期目标。他说，攻击这些钱包可以避免像盗窃中本聪的币那样“拉响警报”。

专家对Q-day何时到来存在分歧

2026年3月，谷歌将其后量子迁移截止日期提前至2029年，原因是人工智能辅助的突破表明，椭圆曲线密码学可以用比早期模型预测更少的物理量子比特来破解。NGRAVE首席执行官罗伊·布莱克斯通表示，早期的威胁模型未能考虑到人工智能与量子硬件同步发展的速度。布莱克斯通说：“大多数威胁模型假设我们还有十年时间，但它们没有考虑到人工智能会发展得这么快。”史密斯将Q-day在2028年前到来的概率定为大约50%，他指出人工智能驱动的量子算法改进是一个使预测更加不稳定的因素。奇塔姆表示，到2030年代初出现一台能破解密码学的量子机器“几乎是确定的”，而更早的时间则“概率较小”。

Solana基金会首席信息安全官迈克尔·科茨拒绝给出具体估计。他指出，量子威胁被描述为“还有五年”已经持续了十多年，但持续的不确定性仍然不是推迟准备的理由。布莱克斯通对此表示认同，并警告说，未能迁移到后量子签名方案的后果将是“灾难性的”。