a16z表示：量子计算对区块链的威胁或许被高估

量子计算与区块链安全：现状与前瞻

尽管对量子计算机可能快速破解区块链加密的担忧日益增长，但最新分析指出这种风险在当前阶段被高估。据业内分析显示，当前并不存在具备密码学破解能力的量子计算机，且未来十年内出现的可能性依然较低，区块链技术在本十年内受到实质性冲击的可能性较小。

量子计算的技术现实

真正具有密码学意义的量子计算机需能运行肖尔算法以破解RSA-2048或secp256k1等加密体系，这就要求系统具备容错能力、足够量子比特数及高精度门操作性能。当前量子平台仍受限于量子比特数量不足、逻辑门保真度不够及持续纠错深度有限等问题。需注意的是，部分企业宣称实现的“量子优势”多局限于狭窄且非实用的实验场景，而提及的数千量子比特系统往往属于量子退火机范畴，并非通用门模型计算机。

此外，对于“逻辑量子比特”的概念存在普遍误解。实际密码学攻击需要数千个完全纠错的逻辑量子比特支撑。尽管近期硬件进展加快，但小规模肖尔算法演示仅能处理诸如数字15的浅层分解，与破解实际加密体系存在本质区别。

加密与签名的风险差异

需要长期保密的数据已面临“现在收集、未来解密”的攻击威胁，因此后量子加密技术的应用具有紧迫性。目前主流技术平台已开始采用融合经典算法与后量子方法的混合加密方案。数字签名机制则呈现不同风险特征：签名本身不隐藏数据，历史签名无法被追溯伪造，因此向抗量子签名的迁移需求并不急迫。零知识证明技术由于不泄露敏感信息，同样能规避此类风险。

区块链的风险分布特征

大多数区块链系统依赖数字签名而非加密机制，这降低了即时数据截获风险。但隐私型区块链因涉及交易数据加密，面临不同的风险敞口，其架构设计直接影响量子风险的严重程度。现有公链面临的主要挑战实际更多源于治理效率、密钥管理漏洞等传统安全问题，而非量子计算威胁。相较于尚处发展阶段的量子计算机，当前区块链系统更易受到实施缺陷和侧信道攻击等近端威胁的影响。