加密货币首次量子攻击或将表现为不明原因的漏洞：Quantus创始人

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

量子计算突破现代密码学的第一个迹象，可能不会是中本聪沉睡的比特币遭到惊天盗窃。区块链初创公司Quantus的创始人表示，它可能只是一波互不相关的加密钱包入侵事件，且没有任何攻击者如何得手的痕迹。

Quantus Network首席执行官兼联合创始人Christopher Smith表示：“当有人破解了你的密钥，你并不会收到一份说明他们如何得手的备忘录。”一台足够强大的量子计算机可以从链上暴露的公钥推导出私钥，从而使攻击者能够在无需攻破钱包、设备或交易所内部系统的情况下转移资金。这使得“Q-day”——即量子计算机强大到足以破解标准公钥密码学的假设性未来时刻——的到来异常难以察觉。史密斯表示，在涉及高度安全组织的盗窃案中，“唯一的取证证据就是没有任何入侵痕迹。”

史密斯发出警告之际，量子算法的进步降低了对攻击主要区块链所用椭圆曲线密码学所需计算资源的估算。

首个目标可能并非中本聪的比特币

加密领域对Q-day的许多担忧在于，如果量子计算机破解了保护中本聪所持比特币的密钥（截至本文撰写时价值约630亿美元），这些比特币可能会被突然抛售到市场。然而，史密斯表示，首个目标可能是军事系统和国家机密，而加密攻击者可能会瞄准更有价值的密钥。

史密斯说：“如果专注于区块链，那么最有价值的单个密钥是什么？很可能是Tether的铸造密钥。”他补充道，量子攻击者可以从管理钱包凭空铸造代币，并在发行方做出反应之前将它们抛售到市场。

USDT是一种多链稳定币，其部署的部分网络已经在积极进行后量子迁移工作。

另一种理论是，攻击者会采取更低调的开局动作。Blockchain Capital的安全研究员肖恩·奇塔姆表示，攻击者更可能瞄准交易所的热钱包，“这些不会触发警报，而不是窃取中本聪的币。”

史密斯表示，攻击者可能将量子盗窃伪装成普通的入侵事件。他说：“还有一种可能的情况，他们……有这些看似合理、可以否认的解释：‘哦，只是有人不知怎么弄丢了密钥。’”

Q-day时间线难以确定

今年3月，谷歌将其后量子迁移时间表提前至2029年，因为一项人工智能辅助的突破表明，椭圆曲线密码学可以用比此前预测少得多的物理量子比特破解。

NGRAVE首席执行官罗伊·布莱克斯通表示，此前的量子预测未能考虑人工智能的并行发展。“大多数威胁模型假设，我们需要等到下一个十年，量子技术才能真正破解保护公钥的密码学，但它们没有考虑到人工智能与之同步发展的速度。”

尽管紧迫性日益增加，但对于能够破解现代密码学的量子计算机何时准备就绪，各方几乎没有共识。

史密斯所在的公司正在开发一个旨在从推出之初就具备抗量子能力的区块链网络，他表示到2028年发生这种情况的可能性是“五五开”，并认为人工智能辅助下量子算法和硬件研究的持续改进使得预测越来越不可靠。

奇塔姆表示，2030年代初“几乎可以肯定”，而更早到来“更可能是尾部概率。”

Solana基金会首席信息安全官迈克尔·科茨在早些时候的采访中拒绝给出估计，称“无法得知”。他说：“如果你和业内人士交流，他们总是说还有五年，这已经持续了十年甚至更久。也许现在人们会说还有四年。”但他补充说，不确定性并非拖延的理由。

布莱克斯通说：“幸运的是，区块链并没有等待，已经开始向后量子签名迁移。如果不这样做，后果将是灾难性的。”