加密行业高管表示,能够接触到破解密码的量子计算机的坏人可能不会试图通过黑客中本聪备受瞩目的比特币钱包来向全世界宣布这一消息。
量子计算突破现代密码学的第一个迹象可能不会是中本聪休眠的比特币被大肆盗窃。区块链初创公司 Quantus 的创始人表示,这可能只是一波不相关的加密钱包泄露事件,没有任何攻击者如何实施的痕迹。
Quantus Network 首席执行官兼联合创始人克里斯托弗·史密斯 (Christopher Smith) 告诉 Cointelegraph:“当有人破解了你的密钥时,你不会收到一份说明他们是如何做到这一点的备忘录。”足够强大的量子计算机可以从链上公开的公钥中派生出私钥,从而允许攻击者在不损害钱包、设备或交易所内部系统的情况下转移资金。
这使得“Q-day”的到来——假设的未来时刻,量子计算机变得强大到足以打破标准公钥密码学——异常难以察觉。史密斯说,在涉及高度安全组织的盗窃事件中,“唯一的法医证据就是没有发生违规行为”。
史密斯发出警告之际,量子算法的进步已经减少了对攻击主要区块链使用的椭圆曲线加密技术所需的计算资源的估计。
第一个目标可能不是中本聪的比特币
围绕加密货币 Q-day 的大部分担忧是,如果量子计算机破解了中本聪估计的比特币持有量的密钥,将会发生什么,在撰写本文时,该比特币持有量价值 630 亿美元,这些比特币可能会突然被抛到市场上。
然而,史密斯表示,第一个目标可能是军事系统和国家机密,而加密攻击者可能会寻求更有价值的密钥。
“如果我专注于区块链,那么最有价值的密钥是什么?它可能是 Tether 的铸造密钥,”史密斯说。他补充说,量子攻击者可以从管理钱包中凭空铸造代币,并在发行人做出回应之前将其抛售到市场上。
USDT是一种多链稳定币,部署它的一些网络已经在积极致力于后量子迁移。
另一种理论是攻击者会采取更安静的开局动作。
Blockchain Capital 的安全研究员 Sean Cheetham 表示,攻击者更有可能瞄准交易所的热钱包,“这些交易所不会敲响警钟,而不是窃取中本聪的硬币。”
史密斯表示,攻击者可能会将量子盗窃伪装成普通的妥协。
“还有另一种情况,他们……有这些看似合理、可否认的[解释]:‘哦,有人不知何故丢了钥匙,’”他说。
Q-day 时间表很难确定
今年 3 月,谷歌将后量子迁移时间表加快至 2029 年,因为人工智能辅助的突破表明,可以用比之前预测少得多的物理量子比特来破解椭圆曲线密码学。
NGRAVE 首席执行官 Roy Blackstone 表示,早期的量子预测未能考虑到人工智能的并行发展。
尽管紧迫性越来越大,但对于何时能够破解现代密码学的量子计算机准备就绪,人们还没有达成一致。
Smith 的公司正在开发一种区块链网络,旨在从发布起就具有抗量子性,他表示,到 2028 年,这种情况发生的可能性为“50-50”,他认为人工智能辅助的量子算法和硬件研究的持续改进正在使预测变得不太可靠。
Cheetham 表示,2030 年代初期“几乎是肯定的”,而更早到来“更多的是滞后的可能性”。
Solana 基金会首席信息安全官迈克尔·科茨 (Michael Coates) 在早些时候的采访中拒绝给出估计,称“没有办法知道”。
“如果你与业内人士交谈,你会发现这总是需要五年的时间,而且这种情况已经持续了 10 年甚至更长。也许今天人们会说还需要四年的时间,”他说。但他补充说,不确定性并不是推迟的理由。
“值得庆幸的是,区块链并没有等待,已经开始迁移到后量子签名,”黑石表示。 “如果他们不这样做,损失将是灾难性的。”