量子计算机破解现有加密防御的可能性,正引发区块链安全专家的深切担忧。分析人士认为,量子攻击的首个信号或许并非大规模盗窃,而是一系列针对多个加密货币钱包的、原因不明的同步入侵事件。
Quantus Network首席执行官兼联合创始人Christopher Smith警告称,一台足够先进的量子计算机能够从区块链网络上暴露的公钥推导出私钥。这种能力将使攻击者无需入侵钱包、设备或交易所基础设施,即可转移资金。Smith指出,在这种情况下,将无法察觉入侵是如何发生的:唯一能看到的只有资金已被提取这一事实。
他的警告源于量子算法领域的重大进展——近期研究已减少了攻击椭圆曲线加密算法(主流区块链普遍采用的安全机制)所需的预估计算资源。
量子计算是一种全新的计算范式,利用量子比特(qubit)以远超经典计算机的速度解决特定问题。
小词典: 椭圆曲线加密是一种依赖椭圆曲线数学原理的数据加密方法,因在保护数字交易和通信方面的高效性而得到广泛应用。
尽管加密社区的主要担忧集中在中本聪未动用的价值630亿美元的比特币上,但Smith认为,更具吸引力的目标可能存在于其他地方。他特别指出,多链稳定币(如Tether的USDT)的管理密钥价值极高。Smith表示,如果此类管理钱包遭到量子攻击成功,恶意行为者将能够快速铸造新代币,并在发行方作出反应之前涌入市场。
USDT背后的公司Tether管理着全球最大的稳定币,该稳定币在多个区块链上运行。其中一些网络已开始采取初步措施,为后量子密码学时代做准备。
来自Blockchain Capital的安全研究员Sean Cheetham预测,攻击者可能会避开高关注度目标,转而悄悄访问交易所的“热钱包”——这些钱包日常处理用户资金,且通常与公钥关联。
Smith强调,攻击者可以将量子盗窃伪装成常规入侵,例如以“密钥丢失”等理由作为替代解释,从而延迟发现时间。
Cheetham解释说,此类事件在外观上会显得十分普通,因为按照当前的调查技术,真正的入侵手段将无法被察觉。
人工智能的最新进展正在加速量子计算的潜在影响。今年3月,谷歌将其后量子迁移计划提前至2029年,此前一项人工智能辅助的突破表明,破解椭圆曲线加密所需的量子比特数可能比之前预期的更少。
加密货币安全公司NGRAVE首席执行官Roy Blackstone评论称,早期的量子风险评估并未预料到人工智能和量子算法研究会有如此迅速的进展。
尽管取得了这些进展,但关于量子计算机何时能够破解加密保护的预测仍然高度不确定。Quantus Network的负责人Smith表示,按照当前的研究速度,到2028年实现这一里程碑的可能性为“50-50”。
Cheetham预测,2030年代初几乎可以肯定这项技术将问世,不过他承认更早实现突破的可能性依然存在。Solana Foundation首席信息安全官Michael Coates拒绝给出具体时间线,他表示不确定性依然存在,时间表也在不断变化。
Blackstone指出,尽管在时间上存在分歧,但主要区块链网络已经在为后量子迁移做准备。他警告称,如果未能及时行动,可能会带来灾难性后果。