a16z 長文:量子計算給加密貨幣帶來了哪些風險?
news「對密碼學構成實際威脅的量子電腦」何時到來?HNDL 攻擊適用哪些場景?比特幣面臨哪些獨特挑戰?a16z 深度解析了量子威脅對區塊鏈的真實影響與應對策略。本文源自 a16z 所著文章,由吳說區塊鏈整理、編譯及撰稿。 (前情提要:深度分析:我們是否過於恐懼量子電腦帶來的加密安全威脅? ) (背景補充:a16z:2026 年加密領域 17 大潛力趨勢前瞻 ) 關於「能夠對現有密碼體系構成實際威脅的量子電腦」何時到來,人們常常做出誇大的時間預期——從而引發了要求立即、大規模遷移至後量子密碼體系的呼聲。 但這些呼聲往往忽略了過早遷移所帶來的成本與風險,也忽略了不同密碼原語所面對的風險畫像完全不同: 後量子加密即便代價高昂,也必須立即部署:「先收集後解密」(Harvest-now-decrypt-later,HNDL)攻擊已經在發生,因為當量子電腦真正到來時,即便那是幾十年後,今天用加密方式保護的敏感資料仍然會具有價值。儘管後量子加密帶來效能開銷與實作風險,但對於需要長期保密的資料而言,HNDL 攻擊意味著別無選擇。 後量子簽章的考量則完全不同。它不受 HNDL 攻擊影響,而其成本與風險(更大的尺寸、效能開銷、實作尚不成熟以及潛在漏洞)意味著遷移應當是審慎推進,而非立刻實施。 這些區別非常重要。各種誤解會扭曲成本收益分析,使團隊反而忽視更關鍵的安全風險——例如漏洞本身。 成功邁向後量子密碼體系的真正挑戰,是讓「緊迫性」與「真實威脅」匹配。下面,我將澄清關於量子威脅及其對密碼學——包括加密、簽章與零知識證明——的常見誤解,並特別關注這些問題對區塊鏈的影響。 我們目前處於怎樣的時間節點? 在 2020 年代出現「對密碼學具有實際威脅的量子電腦(CRQC)」的可能性極低,儘管已有一些引發關注的高調宣稱。 ps:對密碼學具有實際威脅的量子電腦 / cryptographically relevant quantum computer,下文都將直接使用簡稱 CRQC。 這裡所說的「對密碼學具有實際威脅的量子電腦」,指的是一台可容錯、已糾錯的量子電腦,能夠以足夠規模運行 Shor 演算法,在合理的時間框架內攻擊橢圓曲線密碼學或 RSA(例如,在最多一個月的持續運算內攻破 secp256k1 或 RSA-2048)。