量子計算威脅迫在眉睫?專家呼籲加密行業加速採用後量子加密標準
摘要:零知識證明專家 Gianluca Di Bella 警告,量子計算的「先收集後解密」攻擊已構成現實威脅,呼籲加密行業立即轉向後量子加密標準,以保護未來數據安全。
市場背景與現況
近年來,量子計算技術的發展突飛猛進,其潛力不僅限於科學研究,也對資訊安全領域帶來了新的挑戰。傳統的加密算法,如 RSA 和橢圓曲線加密(Elliptic Curve Cryptography, ECC),在量子計算機面前顯得脆弱。市場對於後量子密碼學(Post-Quantum Cryptography, PQC)的需求日益增加,各國政府和企業紛紛投入資源研發新的加密標準,以應對未來的量子威脅。目前,美國國家標準與技術研究院(National Institute of Standards and Technology, NIST)已經批准了一些後量子加密標準,但相關技術的應用和普及仍處於初期階段。
核心分析
Gianluca Di Bella 強調,量子計算的威脅並非遙不可及,而是當前就存在的風險。他提出的「先收集後解密」(Harvest Now, Decrypt Later)攻擊場景,指的是攻擊者現在收集加密數據,並在未來量子計算機成熟時進行解密。這種攻擊方式對長期數據安全構成嚴重威脅,尤其是在極權國家中,異議人士的身份保護如果僅僅依賴傳統加密,未來可能面臨暴露的風險。Di Bella 認為,即使商用量子計算機可能還需要 10 到 15 年才能實現,但微軟或谷歌等大型科技公司可能在幾年內就取得突破,因此現在就應該開始遷移到後量子加密標準。
Di Bella 還批評了部分公司進行的「量子洗牌」(Quantum Washing),即誇大量子系統的能力和特性。他擔心,如果中國率先開發出能夠破解現代密碼學的量子系統,可能不會公開警告世界。一旦量子計算達到必要的算力和規模,傳統加密和零知識證明的安全性將受到嚴重威脅,導致數據洩露和偽造驗證。
目前,已經存在一些後量子加密標準,例如 NIST 批准的 ML-KEM、ML-DSA 和 SLH-DSA。然而,尚未出現成熟的後量子零知識證明標準。Di Bella 參與的 Mood Global Services 公司正在研究基於置換的拉格朗日基底的普朗克(Permutations over Lagrange bases for Oecumenical Noninteractive arguments of Knowledge, PLONK)作為後量子零知識證明的實現方案,但該方案仍處於研究階段,尚未經過實戰測試。
風險與機會
量子計算的發展帶來了多重風險。首先,現有的加密貨幣和區塊鏈系統可能面臨被破解的風險,導致資產損失和系統崩潰。其次,數據安全和隱私保護將受到嚴重挑戰,個人和企業的敏感信息可能被洩露。此外,如果某個國家或組織率先掌握了量子計算技術,可能在國際競爭中取得不對稱優勢。然而,量子計算也帶來了新的機會。後量子加密技術的發展將提升數據安全水平,促進區塊鏈技術的應用和創新。同時,量子計算本身也可以用於解決複雜的計算問題,例如優化交易速度和提高網絡效率。
未來展望
未來幾年,後量子加密技術將成為加密貨幣和區塊鏈領域的重要發展方向。隨著量子計算機的發展,對後量子加密的需求將不斷增加。各國政府和企業將加大對後量子加密技術的研發投入,推動相關標準的制定和應用。同時,零知識證明等新興技術也將與後量子加密相結合,提供更安全、更高效的解決方案。儘管 PLONK 等後量子零知識證明方案仍處於早期階段,但隨著研究的深入和投資的增加,有望在未來實現廣泛應用。
結論
量子計算對加密貨幣和區塊鏈安全構成潛在威脅,但同時也帶來了新的發展機遇。加密行業應積極應對量子威脅,加速採用後量子加密標準,加強數據安全保護。同時,應加大對後量子密碼學和零知識證明等新興技術的研發投入,推動區塊鏈技術的創新和發展。只有這樣,才能確保加密貨幣和區塊鏈技術在未來量子計算時代的安全性和可持續性。
免責聲明:本文僅供參考,不構成投資建議。投資加密貨幣有風險,請謹慎決策。
文章來源:https://cointelegraph.com/news/quantum-threat-encryption-urgent-researcher-warns
沒有留言:
張貼留言