A16z加密公司称：量子计算时间线误解引发区块链安全过早反应_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

A16z加密公司称：量子计算时间线误解引发区块链安全过早反应

2026-01-25 16:29:07

量子计算威胁的紧迫性差异

量子计算对不同的密码体系构成截然不同的风险，其紧迫程度也各不相同。近期分析指出，加密技术正面临即时的“先收集后解密”攻击，这要求尽管存在性能成本，也必须迅速部署后量子加密方案。而数字签名和零知识证明则不受此漏洞影响，其迁移时间表可以更为审慎。当前，对量子威胁紧迫性的误解正扭曲着各区块链网络的安全优先级。

具备密码破译能力的量子计算机仍是远景

在实现具备密码破译能力的量子计算机道路上，公开进展与2030年前即将到来的种种声称相矛盾。无论是离子阱、超导量子比特还是中性原子系统，当前没有任何平台能够接近运行肖尔算法以破解RSA-2048或secp256k1所需的数十万个物理量子比特。那些超过一千个物理量子比特的系统，也缺乏进行相关密码计算所必需的门保真度和量子比特连接性。

近期分析旨在澄清由企业声明和媒体报道引发的广泛困惑。分析指出：“对具备密码破译能力的量子计算机出现时间表的预测常被夸大，这导致人们呼吁迫切地全面过渡到后量子密码学。”

量子纠错的演示目前仍局限于少数逻辑量子比特。而密码分析则需要数千个高保真度、容错的逻辑量子比特，并维持经过纠错的电路深度。一些公司扩展了关于逻辑量子比特的术语，造成了技术进步的错误认知。近期关于使用距离为2的纠错码实现48个逻辑量子比特（每个逻辑量子比特仅由两个物理量子比特构成）的声称，并不能真实反映其能力。距离为2的纠错码仅能检测错误而无法纠正错误。真正容错的逻辑量子比特，每一个都需要成百上千个物理量子比特来支撑。许多路线图提及的逻辑量子比特仅支持克利福德运算，而这类运算可由经典计算机高效模拟，且无法运行肖尔算法。

“先收集后解密”攻击推动加密迁移的紧迫性

国家层面的对手目前已在归档加密通信，以备未来量子计算机问世时进行解密。这一现实要求，对于那些需要10至50年长期保密性的数据，必须立即部署后量子加密方案。一些主流产品已部署了结合ML-KEM与X25519等经典方案的混合后量子加密。

该分析区分了加密技术与签名机制的漏洞差异。分析解释说：“尽管存在成本，后量子加密方案必须立即部署，因为‘先收集后解密’攻击已然在进行之中。”

数字签名所面临的威胁参数与加密系统不同。在量子计算机出现之前生成的过往签名，无论未来的密码分析能力如何，都无法被伪造。零知识证明即使使用椭圆曲线密码学，其“零知识”属性也能保持后量子安全性。其中不存在可供收集以备未来解密的机密信息。任何在具备密码破译能力的量子计算机出现之前生成的zkSNARK证明，都依然是可信的。只有在量子计算机出现后，攻击者才能为虚假陈述构建出令人信服的证明。这一时间线使得zkSNARK系统免于“先收集后解密”的漏洞。

比特币面临超越量子时间线的独特迁移挑战

比特币的治理速度与“废弃币”问题，构成了独立于量子计算进展之外的紧迫性。协议变更进展缓慢，争议性问题可能引发具有破坏性的硬分叉。积极的迁移要求意味着，那些已被废弃的、易受量子攻击的币种将无法获得保护。据估计，目前可能已有价值数千亿美元、数以百万计的比特币处于此类状态。

该研究强调了比特币的特殊情况需要提早规划。分析指出：“成功过渡到后量子密码学的真正挑战，在于将紧迫性与实际威胁相匹配。”量子攻击将依次针对单个公钥进行，而非同时破解所有加密。早期的量子攻击将成本高昂且速度缓慢。

低交易吞吐量加剧了比特币的迁移挑战。以当前的交易速率，将所有易受量子攻击的资金迁移到后量子地址需要数月时间。社区必须在量子计算机出现之前，解决好治理、协调和技术实施等一系列问题。

其他区块链也面临易受量子攻击的资金挑战，但比特币最早的交易使用了“支付到公钥”的输出方式，结合其历时久、价值集中以及治理架构相对固定等特点，构成了其特有的风险敞口。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文