• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Quantus创始人警告:加密货币首次量子攻击或复刻漏洞

2026-08-10 12:57:03
收藏

量子计算与加密货币:首次攻击可能难以察觉

在加密货币领域,量子计算常被描绘成未来的末日场景——有时甚至围绕这样一个设想:一旦“Q日”到来,中本聪沉睡的比特币就可能被洗劫一空。但Quantus Network首席执行官兼联合创始人克里斯托弗·史密斯认为,其首次真实世界的影响可能远没有这么戏剧化:不是一场公开的、便于取证的黑客攻击,而是一系列难以归因于量子能力的钱包入侵事件。

史密斯指出,一旦量子计算机强大到足以破解主流区块链使用的公钥密码体系,攻击者就可能从链上的公开信息中推导出私钥。关键在于,这种被攻破的路径可能不会触发钱包或交易所内部明显的安全故障,留给调查人员的证据寥寥无几,仅能确认没有检测到有意义的入侵。

核心要点

Q日攻击可能难以检测,因为攻击者无需攻破钱包、设备或交易所基础设施即可实施攻击。早期量子攻击的目标可能不仅限于“中本聪的比特币”,还包括高价值的管理密钥和其他敏感系统。安全研究人员认为,攻击者更可能优先瞄准交易所的热钱包,因为这些目标不易迅速引发警报。关于量子计算机何时能破解现代椭圆曲线密码,预测结果从2020年代末的可能性到2030年代初的几乎确定性不等。区块链团队已开始向后量子签名迁移,主要是因为等待确定性风险过高。

为何量子盗窃可能与“普通”入侵难以区分

史密斯的核心警告是,量子攻击可能不会留下清晰的取证痕迹。他在一次采访中表示:“当有人破解了你的密钥,你不会收到备忘录说明他们是如何做到的。” 在这种场景下,一旦拥有足够的量子计算能力,攻击者就可以利用公开区块链上已有的信息计算出对应的私钥。

这种攻击机制的变化对事件响应具有重要意义。史密斯指出,如果一个高度安全的组织遭到攻击,“唯一的取证证据就是没有发生入侵”。攻击者无需利用钱包运行所在的系统,也未必会在日志中留下指向传统入侵路径的痕迹。

因此,安全预期可能与最早的量子驱动盗窃事件的表现形式不符。如果调查人员主要寻找设备级别的入侵、密钥管理失误或交易所侧的入侵,他们可能无法发现伴随灾难性密钥丢失的传统指标。

首批目标可能比“著名”目标更具战略性

公众对Q日的担忧大多集中在估计价值约630亿美元的中本聪持仓上。史密斯认为,虽然这一叙事占据了头条,但最早被量子攻击的目标可能在其他地方。

据史密斯称,最早的高价值目标可能包括军事系统和国家机密。在加密生态系统中,他特别指出“最有价值的单一密钥”可能是泰达币(Tether)的铸币密钥。按照他的说法,量子攻击者可以从管理钱包中铸造代币,并在发行方做出反应之前将其出售。

他还指出,USDT部署在多个网络上,其中一些网络已经在进行后量子迁移。这一细节突出了一个重要的实际问题:即使稳定币被广泛使用,风险也不仅限于用户钱包。管理密钥或铸币密钥——以及其他特权加密角色——可能是量子攻击造成最大经济损失的地方。

另一个观点来自区块链资本安全研究员肖恩·奇塔姆。他认为,攻击者更可能瞄准交易所的热钱包,尤其是那些“不会拉响警报”的热钱包,而不是试图夺取著名的持有币。奇塔姆的评论表明,攻击者可能会优化时机和操作阻力:量子能力可能不会消除选择目标的价值,而只是改变了达成入侵的方式。

史密斯补充了一个更微妙的情况:攻击者可以通过看似合理、可否认的解释来掩盖量子盗窃。“还有一种可能的情况是,他们……给出这些看似合理、可否认的解释:‘哦,某人只是不知怎么丢了密钥’,”他说。这增加了量子相关事件被误判为普通丢失或传统入侵的可能性。

Q日时间仍不确定,AI正在重塑假设

Q日难以规划的部分原因在于,随着量子进展和相关算法改进,预测一直在变化。有报道称,谷歌已将其后量子迁移时间表提前至2029年,理由是AI辅助的突破表明,用更少的物理量子比特就能破解椭圆曲线密码。

在当前的报道中,NGRAVE首席执行官罗伊·布莱克斯通批评了早期量子威胁模型,他认为这些模型没有充分考虑到AI的并行发展。他引用的观点认为,许多威胁模型假定公钥密码被破解前有充足时间,但未能反映AI与量子研究同步发展的速度。

尽管存在紧迫性,但关于量子计算机何时能破解现代密码学,目前仍没有统一共识。史密斯的公司正在构建一条从启动时就具备量子抵抗能力的区块链网络,他表示Q日有“50-50”的可能性在2028年到来,并认为AI辅助下量子算法的持续改进以及硬件研究,使得预测更加不可靠。

奇塔姆的观点是,2030年代初“几乎可以肯定”,而更早的日期则“更像是尾随概率”。索拉纳基金会首席信息安全官迈克尔·科茨在早些时候的采访中拒绝给出估计,表示“无法得知”。他还指出一个长期存在的行业模式:“它总是还有五年之遥”,这一观点他认为已经持续了十年以上。

即使预测差异很大,这些专家反复强调的主题是:不确定性不应成为拖延的理由。布莱克斯通强调,区块链已经开始向后量子签名迁移,因为“如果不这样做,损害将是灾难性的”。

后量子迁移对加密货币安全意味着什么

这些警告的实际含义很直接:随着量子时间表的变化,迁移密码学是减少暴露的唯一途径。虽然Q日可能难以精确预测,但风险模型的变化使得“等待观望”成为糟糕的策略——尤其是因为早期的量子攻击可能与其他的安全故障难以区分。

因此,后量子签名迁移不仅仅关乎长期研究对齐。它改变了防御者在真实事件中可能遇到的情况。如果一条链采用后量子签名,就会缩小攻击者利用量子计算破解公钥弱点的窗口期。这也降低了盗窃被误归因于传统入侵的可能性。

它还可能影响交易所和机构托管服务商如何优先处理密钥管理和运营安全。如果攻击者能够在无需“入侵”系统的情况下推导出私钥,那么最强的防御就变成了密码弹性,而不仅仅是边界和设备的加固。

接下来读者应关注的问题是:主要生态系统完成后量子签名迁移的速度有多快,以及它们的迁移时间表是否考虑了AI对量子研究日益加速的影响。如果最早的量子攻击看起来与普通攻击无异,那么迁移的时机——以及它在网络和管理密钥角色中实施的一致性——可能与任何一个单一的“Q日”日期同等重要。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%