Quantus创始人：首次加密量子攻击或模仿安全漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Quantus创始人：首次加密量子攻击或模仿安全漏洞

2026-08-10 18:18:51

量子计算：区块链加密的潜在威胁与操作风险

量子计算日益被视为可能打破支撑主流区块链的加密体系的一次逼近性突破，但一个被忽视的风险在于操作层面：攻击者或许无需通过常规方式入侵交易所或钱包。区块链安全初创公司Quantus Network的联合创始人兼首席执行官克里斯托弗·史密斯指出，一台足够强大的量子计算机可以直接从链上的公开数据推导出私钥，从而在未留下明显“加密被攻破”证据的情况下实施盗窃。

史密斯的观点凸显了所谓的“Q日”——即量子机器能够真正破解广泛使用的公钥系统的那一刻——可能更像是一场令人困惑、难以追踪的资产损失，而非一次戏剧性的安全漏洞。结合量子相关研究的快速进展和算法优化，讨论焦点已从“量子攻击是否可能”转向“它们何时会变得具有实际可操作性”。

关键要点

量子攻击可能难以检测，因为通过公开信息破解密钥几乎不会留下“资金如何被盗”的法证痕迹。早期目标可能并非最知名的持仓；研究人员指出，高价值的管理密钥和热钱包访问权限更可能成为首批攻击对象。量子系统能够破解椭圆曲线加密的时间预估差异巨大，行业领袖之间的不确定性依然很高。多个团队已在准备后量子签名迁移，这表明等待确定性并非可行选项。

量子盗窃为何可能规避传统应急响应

在传统攻击中，安全漏洞通常会留下线索——恶意软件、被入侵的系统、泄露的凭证或异常的访问模式。史密斯认为，基于量子技术的密钥推导将截然不同。“当有人破解你的密钥时，你不会收到一份备忘录说明他们是如何做到的，”他在接受采访时表示。在他的设想中，攻击者可以利用链上公开的公钥，通过量子计算推断出相应的私钥，然后转移资金，而不必入侵受害者的内部基础设施。这带来了一个高风险的检测难题：即使是管理良好的组织，也可能在资金被掏空后才发现问题，而取证团队看不到传统意义上的“安全漏洞”。

史密斯将这种情况描述为可能产生一个令人困惑的结果：“唯一的法证证据就是没有发生入侵。”对于投资者、交易所、托管提供商和机构运营者而言，这种区别至关重要：如果应急响应团队被训练去寻找入侵迹象，那么他们可能需要围绕“加密系统被攻破”而非“系统被入侵”来制定新的应对方案。

攻击者可能首先瞄准什么

围绕Q日的公开讨论常常聚焦于比特币，并担忧休眠持仓可能突然变得脆弱。报道指出，中本聪的估计持仓量常被提及为数百亿美元，截至撰写本文时，这一数字约为630亿美元。然而，史密斯的分析表明，首批目标可能有所不同，并且会受攻击者的经济考量和操作便利性驱动，而非象征性价值。他认为，国家级目标可能被优先考虑，例如“军事系统和国家机密”。在加密货币领域，他提出，最有价值的密钥可能是运营或管理密钥，而非广为人知的那些。“如果我专注于区块链，那么最有价值的密钥是什么？很可能是Tether的铸币密钥，”史密斯说。

他的理由是，具备量子能力的攻击者可能从管理钱包中铸造代币，并在发行方完全反应之前将其抛售到市场。报告进一步指出，USDT是多链资产，部分支持其发行的网络已在开展后量子迁移工作。来自Blockchain Capital的安全研究员肖恩·奇塔姆补充了另一个角度：攻击者可能不瞄准最著名的冷钱包，而是聚焦于交易所的热钱包。在他看来，这些目标更不容易触发警报，因为其访问模式类似于常规操作风险。

史密斯还描述了一种替代策略：通过合理的可否认性来伪装量子盗窃。他建议攻击者可以将事件描述为普通的密钥丢失，利用密钥如何被破解的不确定性来降低立即升级的可能性。

Q日时间线为何不断变化且愈发紧迫

Q日难以规划的原因之一是时间线尚未确定。报告强调了近期的发展，这些进展压缩了量子机器可能攻击椭圆曲线加密的预估时间。它提到3月份的一项更新，其中谷歌将后量子迁移时间线提前至2029年，理由是人工智能辅助的突破表明，椭圆曲线加密所需物理量子比特数量低于此前预期。报道还指出，预测可能失准的原因与人工智能辅助量子问题解决方法的并行发展有关。

尽管如此，共识仍然缺乏。史密斯的公司正在构建一个从启动之初就具备量子抗性的区块链网络，他表示到2028年出现这种能力的可能性“各占一半”。而奇塔姆则认为2030年代初期“几乎可以确定”，并将更早出现视为一个拖尾概率。Solana基金会首席信息安全官迈克尔·科茨在早些时候的采访中拒绝给出精确估计，称“无法知道”，同时指出行业讨论常常将量子时间线视为“五年后”，而这种说法已持续了十多年。他补充说，虽然不确定性应抑制预测，但不应推迟行动。

纵观这些观点，共同主题并非一个共享的日期，而是一种共享的紧迫感：改进预测的速度可能快于合规周期和安全迁移，因此团队正在努力减少对假设的依赖。

后量子迁移已成为默认的安全姿态

即使对于时间线存在分歧，报告强调区块链并未等待一个明确的结论。它引用了NGRAVE首席执行官罗伊·布莱克斯通的观点，认为威胁模型低估了人工智能与量子技术同步发展的速度，但无论确切时间如何，迁移工作已在推进。史密斯表示，Quantus专注于推出一个从设计之初就具备量子抗性的区块链，这体现了“内置”而非“事后补救”的方法。布莱克斯通同样强调，如果系统不进行迁移，后果将是“灾难性的”，而区块链已开始转向后量子签名。

对于市场参与者而言，这提供了一种思考量子风险的不同方式。与其将Q日视为一个单一的未来断崖，读者可能需要评估不同网络当前的韧性——特别是它们是否严重依赖传统公钥方案，以及关键组件是否正在积极实施迁移策略。接下来需要关注的，与其说是某个预测年份，不如说是可衡量的迁移进展：主要生态系统是否以可验证的方式完成后量子签名的采用，以及安全团队是否更新了应急响应程序，以应对可能不像传统安全漏洞的加密系统被攻破事件。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文