业内警告称,量子攻击的最早迹象未必是标志性资产被盗,更可能表现为普通钱包失窃。图片来源:Shutterstock

业内人士警告称,即便量子计算机未来具备瓦解现有加密体系的能力,加密货币市场最先出现的信号,也未必是“中本聪比特币钱包”这类标志性资产遭大规模盗取。相反,最早暴露出来的异常,可能只是一次看似普通的钱包失窃,而且几乎难以追踪原因。

据区块链媒体 Cointelegraph 当地时间8月10日报道,Quintus Network 首席执行官兼联合创始人 Christopher Smith 表示,一旦量子计算机性能足够强,攻击者或仅凭链上公开的公钥,就能反推出私钥并转走资金。

与传统黑客攻击不同,这类风险的关键在于,攻击者无需直接入侵钱包、智能手机或交易所内部系统。Christopher Smith 认为,即便事后确认私钥已遭破解,也未必能够追溯具体攻击路径。“没有人会在破解你的密钥之后,再留下纸条告诉你他是怎么做到的。”

这也意味着,业内所担忧的“Q日”,并不只是量子计算机真正突破现有密码体系的那个时间点,连攻击本身是否已经发生,都可能难以及时察觉。所谓“Q日”,是指量子计算机获得足以瓦解当前广泛使用的公钥加密体系的计算能力的假想时点。Christopher Smith 进一步指出,如果量子攻击发生在安全级别较高的机构内部,“唯一的取证线索,可能就是根本看不到任何入侵痕迹”。

长期以来,市场普遍担心,一旦“Q日”到来,被认为由中本聪持有的早期比特币可能首先遭到攻击。但 Christopher Smith 认为,攻击未必会从最知名的钱包开始。相比之下,与军事系统、国家机密相关的密钥,或在加密货币市场中具有更高经济价值的密钥,都可能更早成为目标。

他举例称,稳定币发行方管理密钥就是典型的高风险目标。Christopher Smith 提到,区块链上最有价值的单一密钥之一,就是 Tether 的发行管理密钥。若这类密钥暴露在量子攻击之下,攻击者就可能先于发行方生成代币并投放市场。

在这种情况下,攻击表面上看起来未必像“大规模盗取比特币”,反而更像一次普通账户失窃。Blockchain Capital 安全研究员 Sean Cheetham 也表示,攻击者未必会率先盯上中本聪持有的比特币,更可能优先选择不易触发警报的交易所热钱包。

Christopher Smith 还指出,量子攻击完全可能伪装成普通账户被接管。从外部看,事件表现形式可能只是“有人弄丢了私钥”,或者“钱包被黑了”。

上述担忧,也与业内另一种判断相呼应:量子算法与人工智能(AI)的同步发展,可能正在提前量子威胁的时间表。Google 今年3月结合 AI 研究成果,将后量子加密迁移时间表提前至2029年。相关研究认为,攻击区块链广泛使用的椭圆曲线加密,所需的物理量子比特数量可能低于此前预期。

硬件钱包厂商 NGRAVE 的 CEO Roy Blackstone 也指出,现有对量子计算发展前景的评估,并未充分计入 AI 并行进步带来的影响。

不过,对于量子计算机何时真正具备破解加密体系的能力,业内判断仍存在明显分歧。Christopher Smith 认为,到2028年达到这一水平的概率约为50%。Sean Cheetham 则表示,2030年代初出现这一能力的可能性很高,但对更早时间点的判断相对谨慎。Solana 基金会首席信息安全官(CISO) Michael Coates 也称,现阶段很难给出明确时间表,基本上“无从得知”。

尽管具体时间仍不确定,但业内在一点上已逐渐形成共识:没有理由继续拖延准备工作。

目前,区块链行业已开始推动现有签名机制向后量子加密体系迁移。Roy Blackstone 强调,如果主要区块链网络迟迟不能转向后量子签名体系,后果将是“灾难性的”。另据报道,部分承载 Tether 发行的网络也在推进相关迁移。

归根结底,加密货币市场需要应对的,不只是“Q日”究竟何时到来。更大的问题在于,即便量子攻击已经发生,初期也可能只表现为一次普通钱包被盗或私钥丢失。在几乎不留痕迹的情况下,交易所、钱包服务商和区块链网络能否迅速识别异常并及时处置,将直接决定潜在损失的规模。

在量子计算威胁真正落地之前,主要区块链网络、钱包和交易所究竟能以多快速度切换至后量子安全体系,正成为加密货币市场最核心的安全议题之一。

关键词

#量子计算 #Q日 #量子攻击 #后量子加密 #公钥加密体系 #私钥 #Tether #稳定币 #热钱包 #区块链安全
版权所有 © DigitalToday。未经授权禁止转载或传播。