TokenPost播客老虎研究报告探讨了"量子计算时代的区块链安全"这一主题。本期节目重点研究了比特币、以太坊等主要区块链如何应对动摇密码系统根基的量子计算威胁(Q-Day)。核心关键词是量子计算机、Q-Day、抗量子密码(PQC)。
量子计算机的发展正威胁着区块链的安全模型本身。当前大多数安全机制都采用通过椭圆曲线密码保护私钥的结构,而量子计算机展现了在短短几分钟内逆向破解此计算的可能性。有观点指出,若原本仅存在于理论中的威胁成为现实,比特币和以太坊用户资产可能遭遇大规模窃取。
作为应对方案崛起的正是抗量子密码(PQC)。PQC通过三个层面为区块链提供保护:第一,Kyber算法确保交易所API及节点间通信的对称密钥加密安全;第二,Dilithium算法确保仅私钥持有者能对交易进行签名,从而防止资产被盗;第三,SPHINCS+算法维护区块链记录完整性,使未来记录篡改难以实现。
比特币和以太坊正基于不同理念筹备向PQC过渡。比特币注重不变性,力求最小化链上改动。为此提出了BIP-360混合签名架构,在维持现有ECDSA地址体系的同时,并行使用新型PQC地址。但仍有数十亿钱包需完成迁移的难题,以及引发网络分裂的担忧尚未解决。
而以太坊则凭借灵活的账户结构尝试快速转型。通过EIP-4337引入智能账户架构,使个体用户能自由切换至PQC签名算法。随后通过EIP-7693、EIP-8051、EIP-7932等多份提案持续进行PQC应用实验。
据德勤分析,当前约20-30%的比特币地址其公钥已处于暴露状态。在Q-Day来临之际,这些资产将成为优先威胁目标。当Web2企业已围绕谷歌、AWS、微软全面推进PQC转型时,区块链领域仍停留在讨论与测试阶段。治理难题正成为比技术更具挑战性的课题。后Q-Day时代的生存竞争,最终将取决于能否实现安全有效的转型。


