挺过量子计算威胁：Web3的下一场重大竞赛

量子计算对Web3的威胁为何需要立即行动

围绕量子计算对Web3威胁的讨论已发生转变。问题不再是量子计算机是否会颠覆去中心化网络，而是何时会颠覆。尽管能够破解现代加密技术的强大量子计算机可能仍看似遥远，但量子计算对加密货币的威胁实际上已成为一个现实问题。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

为理解行业如何应对这一转变，一位行业专家接受了采访，着重指出构建抗量子区块链更多是解决大规模物流与协作问题，而非发明新的数学方法。

潜在危险：“先收集，后解密”

人们常犯的一个错误是认为加密货币行业还有十年或更长时间可以静待量子技术成熟。然而，黑客和恶意行为者已在采用一种名为“先收集，后解密”的策略。这意味着他们当下就在窃取并保存加密数据和公钥。虽然他们目前还无法读取这些数据，但正将其存储在“仓库”中，等待量子计算机足够强大时进行破解。对于存储海量长期数据的基础设施层而言，区块链量子计算安全时间线已要求立即采取行动。危险已然开始。

最大瓶颈：协调升级与“尺寸成本”

当被问及实现真正后量子区块链安全的最大障碍时，专家指出问题并非出在代码本身。“瓶颈在于协调，而非密码学，”专家解释道，“后量子算法已经存在，并且已由相关机构标准化。”真正的挑战在于升级一个正在运行中的公共网络。这就像试图在高速公路上飞驰的汽车上更换引擎。成功的后量子加密迁移需要网络验证者、跨链桥、加密钱包和智能合约在同一时间完成升级。在不冻结用户资金或破坏旧软件的情况下做到这一点极为困难。

除此之外，抗量子安全工具还存在一个物理缺陷：占用空间过大。量子安全数字签名比传统的椭圆曲线数字签名算法（ECDSA）签名大得多。

传统签名：约64字节（非常小且快速）
量子安全签名：约2.4 KB（大约大40倍）

对于数据存储层和高吞吐量区块链而言，这种尺寸增加就像一笔沉重的“税”。它会填满区块链的内存，堵塞数据路径，并推高存储成本。

解决方案：设计具备“密码敏捷性”

为了生存，加密项目需要停止将此事视为一次性的、会关闭网络的紧急软件更新。相反，他们需要构建具备“密码敏捷性”的系统，这意味着网络的设计应像一台电脑，其部件可在需要升级安全时轻松拔插更换。

专家分享了实现这一目标的四个实用步骤：

账户抽象：这是一种技术标准，可将简单的加密钱包转变为智能、可编程的账户。通过这种方式，钱包的安全密钥可以在后台更新，用户无需创建全新钱包。

混合签名：在过渡期间，网络应采用“双重安全”。这意味着同时使用传统安全机制（ECDSA）和量子安全算法。如果一侧失效或被黑客攻击，另一侧仍能保护资金。

密码学物料清单：目前，大多数区块链开发者并不完全了解旧安全方法隐藏在代码中的每一个位置。团队需要进行完整审计以发现这些隐藏点。

优先保护已保存数据：存储历史记录和数据的网络是黑客试图“先收集后解密”的主要目标。这些层必须最先使用量子保护进行重新加密。

Web3 后量子操作顺序

解决这个问题需要按部就班的计划，而非临阵慌乱。行业的最佳操作顺序如下：

标准化：区块链生态系统需要就量子安全的基本标准达成一致。

测试网运行：团队应尽快在测试网络上启动这些混合安全模型。

基础设施对齐：在主网强制升级之前，确保加密钱包和桥梁已完全准备就绪。

最终，那些将此事视为精心管理的迁移计划而非单一软件补丁的项目，将成功保护其社区免受量子威胁。