“别犯傻了”:中本聪合作者驳斥比特币量子崩塌论

BTC
后量子密码学量子计算网络安全Adam Back比特币SHRINCS
7 小时前来源: u.today
“别犯傻了”:中本聪合作者驳斥比特币量子崩塌论

随着量子计算(“Q-Day”)的发展,比特币开发者重新开启了关于网络长期安全性的讨论。触发因素是StarkWare首席执行官Eli Ben-Sasson接受记者Pete Rizzo采访时的言论。

据Ben-Sasson称,如果不实施“量子修复”,比特币将失去其领导地位,其市值将因当前计算系统的物理限制而崩溃。

对这些预测的批评来自Hashcash的创造者、Blockstream联合创始人、中本聪在比特币白皮书中提到的密码学家之一Adam Back。在社交网络X上,Back用这样一句话描述了这种恐慌性预期:“拜托各位,别犯傻,也别危言耸听。”

Article image
Adam Back针对比特币量子恐慌论的推文,来源:Adam Back在X.com上

据Back称,风险被夸大了,因为防御量子威胁的算法已经处于协议规划阶段。他指出,Ben-Sasson自己的公司StarkWare正是基于STARK技术构建其产品:即运行在密码学哈希函数上的零知识证明。

在比特币技术社区中,哈希函数被认为是主要的安全因素。根据理论模型,运行Shor算法的量子计算机能够破解网络当前的非对称密码学(ECDSA和Schnorr)。

然而,这种方法对哈希函数(包括SHA-256)无效。Grover算法在暴力搜索中仅能为量子系统提供二次加速,而据Back称,这完全被比特币的标准安全设置所抵消。

Back的计划:比特币将如何挺过量子超级计算机

作为一种替代情景,中本聪的伙伴引用了社区当前技术开发的数据,这些开发到2026年底已进入测试阶段:

  • SHRINCS协议:一种改进的基于哈希的签名(Shrunken SPHINCS)。据Blockstream开发者称,他们针对比特币的带宽限制对其进行了优化。

  • 实施状态:一份官方的比特币改进提案(BIP)草案已发布以供审查。根据该项目的路线图,该技术正在Liquid侧链上进行压力测试。

后量子密码学的批评者常常将数据量列为主要问题。抗量子签名比标准的64字节Schnorr密钥更庞大,据一些研究人员称,这可能会使区块链过载并提高费用。

Back认为,基础设施能够通过数据聚合进行扩展。根据他的立场,批量验证方法和STARK哈希证明使得将数千个签名压缩成一个紧凑的数据包成为可能。据这种方法的支持者称,该解决方案将保持网络的速度并保护其去中心化。

当前的讨论表明存在两种两极分化的观点:部分业内人士认为量子威胁是一个紧迫问题,而比特币核心开发者则谈到保护性基础设施的计划性测试,该测试正与量子能力的发展并行推进。