比特幣:直面量子計算威脅 數字貨幣在對抗中成長_數字貨幣

來源：科技日報

作者：陳曦

“這與‘矛’和‘盾’一樣，只要有盾，就一定有矛……”日前，華為公司創始人、首席執行官任正非在談及信息安全時如是說。

任正非口中的“矛”和“盾”，分別指的是基于區塊鏈加密技術的數字貨幣和基于量子計算機的破譯密碼技術。

那么，到底是“矛”更尖銳，還是“盾”更堅固呢？當兩者相遇，又會發生什么？

對此，中國科學技術大學中國科學院量子信息重點實驗室教授韓正甫近日對科技日報記者表示，區塊鏈主要是用非對稱加密算法來保護數字貨幣安全，而量子計算機以其無可比擬的計算能力，對上述加密算法形成威脅，使之可能被破解。

“通俗來說，為抵抗量子計算，加密算法需編制得更‘堅固’；為破解加密算法，量子計算機的性能需要更強勁。未來，構造數字貨幣的加密算法將與量子計算展開博弈，兩者間或有一戰。”韓正甫說。

Bored Ape Yacht Club系列NFT近24小時交易額漲幅達158%:金色財經報道，據OpenSea最新數據顯示，Bored Ape Yacht Club系列NFT近24小時的交易額為2160ETH，漲幅達158%，近24小時交易額排名位列OpenSea第二，地板價為63.33ETH。[2023/4/3 13:40:56]

強大算力對加密算法構成威脅

“到目前為止，業界對數字貨幣的定義尚未形成一個統一的標準。”從事區塊鏈平臺開發、建設與運營工作的微觀科技發展有限公司首席運營官石卓對科技日報記者說，從廣義上來講，數字貨幣泛指一切以電子形式存在的貨幣，而狹義的數字貨幣一般特指以區塊鏈加密技術為基礎的密碼貨幣，即區塊鏈貨幣。如今，在“幣圈”比較流行的比特幣、以太幣、瑞波幣、萊特幣等，指的都是區塊鏈貨幣。

Mark Cuban抨擊SEC的加密監管方法:金色財經報道，在最近的一條推文中，億萬富翁Mark Cuban批評了美國證券交易委員會的監管方式。Cuban敦促該機構發布“明線規定”，然后開放供討論。達拉斯小牛隊老板的評論是對《華爾街日報》最近由美國證券交易委員會主席加里·根斯勒撰寫的一篇專欄文章的回應。在該機構起訴區塊鏈公司Ripple 后，SEC的“執法監管”方法遭到抨擊。 Gensler表示，盡管這項技術很新穎，但證券法應該適用于加密貨幣資產。他將加密貨幣和汽車進行了比較，盡管汽車行業取得了進步，但汽車仍繼續使用基本的安全功能。?[2022/8/23 12:43:16]

“可以說，比特幣是數字貨幣的鼻祖，目前市場上的數字貨幣種類不少，但通常都是基于區塊鏈技術，只是在技術細節上存在些許不同。”石卓介紹說，區塊鏈因具有去中心化、不可篡改的特性而被廣泛接受，它奠定了公眾對數字資產的信任。而量子計算技術，可能會威脅作為區塊鏈安全支柱的非對稱加密算法的完整性，業界對此頗為憂慮。

全國首個數字人民幣官方信息平臺今日上線試運行:7月29日消息，由中國人民銀行西安分行和西安市金融工作局牽頭組織，“7+1”試點和代理機構（工商銀行、農業銀行、中國銀行、建設銀行、交通銀行、郵儲銀行、招商銀行和西安銀行）共同參與建設的“數字人民幣西安通”小程序上線試運行。該平臺是全國首個數字人民幣官方信息平臺，集官方信息發布、知識宣傳普及、商戶資源整合、優惠活動共享、創新特色宣介于一體。（鞭牛士）[2022/7/29 2:45:24]

這種威脅，主要來自量子計算機強大的計算能力。韓正甫介紹說，當前的密碼科學其本質就是數學，多數密碼其實就是由復雜模型轉化成的數學難題。比如，RSA密碼利用的就是簡單乘法。“舉例來說，127×733=93091，這是個簡單的乘法等式，如果有人能很快推算出93091是127和733的乘積，那這個密碼就被破解了。若乘積是一個100位的數字，那從這個乘積去倒推它是哪兩個數的乘積，就是一個非常復雜的問題。”韓正甫說。

三箭資本清算人可能會強制創始人提供更多信息:金色財經消息，三箭資本（Three Arrows Capital）清算人的律師Adam Goldberg在破產聽證會上代表清算人表示，Three Arrows Capital創始人Zhu Su和Kyle Davies迄今為止就該基金的資產提供了“相當有選擇性且零碎的信息”。Adam Goldberg表示，如果沒有進一步的合作，將嘗試在破產法官協助下迫使創始人提供更多信息。（彭博社）[2022/7/29 2:45:08]

“區塊鏈加密技術，主要采用的是非對稱加密算法。在非對稱密碼中，加密和解密用的‘鑰匙’是不同的，通常一個是公開的，被稱為公鑰；另一個是保密的，被稱為私鑰。公鑰與私鑰是一對，它們都是用算法生成的，如果用公鑰對數據進行加密，那么只有用對應的私鑰才能解密。如果給出私鑰，很容易就能推導出其對應的公鑰，但私鑰一般都是保密的，用公鑰反向推導私鑰則十分困難，計算過程會特別復雜，這就是比特幣安全的原因。”韓正甫說。

固定利率協議Anchor Protocol存在訪問問題:6月1日消息，固定利率協議 Anchor Protocol 發推稱目前協議訪問出現問題，團隊正在調查并努力盡快恢復訪問權限。[2022/6/1 3:55:19]

韓正甫介紹道，以前設計的密碼都是抗電子計算機破解的，傳統電子計算機需要一步步去求解，這種計算方式叫串行計算。有時為求解一個數值，電子計算機可能要算上萬年，這樣就在一定程度上保證了密碼的安全性。

然而，這道計算難題，似乎能被量子計算機破解。量子計算機采用的是并行計算機制，即多步驟同時進行，這樣計算速度就比電子計算機的串行計算機制快很多，特別是在處理復雜問題上。

“借助量子計算機，從公鑰反向推導私鑰，計算難度有望被大大降低。以前，用傳統電子計算機需要經過上萬年才能破解的密碼，可能量子計算機3天就能將其破解，從理論上說，量子計算機是非對稱加密算法當前遇到的最大‘敵人’。”韓正甫說。

量子計算軟件尚難攻破“幣門”

“想要破解密碼，光有量子計算機這個硬件不行，還需要軟件，即解密算法，需‘軟硬兼施’，兩者缺一不可。目前一般認為，肖爾算法和格羅弗算法，這兩種解密算法，是公認的量子計算算法。”韓正甫說。

為比特幣提供安全保障的，主要是兩類密碼：一個是在“挖幣”過程中使用的哈希算法密碼，另一個是在區塊鏈上提供數字簽名的算法密碼。在“挖幣”時，哈希算法會為每個區塊計算出一個隨機數，這個過程所得到的結果極易被驗證，但很難被破解者找到。

“從理論上來說，量子計算機可破解目前正在使用的一些傳統密碼，但具體怎么破解，目前還沒有成功的案例。不過，肖爾算法是最早被證明可在量子計算機上破解非對稱加密算法的解密算法。”韓正甫介紹道，早在1995年，肖爾算法的研制者——數學家彼得·肖爾就宣布，如果有量子計算機，他就可破解當時普遍使用的非對稱密碼——RSA密碼。

不過，目前肖爾算法還難以“對抗”哈希算法，格羅弗算法也尚難對基于區塊鏈技術的密碼構成太大的威脅。可是，因為肖爾算法和格羅弗算法是公開的，所以數字貨幣的研發者，在設計時就會有意避開它們。“截至目前，雖然沒有人能破解哈希算法，但也不能說哈希算法是量子計算機不能破解的。”韓正甫補充道。

“除了哈希算法和簽名算法，未來數字貨幣還可能會應用其他的密碼技術。如果數字貨幣設計得不好，不用量子計算機，傳統計算機也能將其瓦解。”韓正甫說，隨著計算方法和技術的進步，目前未被破解的密碼難題，未來也可能會被數學家攻克。

雙方處于博弈狀態?互推彼此進步

數學家們在積極尋找破譯密碼的“鑰匙”時，密碼學專家也在積極尋找對抗量子計算機的“武器”。

“目前，已有一些有望對抗量子計算的候選密碼。”韓正甫說，比如格密碼，它雖然已有幾十年的歷史，但是由于其在數學計算方面的難度較大，因此一直未被當作密碼進行開發、利用。不過，由于量子計算機實在強大，它對密碼的攻擊是釜底抽薪式的，各種密碼在它面前都很容易露出破綻。在這種情況下，格密碼又重新被科學家“挖掘”出來，目前正在被重新設計，希望用它來抵御量子計算機的威脅。

石卓表示，還有人認為，應用多種密碼聯合機制，是可以抵抗量子計算機攻擊的。例如，基于哈希算法的密碼、基于糾錯碼的密碼、基于格的密碼、多變量二次方程組密碼等，可將它們聯合起來進行使用。但這種方法，因其秘鑰長度過長、簽名信息十分冗長以及運算時間過長，并不適用于數字貨幣。但未來可通過技術迭代，補足這些技術短板，用多種密碼聯合機制研發可抵御量子計算機攻擊的數字貨幣。

除了運用技術手段，任正非表示，數字貨幣的安全，最終還要依靠法律來保障。“為什么假幣不能流通？是因為一發現假幣，警察就要去抓你，抓住你就找到了源頭，處在源頭的人就可能要被判刑。在法律的威懾下，假幣不可能流通，貨幣安全就能夠得到保障。因此，信息安全首先是個技術問題，但最終解決還是要靠法律。”任正非說。

“截至目前，量子計算機還未被真正研制出來，這些抗量子計算的密碼研究也都處在起步階段。”韓正甫說。

石卓也表示，量子計算機距離真正成熟還需要一段較長的時間，在此期間，區塊鏈的加密算法也會不斷迭代、升級，雙方都處在博弈狀態中，共同推動彼此技術的進步和發展。

Tags：數字貨幣區塊鏈比特幣BAN數字貨幣交易騙局套路區塊鏈專業怎么樣比特幣市值走勢圖表lbank張華

火必APP