美國政府警告民族國家和私營公司正在積極尋求可能威脅當前加密標準的量子計算方法
美國政府警告民族國家和私營公司正在積極尋求可能威脅當前加密標準的量子計算方法
根據美國網絡安全和基礎設施安全局 (CISA) 的說法,雖然量子計算機無法破解公鑰加密算法,但公共和私人實體需要為未來對非量子抗性密碼學的威脅做好準備。
當今的大多數數字通信,包括加密貨幣,都利用公鑰加密,CISA 認為,當“量子計算機達到更高水平的計算能力和速度時,它們將能夠破解當今使用的公鑰加密算法。”
這是根據最近在 8 月底發布的CISA 報告得出的。
美國政府實體在報告中強調,有必要向後量子密碼學過渡。
“不要等到我們的對手使用量子計算機才採取行動,”CISA 的報告詳細說明。
“早期的準備工作將確保在後量子密碼學標準可用後順利遷移。”
自 1998 年科學家們在糾纏第一對量子比特(qubits)方面取得進展以來,關於量子計算是否能夠破解公鑰加密的討論一直在進行。
量子計算機利用複雜的物理學來計算與今天的當代加密和數學系統。
自 1998 年以來,超級量子計算機已經改進,2011 年有14 個鈣離子量子位糾纏,2018 年有16 個超導量子位,2018 年有18 個糾纏量子位。
CISA 表示,量子計算機將創造新的機會,但該技術也會導致加密方面的負面後果安全。
“民族國家和私營公司正在積極追求量子計算機的能力,”CISA 的報告詳細說明。
“量子計算開闢了令人興奮的新可能性;然而,這項新技術的後果包括對當前加密標準的威脅。”
雖然研究人員稱比特幣的公鑰技術利用了“多重抗量子單向哈希函數”,但一些區塊鏈項目正在為後量子世界做準備
雖然研究人員稱比特幣的公鑰技術利用了“多重抗量子單向哈希函數”,但一些區塊鏈項目正在為後量子世界做準備
像比特幣這樣的加密貨幣利用了現代加密方法,多年來人們多次表示需要通過後量子加密來保護加密貨幣。
2020 年,當工業公司霍尼韋爾透露它製造了一台有效利用六個有效量子比特的量子計算機時,加密支持者開始討論量子計算機對比特幣和 256 位加密的潛在未來影響。
一些數字貨幣的支持者已經開始為量子計算機破解加密事件做準備。
劍橋量子計算正在與霍尼韋爾合作開發一個“可應用於任何區塊鍊網絡”的項目。
儘管密碼學家做出了努力,但一些研究人員全心全意地相信大型量子計算機永遠不會實現。
其他人認為時間線比人們預期的要近得多,一些科學家表示,從現在開始可能大約需要五年時間。
美國國家標準與技術研究院 (NIST)認為15 年更合理。
與此同時,以太坊開發人員一直在與 Hyperledger 基金會的分佈式賬本項目 Ursa 一起研究量子阻力。
為後量子世界做準備的密碼學家認為,AES-128 和 RSA-2048 等加密技術無法為量子計算機攻擊提供足夠的安全性。
Andreas Antonopoulos:“中本聰的小天才設計元素不是意外”
Andreas Antonopoulos:“中本聰的小天才設計元素不是意外”
爭論已持續多年,許多人認為政府的警告以及霍尼韋爾、谷歌、微軟等公司最近取得的基於量子的技術成就,是人們接受後量子密碼學所需的激勵因素。
許多文章、研究報告和主流頭條新聞聲稱量子計算將打破任何當代加密,甚至在交通擁堵和事故發生之前就預測到它們。
然而,比特幣支持者在各種場合都表示,中本聰所使用的 SHA256 加密是對抗後量子世界的強大敵人。
“在比特幣中,你的公鑰(最初)沒有公開。
當你與其他人分享你的比特幣地址以便他們可以向你發送比特幣時,你的比特幣地址只是你的公鑰的哈希值,而不是公鑰本身,”軟件開發人員和加密貨幣支持者Chris Pacia在 2014 年寫道。
“那是什麼英文是什麼意思?散列函數是一種單向加密函數,它接受輸入並將其轉換為加密輸出。
單向,我的意思是你不能從輸出中得到輸入。這有點像加密某些東西 [然後] 然後丟失密鑰。”
軟件開發人員2014 年關於該主題的論文得出結論:
所有這些都是一種複雜的說法,雖然擁有量子計算機的攻擊者可以從公鑰中導出私鑰,但他無法從比特幣地址中導出公鑰,因為公鑰是通過多重抗量子運行的單向哈希函數。
在比特幣傳教士Andreas Antonopoulos的一段視頻中,他說每次使用不同的比特幣地址是比特幣安全的關鍵。
Antonopoulos 強調,中本聰的兩個密碼學設計選擇“絕對是天才”。
“你使用的是比特幣地址,它是你的公鑰的雙重哈希版本——這意味著在你通過花費交易認領公鑰之前,任何人都不會看到公鑰……這個小小的天才設計元素不是事故,”安東尼奧普洛斯在他的主題演講中進一步說道。
“它所做的是,它創建了橢圓曲線數字簽名中使用的底層加密算法的第二層抽象,允許您進行未來的升級。”
安東尼奧普洛斯繼續說道:
這意味著過去是安全的,因為它隱藏在不同算法的第二層面紗之後,而未來可以改變,因為您可以提供一個不是橢圓曲線哈希值或不同橢圓曲線哈希值的地址,或者是更大橢圓曲線的哈希,或者是與橢圓曲線無關的抗量子簽名算法的哈希。
因此,您可以進行前向修改以確保未來的安全,並且您擁有後向保護,因為您隱藏了過去。