為什么哈希公鑰不能抵御量子計算威脅？_加密貨幣

比特幣系統中的私鑰由隨機生成器生成，再通過橢圓曲線算法(橢圓曲線的離散對數問題)、哈希函數等等單向、不可逆算法推導出公鑰以及地址。所以從理論上來說，哈希公鑰是可以抵御量子算力威脅的，就算將地址和公鑰公開在網絡上，也無法借其推導出私鑰，擁有私鑰就等于擁有比特幣的所有權。公鑰、私鑰與地址的關系但實際上，加密資產只在未交易前受到哈希函數的保護，因為在使用P2PKH或P2WPKH交易標準進行交易輸出加密貨幣時，公鑰會因此而暴露。而在后量子時代，我們廣泛使用的基于離散對數的公鑰密碼系統被認為是會被破解的。量子裝置能夠一次處理一個數據集的所有可能的2^n變種的函數，基于此，以量子計算為基礎的Shor算法可以很容易地在多項式時間內分解大整數因子。也就是說，當你把一筆交易廣播到網絡上，并且它還沒有被區塊鏈所接受，那么這些交易就很容易受到攻擊。這個攻擊的窗口機會是有限的，但理論上還是可能的，如果QC的處理能力已經足夠強大，那么使用QC的黑客就可以根據暴露的公鑰，在交易被合法執行之前暴力破解出私鑰，然后用其簽名創建一個沖突的交易，將這筆交易中的加密貨幣發送到他們自己的地址。更可怕的是，如果這個黑客本身就是礦工，那么除了根據公鑰計算私鑰以盜取加密貨幣外，他們同時可以拒絕確認那些不將加密貨幣發送給他們的交易。這無疑是令人擔憂的情況，但人們同時又自我安慰地認為：公鑰只有參與了交易之后，才會被暴露給賬本，這種情況只發生在極少數賬戶。而事實上這個數字不容小覷：有超過550萬個的比特幣在公鑰暴露的情況下正在進行交易輸出。這些公鑰中，有的是因為使用了P2PK地址進行交易輸出，有的是因為用戶重復使用一個地址，公鑰在之前的交易被簽名時公開。在這個數字基礎上，我們可以想象一下：如果量子計算機強大的計算能力突破了互聯網的安全防護，能夠在交易被確認前利用已暴露的公鑰計算出私鑰，那么黑客就能盜取這些數量驚人的比特幣，甚至于摧毀比特幣經濟，讓它變得一文不值。不僅僅是區塊鏈，加密貨幣工具和錢包同樣存在公鑰暴露的問題。在目前的加密貨幣工具和錢包中，沒有哪個軟件將公鑰視為私密信息，大多數人并沒有意識到量子計算將給比特幣造成怎樣的影響。許多錢包的做法是將父擴展公鑰發送到服務器，以便服務器監控交易，并能夠將數據發送回客戶端。所有使用這些錢包的人，錢包也會向服務器發送他們的父密鑰。服務提供商就有可能根據這些公鑰來計算私鑰，衍生出其他所有的子私鑰。私鑰的泄露讓使用過這些錢包的人的加密貨幣資產變得不再安全，隨時有被竊取的風險。比特幣的擴展公鑰公鑰的復雜腳本和合約也存在問題。使用腳本實現可編程交易的一個典型例子就是多重簽名技術Multisigs，這些腳本是不對公鑰進行哈希加密的。而合約中，不是所有的合約參與方都必須相互信任，這意味著其中一個參與方可以是惡意的。一旦有惡意參與者出現，他可以獲取合約中所有涉及到的公鑰(通過腳本)，從而竊取與這些公鑰有關的加密貨幣。現有的公鑰哈希并不能對此進行保護。總而言之，除了交易之外，仍有非常多種方式讓公鑰暴露，我們可能只是因為使用了錢包，就造成了公鑰的暴露。量子計算機對橢圓曲線離散對數問題的威脅，可能會促使加密社區向后量子密碼學過渡，我們目前所有運用公鑰加密的系統需要改成能夠應對量子攻擊的密碼系統。如果量子計算發展緩慢，加密系統有時間轉換到更強的函數上，并對所有的資產重新簽名。但如果橢圓密碼曲線突然被破解，系統無法及時檢測，那么可以將所有依賴ECDLP簽名算法(ECDSA和Schnorr)的簽名進行軟分割，從而鎖定所有加密貨幣。用戶可以根據公鑰，通過提供非暴露或具有量子阻抗的零知識證明來聲明私鑰的所有權。比方說，用戶可以通過他們擁有的BIP32種子來證明自己的所有權。通過BIP0032標準定義的HD錢包BIP32種子是分層確定性錢包所遵循的標準，它是從單一種子產生一樹狀結構儲存多組keypairs的系統，我們只需要保存一個種子就可以推導出其他所有的子密鑰。由于零知識證明的特性，種子本身不會暴露(種子不是公鑰、私鑰中的一部分，它們不存在共享的公共組件)。目前來說，這種方式是相對安全的。因此，盡管哈希算法的單向秘密機制使加密過程不可逆，但由于公鑰的暴露，當量子計算能力足夠強時，數百萬比特幣將被盜取，哈希只能提供一種虛假的安全感，現有的解決方案無法應對即將到來的威脅。當然，這一切都建立在我們假設“量子計算機的算力足夠強大，能夠通過公鑰計算出私鑰，而我們并沒有意識到這項技術的強大，沒能及時升級對應系統”的前提下。而實際上，量子計算機的每一步進展都在“眾目睽睽之下”，在量子計算機強大到足以打破橢圓曲線上的離散對數問題ECDLP之前，比特幣有足夠的時間進行抗量子的簽名算法軟分叉，最終，依賴ECDLP的簽名將被取代。

數據：2月以太坊gas價格中位數升至38 gwei，創過去9個月新高:2月28日消息，NFT市場復蘇推動2月以太坊gas成本升至38 gwei，創過去9個月新高，過去9個月中以太坊gas價格中位數基本維持在10-20 gwei區間，僅在11月FTX崩盤時達到36 gwei、以及12月“幣安擠兌”時達到24 gwei。

分析認為，以太坊gas價格中位數上漲表示網絡需求和活動增加，而NFT交易使用的gas已連續兩個月上漲97%，其中很大程度歸功于Blur，ultrasound.money數據顯示截至目前Blur以太坊銷毀量已超過6800 ETH，高于Coinbase。（Decrypt）[2023/2/28 12:33:07]

2022年黃金和白銀的價格表現優于加密資產:金色財經報道，黃金價格在年底時比12個月前記錄的價值略低。2021年12月26日的統計數據顯示，每盎司黃金的美元價值為每單位1810美元，而今天黃金為每盎司1797美元。另一方面，白銀自去年以來設法增加了一絲價值，因為價格從每單位23.04美元攀升到2022年12月26日的美元價值約為23.72美元。

這兩種貴金屬的價格表現都比加密貨幣市場前兩種加密貨幣比特幣（BTC）和以太坊（ETH）好很多。指標顯示，自去年這個時候以來，BTC下跌了66%，而ETH自去年以來損失了70%多一點。與加密貨幣愛好者一樣，貴金屬倡導者認為2023年將看到白銀和黃金價值上升。[2022/12/27 22:09:15]

疑似SBF位于巴哈馬的一套頂層公寓正以4000萬美元的價格掛牌出售:11月14日消息，疑似屬于FTX前首席執行官Sam Bankman-Fried（SBF）的位于巴哈馬的一套頂層公寓正以4000萬美元的價格掛牌出售，該房產位于新普羅維登斯島上的奧爾巴尼度假村，面積1.2萬平方英尺，雖然尚未最終確認這是否為SBF的房產，但這套房產的照片與SBF介紹采訪時的背景相似。

此前11月11日消息，FTX集團已在美國申請破產，SBF辭去CEO職務。11月13日消息，經前FTX員工證實的政府文件顯示，FTX今年在巴哈馬購買了價值約7400萬美元的房產。[2022/11/14 13:02:39]

NFT數據平臺NFTGo上新“藍籌指標”和“持有者趨勢”指標功能:5月26日消息，NFT數據平臺NFTGo上新“藍籌指標”（Blue-Chip Metric）和“持有者趨勢指標”（Holder Trends Metric）功能。

通過NFTGo的藍籌指標，輔之以巨鯨用戶的數據（含鯨量），用戶可以從多維層面了解不同Collection的持有者情況。通過“藍籌項目持有者”板塊，用戶可在同一界面內綜合分析巨鯨、藍籌項目持有者及一般持有者數據。[2022/5/26 3:43:35]

Tags：加密貨幣比特幣NFT以太坊ripple幣是數字加密貨幣嗎比特幣最新消息新聞24小時Pawn My NFT幸運以太坊

Ethereum