量子技術與貨幣的故事：抗量子破解的密碼標準如何保持貨幣的安全_加密貨幣

全文共3623字，預計學習時長12分鐘

圖源：unsplash加密數字貨幣是貨幣的未來趨勢，但同時它也受到了量子密碼破解技術進步的威脅。讓公鑰密碼技術的先驅拉爾夫·默克爾博士帶我們走進量子技術與貨幣不得不說的故事：下一代的抗量子破解的密碼標準如何幫助區塊鏈加密，保持貨幣的安全。

拉爾夫·默克爾博士是佐治亞理工學院的杰出教授，目前是分子制造研究所的高級研究員，他還是奇點大學名譽主席、Alcor公司董事以及Nanofactory協作項目的聯合創始人。

他獲得了2010年IEEERichardW.Hamming獎章，以表彰他在信息科學領域的杰出成就。此外，他還獲得了2011年的計算機科學博物館獎，以表彰他在公開密鑰加密方面的工作。

圖源：unsplash訪問者：讓我們從您的背景開始，拉爾夫先生，您作為公鑰密碼學和密碼散列的發明者之一，您的工作對現代互聯網的安全和保障至關重要。從全球性與效果角度來看，您對于自己創建數據驗證和加密的感覺如何？

聲音 | 研究人員：有400萬枚比特幣可能面臨量子攻擊的風險:據德勤研究人員稱，所有位于p2pk地址以及使用過的p2pkh地址的比特幣可能面臨風險。p2pk地址早期幾乎用于存儲所有的BTC，包括中本聰開采的比特幣。據估計，這些地址包含大約200萬枚BTC。這些是直接開采出來并放在錢包里多年的比特幣。然而，當p2pkh在2010年出現時，它比p2pk更受歡迎，過去10年開采的大多數比特幣都存儲在這些地址中。據信這些地址中存儲的比特幣數量約為250萬枚。研究人員認為，即時人們不再使用p2pk地址，也不再重用p2pkh地址，但仍然有400萬枚BTC（占總供應量的25%）可能會成為量子攻擊的對象。（Bitcoinist）[2019/12/20]

拉爾夫：擁有一件已經廣泛使用，且隨著時間會繼續推廣的作品感覺很好。隨著人類進一步進入數字時代，密碼學在認證和隱私上的應用會越來越好。

在身份驗證層面，這項技術是一個基本需求。假設我獲得了數據，我希望知道數據中的某一位沒有被篡改。人們會希望通過身份驗證以及適當的機構數字簽名以保證數據的真實性。這些字節中的信息可能是完全公開的，但是身份驗證以確保其不被篡改仍是有必要的。

而加密則是另一個方面，假設我和朋友談論不愿公開的事情，加密可以對這類事情進行保護。最近的一些新聞標題令我們思考，私人信息落入壞人之手會發生什么。有適當的加密技術以保護這類通信是令人欣慰的。

聲音 | Hedera創始人：量子計算只是加密技術的“千年蟲問題”:據Decrypt今日消息，Hedera Hashgraph創始人Leemon Baird消除了人們關于量子計算對加密貨幣的影響的擔憂，在2019年全球網絡峰會上發表講話時，他將其比喻為Y2K（千年蟲問題），也就是程序員在世紀之交解決的日期格式化問題。[2019/11/8]

不論是身份驗證還是加密技術，這些工具的廣泛應用都是好事。一般來說，我認為這種身份驗證對于字節是適用的。我從來沒有見過“未經驗證的字節有效”這樣的說辭，就跟我從來見過沒有從地上撿食物的理由一樣。

拉爾夫·默克爾博士，計算機科學、納米技術和人體冷凍學的先驅身份驗證對于數據具有通用性。但加密不同，根據不同的傳輸信息類型。有的字節值得高度加密，而有的字節可能只需要身份驗證即可。

訪問者：您的另一項創新是默克爾樹，這是區塊鏈技術的基礎部分，并且從技術角度真正的實現了加密貨幣。最初是什么啟發了您開發這項技術？您對這項技術在區塊鏈中的應用有什么想法？

拉爾夫：靈感的來源很簡單，有些讀者可能還記得陷門背包，這曾是一個系統，被人們認為是一個合理的公鑰密碼系統。

聲音 | 趙東：量子計算機需操作十萬以上量子比特數才有可能破解比特幣橢圓曲線算法:針對經濟學家郎咸平今日早間發表的“谷歌實現量子霸權卻先把比特幣拉下水”這一言論，RenrenBit創始人趙東表示，量子計算機要破解比特幣的橢圓曲線算法，需要操作十萬以上的量子比特數才有可能，目前Google可以操作幾十個，而技術難度則隨著操作數2的冪級上升。哪天量子計算機如果真能破解比特幣了，郎教授肯定不會先關心比特幣，而是自己銀行的數字是否安全。[2019/9/28]

那時，從陷門背包中得到數字簽名相當困難。所以我對自己說；“如果在這方面都存在困難的話，我也許應該純粹的基于哈希函數創造數字簽名。”所以在開發純粹基于哈希函數的數字簽名的過程中，我開發了默克爾樹作為數字簽名系統的一部分。

事實證明，數字簽名系統是相當好的，它只依賴于哈希函數。事實上，這種數字簽名的進化版本正在進入各種各樣的標準密碼中。這種數字簽名可以抵抗量子計算機的破解，這是一種相當有用的屬性。

自2008年以來，默克爾樹被廣泛用于計算機領域，也是比特幣的一部分訪問者：您對加密貨幣的未來有何看法？支持者們認為這將是貨幣的未來，您認為這是真的嗎？

拉爾夫：這聽起來是個好想法，而且似乎解決了許多問題。我其實并沒有密切關注加密貨幣的情況。一般來說，加密貨幣可以有效的處理許多問題，但它們現在仍處于初期階段。我覺得加密貨幣仍有問題需要解決，但我有信心，解決方案將會被找到。

IBM大中華區董事長陳黎明：在區塊鏈、量子計算領域，IBM當仁不讓:IBM大中華區董事長陳黎明在談到IBM新一輪的轉型時表示：“IBM這一輪的轉型始于五年前，當時定義轉型目標時是說我們要向云計算、大數據、移動、社交、安全這幾個領域轉型。隨著人工智能重新興起，區塊鏈、量子計算的潛力被認識，IBM也當仁不讓，因為IBM在這些方面有深厚的技術積淀。”[2018/3/13]

無論如何，在有一點上，加密貨幣的作用是非常明顯的。隨著加密貨幣在世界上的廣泛使用，我們需要更大的軟件生態系統進行問題處理，以幫助加密貨幣獲得更大的商業吸引力。

我認為不將區塊鏈僅僅看成比特幣也很重要，加密貨幣已經證明，有一種可以提供分布式信任的應用，且有一個流程可以使該信任變得有效用，這種效用不僅僅體現在加密貨幣上。

“生成密碼”已經成為了過去十年的民粹運動訪問者：在加密貨幣上，我們經歷了繁榮與隨后的蕭條。我們現在處在高德納形容的“幻滅低谷”中。您認為Facebook的Libra會最終成為主流的加密貨幣嗎？

拉爾夫：電子貨幣的總概念是“點在i上，叉在t上”，這似乎是個好主意，但是問題是計算出該程序的需求時間。

請記住，貨幣的用途和好處并不都是顯而易見的，可能會有一些不受歡迎的“驚喜”發生。人們過渡到一個全新的貨幣需要一段適應時間。我們會遇到很多這樣的時刻。

Qtum量子鏈攜手俄羅斯行業領先的區塊鏈投資平臺Zerion開啟智能合約服務新篇章:Qtum量子鏈宣布攜手俄羅斯行業領先的區塊鏈投資平臺，開啟智能合約服務新篇章。日后Zerion會將其核心技術整合到Qtum量子鏈平臺，并為Qtum量子鏈的智能合約服務提供支持。Qtum量子鏈與Zerion的淵源要追溯到今年七月的莫斯科區塊鏈Hackathon上，Qtum量子鏈團隊初遇Zerion的首席技術官Alex Bash。當時雙方都是活動的贊助商及評審，正是那次會面讓Zerion了解到Qtum量子鏈對于區塊鏈技術應用的成熟思考及遠大目標。這將是基于Qtum量子鏈搭建的第一個為智能合約服務提供支持的項目。[2017/12/25]

當開發諸如加密貨幣這樣一種新的解決方案時，如果沒有意識到這個解決方案會帶來什么，那么意味著至少需要幾次失敗的實驗才能知道，開發者之前可能甚至沒有意識到到底需要解決什么問題。

高德納2019年關于區塊鏈數字貨幣幻滅的曲線訪問者：現在，您已經寫過，量子計算可能在未來幾十年內危及所有已經廣泛使用的公鑰加密系統，這將產生深遠的安全影響，特別是終結“貨幣的未來”。您認為量子密碼破解具有多大威脅？

拉爾夫：這取決于人們如何組織，如果我們在某人建立量子計算機前就完成了量子抵抗性公鑰系統的建立，那就不會有什么問題。然而如果我們沒有準備好，就會有問題。所以這其實是一個明確的指示，我們需要在有人說“我們有量子計算機了，你們要遵守我們的規則否則我會找麻煩”之前，完成量子抵抗性公鑰系統的建立。

實現這樣的突破是有可能的，尤其是在區塊鏈層面。這都基于數字簽名的使用，目前已經有了量子抵抗數字簽名。如果你去看看NIST的后量子加密項目在做什么，他們就是在做一些抗量子的數字簽名。我知道其中的一些簽名相當有效而且合理，這項工作基于我1979年博士生時的工作，這是一個相當不錯的系統。

至于使用哪種后量子系統，這取決于性能，這是一個正在分析的課題。這也意味著擁有一個改進后的NIST簽名系統還需要一段時間，但是如果你已經開始想轉換到一個量子抵抗系統，你已經可以開始計劃。

事實上，根據你的需求，甚至現在就可以過渡到抗量子算法，但是這仍需要一段時間的等待，我們需要一個更好性能的系統。

IBM的Q系統，將基于電路的量子計算引入私人部門訪問者：您在網站上提到了量子防御系統，包括最受歡迎的SPHINCS+,這正被NIST的后量子加密項目所考慮。所以當您談到這些系統時，是否認為SPHINCS+這類系統值得認真的考慮使用性？

拉爾夫：是的，這些系統NIST正在審查。有些算法有一些陷阱，會使得切換系統變得困難。例如一種基于狀態的簽名算法，要求用戶儲存算法的狀態。當然也有更傳統的基于散列的無狀態簽名系統。

同樣的，現在就可以開始考慮系統的轉換。問題并不在于如何實現量子破解的抵抗，而在于在不斷的實現、驗證和測試中確保量子破解的抵抗。這種測試可能需要數年時間才能得到相關標準組織的同意。

在這個過程中，如果有人發明了能夠破解當今密碼的量子計算機，會讓人措手不及，因此現在開始準備比以后冒險更有意義。

我們應該以更合理的速度向量子抗擾系統邁進，否則就會有很大的漏洞風險。這個漏洞風險如此核心，它會使一切變得脆弱。

最糟糕的情況是，如果有人破壞了這一漏洞，且隱瞞了這件事情，這些人就獲得了所有東西的訪問權，這樣他們就有了掌握天平的權利，而且別人無法察覺。

SPHINCS+無狀態簽名(SPHINCS)的二進制的哈希樹構造訪問者：現在讓我們換個思路，量子計算也可以用來生成密碼，對嗎？這是不是問題的一種解決辦法？

拉爾夫：量子密鑰確實可以抵抗攻擊，而另一方面，我們也有更傳統的公鑰分發方式，能夠較為滿意的抵抗量子計算機的攻擊。

最終需要權衡量子密鑰分配系統的成本和收益，我相信該系統在某些情況下有益。所以問題就變成了，這種級別的安全是否值得付出代價。考慮到我們所關注的攻擊類型，這個加密真的能更好地預防攻擊嗎？這是決定因素，這個系統可能很貴。

2017年，中國測試的防黑客量子衛星訪問者：已經有一些論文討論了基于衛星的量子密鑰分發，有的論文討論了量子互聯網，部分通信涉及光子糾纏，您對此有何看法？

拉爾夫：現在很多人在量子計算領域取得了巨大進步，很明顯，我們將看到量子計算機、量子網絡、量子算法將在未來的計算機領域中發揮更大作用，為信息處理和通信開辟很多新能力。

最大的問題是，這些量子計算機與通信系統將開發的有多塊，何時實現廣泛的部署？另一個問題是量子算法到底能承擔多少任務。例如我們只知道該算法非常適合于密碼破解，但是能夠應用于什么其他的任務尚不可知。我們還不知道他們將如何與傳統計算機進行競爭。我們在新領域的探索只是剛剛開始。

圖源：unsplash我的感覺是，量子計算機將成為一個利基應用。我們將繼續使用通用計算機完成大部分計算。我希望量子計算機能夠作為一些應用程序的附加處理器，這些應用程序將會非常有用。而量子計算機目前不會用來做一些通用的工作，這些工作仍然交給晶體管計算機來完成。這個格局可能會變化，但是我目前認為會是這樣。

留言點贊關注

我們一起分享AI學習與發展的干貨

如轉載，請后臺留言，遵守轉載規范

Tags：加密貨幣區塊鏈PHI加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢PHI價格PHI幣

fil幣價格今日行情