币安首席安全官：加密货币暂无迫在眉睫的量子威胁

币安首席安全官吉米·苏表示，当前的量子计算机无法破解保护比特币和以太坊等主要数字资产的加密技术，同时警告行业需要在情况改变之前做好准备。

苏在8月11日币安的一篇帖子中回应了这个问题，该帖子涵盖了关于量子计算的五个常见问题。

苏表示，“当前的量子计算机远未达到破解保护数字资产的加密技术所需的规模和可靠性。”他将量子计算描述为长期安全担忧，而非对用户的直接威胁。

谷歌研究降低了所需量子资源的估计

担忧集中在肖尔算法上，足够强大的量子计算机可以使用该算法来解决椭圆曲线加密背后的数学问题。理论上，攻击者可以从暴露的公钥推导出私钥并伪造交易。目前尚不存在能够做到这一点的量子计算机。

谷歌量子人工智能在3月份加剧了这场辩论。其研究估计，在特定硬件假设下，破解256位椭圆曲线最终可能需要不到50万个物理量子比特，并且只需几分钟。这比之前的估计少了大约20倍的物理量子比特，反映了算法改进，而非现有量子硬件的可比飞跃。

苏表示，“我们现在谈论量子，不是因为今天有紧急情况，而是因为等到紧急情况发生可能就太晚了。”

币安表示普通安全威胁仍然更为紧迫

对于用户，币安并不建议因量子计算而立即改变托管做法。苏表示，网络钓鱼、恶意软件、社会工程、凭据泄露和钱包安全性薄弱仍然是更直接的威胁。他建议用户保护恢复短语，使用可信软件，保持应用程序更新，并避免不必要的地址重用。

苏还告诫不要仅仅因为产品宣传自己是量子安全的就采用未经测试的产品。

“为了防范未来威胁，你今天实际上可能会引入更多的安全风险，”他说。

币安表示，正在监控量子发展并评估后量子安全标准，同时为其基础设施最终迁移到区块链做准备。

后量子工作已经超越研究阶段

过渡所需的加密工具已经存在。美国国家标准与技术研究院于2024年敲定了ML-KEM、ML-DSA和SLH-DSA，并表示各组织现在就应该开始向抗量子加密迁移。其当前的标准路线图目标是在2035年前从NIST标准中最终移除易受攻击的算法。

加密货币公司也在资助比特币的相关工作。正如之前报道的那样，Strategy、BlackRock、Coinbase 和其他六家公司承诺在三年内投入1500万美元用于比特币安全研究，其中后量子密码学是该联盟的优先事项之一。Galaxy 另外承诺投入高达500万美元用于比特币量子就绪研究和开发者资助。

以太坊也在朝着同样的方向前进。其更新的技术路线图已将量子安全提升到其开发优先事项的更高位置，同时研究人员正在测试账户级别的后量子保护。

Sui 更进一步，宣布了具体的部署目标。其8月6日的路线图计划在2026年为主网推出量子安全金库，在年底前在测试网上推出 ML-DSA-65 账户，并在2027年第一季度在主网上实现原生后量子账户认证。这些日期仍需经过审计和测试。

加密货币量子安全接下来会发生什么

更困难的问题可能是迁移，而不是设计算法。比特币、以太坊和其他去中心化网络需要开发者、钱包、交易所、托管方和用户协调变更，而不会使受旧密码学保护的资金陷入困境。关于网络应如何处理无法自愿迁移的休眠或丢失硬币，也仍然存在问题。

目前，币安表示普通持有者无需采取紧急行动。行业不断增长的研究资金和网络路线图反而指向一个渐进过渡，旨在密码学相关量子计算机变得实用之前完成。