量子计算威胁:加密货币的三年倒计时
当伦敦加密公司Post-Quantum的首席执行官表示量子计算技术可能在未来三年内破解加密系统时,他并非在开玩笑。他的紧迫感来自于对情报界的深入了解。Post-Quantum公司曾为北约、GCHQ和NCSC等组织的反恐部门提供高度机密的服务,而他本人也曾担任英国政府主要反恐技术供应商TRL的负责人。
量子计算的潜在威胁
他解释道,黑客可以利用量子计算机劫持受害者的私钥,并利用这些私钥伪造交易验证。由于区块链没有中间人来判定哪些交易是伪造的,整个系统将因此崩溃。“整个数字货币世界都建立在信任和私钥签名的安全性之上。如果这种信任消失,比特币的价值将立即归零。”他如此说道。
他对加密技术面临的威胁给出的时间表明显比其他行业的警告更为紧迫。此前,量子计算公司IonQ的首席执行官曾表示,预计量子计算可能在未来十年内对区块链造成问题;以太坊的核心研究员则估计需要20到30年。然而,他认为美国在量子计算领域已经落后于世界其他国家。当美国总统特朗普在2018年底投入10亿美元用于量子研究时,中国早在前一年就已在一个量子研究实验室上投入了100亿美元。
政府秘密项目的危险
他进一步指出,那些认为量子威胁还需要数十年时间的人,他们的假设是基于商用量子计算机的已知信息,比如谷歌最近宣布其研发出了一台计算速度超过最强大超级计算机的量子计算机,这一事件被称为“量子霸权”。然而,他谈到的危险来自于政府的秘密项目,这些项目可以专门为解决特定问题(如加密)而建造,而无需考虑商业可行性。“它可能有一个足球场那么大,深藏在某个地下实验室里,周围缠满了各种绷带。只要它能开始破解加密,谁在乎呢?”
他补充道,“那些人永远不想公开它。他们会一直保持沉默。当他们可以开始破解美国和英国之间的通讯、或股票交易信息、或比特币转账时,他们为什么要告诉世界他们已经做到了呢?”当商界听到这个消息时,可能已经太晚了。
全球国家安全机构的优先事项
前美国海军信号官Rob Campbell表示,量子威胁是全球国家安全机构的最高优先事项之一。“几乎没有比这更重要的事情了。这就像1950年代的登月竞赛。”他说。与Cheng一样,他现在也在商业领域工作——他领导着位于马里兰州巴尔的摩的Med Cybersecurity公司。但他在情报界的经验使他相信,在谷歌宣布之前,一些国家已经实现了量子霸权。
Campbell指出,美国国家安全局(NSA)要求供应商在2015年之前提供量子安全解决方案,以及全球各国政府在量子计算实验室上的巨额投入,如中国的100亿美元量子基金,都是量子威胁紧迫性的明证。
区块链的防御措施
区块链对抗量子计算机的最佳防御措施是开发能够抵抗强大量子计算机的加密技术。美国国家标准与技术研究院(NIST)正在举办一场竞赛,以寻找解决方案,但这可能需要数年时间才能达成。在此之前,Cheng并不打算冒险。他表示,他更喜欢纸质银行对账单,而不是电子对账单。“如果(银行)被黑客攻击,人们不再知道他们的银行余额,至少我会是第一个拿着纸质对账单排队的人。”
他曾在一次圆桌会议上提到这一点,与会者包括英国金融行为监管局(FCA)的一位高级执行官、一家大型投资银行的采购主管以及一家证券交易所的首席技术官。结果发现,他们也都在使用纸质对账单。