解讀區塊鏈技術對量子攻擊的脆弱性以及量子安全區塊鏈的解決方案-ODAILY_加密貨幣

比特幣目前可能正在經歷其最大的市場挑戰之一，但它仍然是現代技術中最重要的創新之一。加密貨幣是第一種震撼世界并徹底改變我們對互聯網和技術的看法的數字貨幣。首先，比特幣改變了我們對金錢和貨幣的看法，其次，它開始影響我們對數據和隱私的看法，現在，加密貨幣已經影響到我們的哲學和意識形態的人生觀。

比特幣將是游戲規則的改變者，并將永遠成為討論突破性技術解決方案的參考點。它對金融、藝術、數字交易和數據隱私產生的影響是不可磨滅的，并將繼續成為最有價值的加密貨幣之一，或許也將會是人類存在的主要足跡。

然而，人們不能忘記比特幣背后的底層技術，以及為什么數字貨幣首先具有如此多的價值。比特幣的安全和數據隱私功能之所以成為可能，是因為像比特幣這樣的數字貨幣是用稱為區塊鏈技術的高度安全的技術構建的。

區塊鏈技術是一種去中心化的解決方案，它允許信息存儲在分布式賬本上，并且如果不更改鏈中整個區塊的信息，就無法更改此信息。因此，區塊鏈技術通過確保所有區塊鏈接在一起，并且未經網絡各方同意不得修改數據，從而充當分布式賬本。這是可能的，因為一個塊中信息的散列被復制到下一個塊上，這意味著篡改一個塊中的信息自動意味著篡改所有塊。區塊鏈的不變性特征仍然是使用區塊鏈技術的主要價值。在數據管理已成為現代技術的主要特征的現代時代，確保數據安全的能力不容小覷。

Velo實驗室副董事Beam：解讀Velo收購Interstellar背后布局:金色財經報道，3月17日下午16:00，金色財經與歐易OKEx聯合舉辦“金色財經對話Beam：解讀Velo收購Interstellar背后布局“,邀請Velo 實驗室副董事長 Tridbodi Arunanondchai（Beam）作為嘉賓講述背后故事。

在直播中，Beam表示，Velo的目標是建立一個賦能傳統銀行商業并將其與最新的中心化和去中心化商業相鏈接的橋梁。

在談及本次收購的原因時，Beam解釋道，Velo與Stellar有著共同的目標和愿景，并且雙方在能力上互相補充互相賦能。Interstellar團隊在提供更快、更低廉以及更穩定的給予Stellar網絡的跨境支付方案中有著極深厚的經驗。因此彼此的融合是一個非常自然的選擇。這次合并將使其成為行業里更強、更有影響力的團隊。[2021/3/18 18:56:33]

然而，盡管區塊鏈技術具有巨大的前景和潛在應用，但現有的區塊鏈解決方案依賴于數字簽名，這使得它們容易受到量子計算機的攻擊。除了這種容易受到量子計算機數字攻擊的脆弱性之外，擁有量子計算機的礦工還存在不公平的優勢，因為他們可以獲得更好的挖礦獎勵。這兩個特征構成了區塊鏈技術的主要安全性和結構性缺陷，是區塊鏈技術進步需要努力糾正或改進的方面。

Gate.io芝麻開門創始人韓林跨海連線頂尖量化團隊，深度解讀頂級資金安全解決方案:11月7日，Gate.io芝麻開門聯合TokenInsight舉辦的“揚帆三亞，量化未來”為主題的首屆海島穿越賽，順利閉幕。據官方消息，Gate.io芝麻開門創始人韓林跨海連線，與現場二十余家頂尖量化團隊分享了資金安全的頂級解決方案，并深入解讀Gate.io在產品規劃、技術優勢及品牌理念上的獨到之處。[2020/11/7 11:56:09]

安全性和去中心化是區塊鏈解決方案的主要賣點，因此，必須努力確保圍繞這些關鍵領域改進這些區塊鏈解決方案。

比特幣挖礦和橢圓曲線數字簽名算法

在區塊鏈網絡中，任何成員都可以引入新的交易或賬本，只要他們附加他們的數字簽名進行身份驗證和問責。這一特殊規則使得成員方之間能夠進行價值和資產的交換。這些交易存儲在每個參與者的計算機或節點上。因此，每筆新交易都與現有交易相關聯，并像“區塊”一樣存儲。然而，盡管在網絡上引入新交易具有所謂的“自由”，但存在指導新區塊形成和引入的規則。這些規則或過程的本質是確保和保證區塊不會過于頻繁地出現，并且每個參與節點都有機會驗證新區塊的真實性。一個典型的例子是比特幣。在比特幣中，使用“工作量證明”來確保新標頭的哈希值不超過某個值。這種“工作量證明”是通過確保任何想要引入新區塊的人都必須解決NP難題來實現的。解決了這個問題后，這個人就會得到比特幣社區的獎勵。

動態 | 紐交所為Bakkt測試舉行啟動儀式 外媒解讀此舉表明監管機構已為Bakkt開綠燈:據Trustnodes消息，比特幣結算期貨平臺Bakkt將于7月22日開始測試。7月18日，紐約證交所(NYSE)董事會已舉行比特幣結算期貨啟動儀式。區塊鏈投資基金Pantera Capital首席執行官Dan Morehead表示在Bakkt數字資產峰會(Bakkt Institutional Digital Asset Summit)上表示:“我們坐在紐約證交所的董事會會議室里——這是比特幣的第一次。”Trustnodes評論稱，到目前為止，峰會沒有取得什么成果，也不清楚是否有媒體受邀，但此次活動的舉辦表明，經過數月的漫長過程，Bakkt目前正在推進比特幣期貨的測試工作。Bakkt已經通過自我認證獲得了美國商品期貨交易委員會(CFTC)的批準，經過長時間的談判，舊的規章制度得到了政策上的調整。[2019/7/20]

因此，比特幣的安全功能基于非常難以破譯或破解的加密協議。密碼協議是利用數學函數的協議，比如分解，在一個方向上很容易，但在另一個方向上很難——至少對于普通的經典計算機來說是這樣。在這種非對稱加密中，所有者生成兩個數字——一個保密的私鑰和一個公開的公鑰。非對稱加密的安全性基于稱為“單向函數”的數學原理。這個原則規定公鑰可以很容易地從私鑰中導出，而不是反過來，因此，這意味著公鑰可以很容易地從私鑰中生成，反之則不然。

尹振濤解讀數字貨幣政策：對數字貨幣的監管還可以更嚴厲:中國社會科學院金融研究所法與金融研究室副主任尹振濤認為：對數字貨幣的定位不明確，各國對數字貨幣的監管都在同一起跑線上；各國的監管差異體現了背后的經濟博弈；從效果上看，當前國內監管做的還不夠，在某些領域，我們還可以更嚴一點；禁止ICO不應是阻礙區塊鏈發展的借口；數字貨幣交易被禁止，風險仍留在國內；未來各國的監管會漸趨一致。[2018/3/22]

通過使用他們的私鑰，個人可以產生可由任何擁有相應公鑰的人進行身份驗證的數字簽名。這種特殊的方案在金融領域非常流行，用于證明所進行的金融交易的真實性和完整性。因此，通過這個過程，接收者可以驗證所有者擁有私鑰，因此有權使用比特幣。

這一切意味著，除了區塊鏈解決方案的加密哈希功能外，區塊鏈技術還依賴于其計算技術的數字簽名。對于大多數支持區塊鏈的解決方案，橢圓曲線公鑰密碼術(ECDSA)或大整數分解問題(RSA)用于生成數字簽名。

欺騙或智勝系統的唯一方法是使用公鑰計算私鑰。然而，從公鑰導出私鑰的所有傳統算法都需要天文數字的時間來執行此類計算，因此不實用。唯一的例外是，使用量子計算機，這很容易。

量子計算機—區塊鏈技術的"肉中刺"

量子計算機是利用量子物理學的特性和特征來存儲數據執行計算的機器。量子計算的基本概念是利用亞原子粒子的獨特能力，使它們能夠以多種狀態存在。這使得量子計算不同于傳統計算，在傳統計算中計算機只能以位為單位處理信息。量子計算機的這種獨特品質使它們能夠執行比經典計算機更出色的計算。

韓國強監管信號解讀：政府尚未形成統一意見:金色財經獨家采訪了韓國幾大主流交易所負責人，他們向金色財經透露本次強監管信號的形成原因。其中提到，由于韓國近期比特幣價格高于其他國家交易所，促使更多投機者進入韓國市場搬磚，這加大了外匯場外交易風險，為防止某些換匯公司鋌而走險進行違法行為，故發布了此條公告。同時，據韓國相關人士透露，政府不同機構對加密貨幣的立場不一，法務部對加密貨幣態度最嚴格，其他政府部門雖強調了加密貨幣監管的重要性，但仍對其持開放態度。因此有專家認為，韓國政府部門的意見不統一，不會立即出臺強監管政策。[2017/12/28]

1994年，數學家PetrShor發表的一種量子算法被證明能夠打破最常見的非對稱密碼算法的底層安全假設。Shor算法能夠做到這一點，因為該算法可以將大素數分解為兩個較小的素數。

這是破解加密的一個非常有用的特性，因為RSA系列加密依賴于以這種方式分解大素數。Shor算法在理論上適用于足夠大的量子計算機——因此，一個實際問題是，最終Shor算法可能會發揮作用，除此之外，RSA加密可能會被破解。這意味著任何擁有足夠大的量子計算機的人都可以使用該算法從其相應的公鑰中導出私鑰，從而偽造任何數字簽名。通過這種方式，接收者可以驗證所有者擁有私鑰，因此有權花費比特幣。

因此，為了繞過或抵消這一弱點，現代加密貨幣中的大多數加密都建立在橢圓曲線密碼學上，而不是RSA——尤其是在需要ECDSA的比特幣中生成簽名時。這主要是因為橢圓曲線比經典計算機中的RSA更難破解。

然而，量子計算機再次被證明是區塊鏈技術的主要“肉中刺”。這些計算機似乎顛覆了邏輯：只要有足夠大的量子計算機可用；實際破解橢圓曲線加密比破解RSA更容易。

量子計算機對區塊鏈解決方案的潛在影響，也延伸到比特幣挖掘方面。這種挖掘實際上是如何工作的，量子計算又從何而來？

有效的量子攻擊包括在將簽名交易廣播到網絡后公開密鑰時找到私鑰。這將允許攻擊者使用私鑰簽署新交易，從而冒充密鑰所有者。只要量子攻擊者能夠確保他們的交易在真正的交易之前被放置在區塊鏈上，他們本質上就可以“竊取”交易并將新創建的未花費交易輸出導入他們選擇的任何賬戶。很容易計算出，一臺具有485,550個量子比特并以10GHz時鐘速度運行的量子計算機可以在30分鐘內使用Shor算法解決該問題。同時，當前等待整合到比特幣區塊鏈中一個區塊的交易池中交易的平均等待時間經常超過30分鐘。這使得這種類型的攻擊非常可行。

每當一個新區塊被創建并被比特幣社區接受時，其“礦工”就會因開發新區塊所花費的計算能力而獲得比特幣獎勵。新形成的塊必須包含一個稱為隨機數的數字。這個nonce有一個特殊的屬性，當它與塊的內容進行散列或數學組合時，它必須小于特定的目標值。需要說明的是，hash是一種將任意長度的數據集轉化為特定長度的數據集的數學函數。尋找隨機數的過程通常被稱為挖礦，它是一項獲得比特幣獎勵的努力。由于nonce和塊內容很容易顯示，任何人都可以驗證塊。然后將該塊放在分布式賬本上，并在驗證后合并到區塊鏈中。然后礦工開始在下一個區塊上工作。但是生成隨機數很耗時，因為唯一的方法是使用蠻力——必須一個接一個地嘗試數字，直到找到一個隨機數。因此，這是一個計算量非常大的過程，任務通常分配給共享獎勵的許多計算機。

因此，在某些情況下，兩個獨立的挖礦組發現不同的隨機數并聲明兩個不同的區塊。比特幣協議規定，在這種情況下，已經處理過的區塊將被納入鏈中，而另一個則被丟棄。這個過程的漏洞在于，如果一組礦工控制了網絡上超過50%的計算能力，它總是比擁有另外49%的任何人更快地挖掘區塊。在這種情況下，它有效地控制了分類帳。

盡管研究表明，目前大多數比特幣礦工使用的專用集成電路應該有能力在2027年之前保持相對于量子計算機的速度優勢，但這種挖礦優勢的可能性仍然是一個主要問題。

Grover的搜索算法是另一個類似的安全問題。該算法允許在計算逆散列函數時二次加速。攻擊者的目標是生成與網絡其余部分總和一樣多的PoW——有效地強制對攻擊者想要的任何塊達成共識。這種攻擊將允許犯罪者破壞其他方的交易或阻止他們自己的支出交易記錄在區塊鏈中。

當前的ASIC礦工能夠執行大約18TH/s。結合當前比特幣網絡的規模，這使得基于量子的51%攻擊暫時不可行。基于當前ASIC技術以及其他作者的計算得出，這種類型的攻擊最早可能發生在2028年。然而，ASIC技術的進步可能會推遲這種情況約會更遠。

應對方案—量子安全區塊鏈

難道區塊鏈遲早會被更強大的量子計算機所攻破嗎？

唯一的解決方案是過渡到另一種能夠抵抗量子攻擊的密碼學。這個新的量子安全區塊鏈將通過使用后量子數字簽名方案來簽署交易，從而利用一種新型密碼學，能夠抵御量子計算機的攻擊。

最近，谷歌聲稱已經實現了量子霸權，這是量子計算機發展的一個重要里程碑。量子計算可以有效地解決整數分解和離散對數等經典難題，并在解決非結構化搜索問題時表現出二次加速，這對基于復雜性的經典密碼算法的安全性構成嚴重威脅這些問題中。而隨著RSA-240的因式分解最近被公布，一個240位十進制數字或795位的RSA數，以及求解相同大小的離散對數。

隨著計算機硬件性能的不斷提高，這種類型的新記錄不斷刷新。在量子計算時代，可靠的信息安全機制有兩種：一種是量子密碼學，主要包括量子密鑰分發；另一種是后量子密碼學，如基于格的密碼學和基于代碼的密碼學，目前已知的量子計算算法無法有效破解。

而量子時代保證區塊鏈的方式是使用量子密鑰分發。QKD使用量子物理定律來確保信息論安全。量子密鑰分發可以在由量子通道和公共經典通道連接的兩方之間生成密鑰。已經進行了許多實驗來證明QKD網絡增強安全性的有效性。

人們對量子密鑰分發(QKD)的效用有所保留。QKD看起來違反直覺，因為它們依賴于節點之間的信任，而區塊鏈的一個主要特征是缺乏信任。因此，該論點也適用于，由于量子密鑰分發(QKD)需要經過身份驗證的經典通道進行操作，因此不能用于身份驗證。

但是，QKD通過確保對于每個QKD通信會話，生成大量共享秘密數據并用于后續通信會話中的身份驗證來彌補這一點。這意味著，通信雙方在第一次QKD會話之前共享的初始少量“種子”秘密密鑰，確保了未來所有通信的安全認證。因此，量子密鑰分發可以有效地代替經典數字簽名。

總結

區塊鏈解決方案中可能還會出現更多漏洞。然而，目前的狀態是量子計算可能成為主要威脅，后量子密碼學是有效的解決方案，可以幫助確保區塊鏈網絡仍然可靠。為了繼續推進比特幣和加密，已經有一些硬件和軟件創新來提高這些解決方案的安全性和關鍵功能。

當量子計算成為主要威脅時，但是有了量子安全的區塊鏈解決方案，對癥下藥，我們就不必恐慌。

Tags：區塊鏈比特幣數字貨幣加密貨幣區塊鏈技術就業前景比特幣匯率最高的時候數字貨幣買進賣出騙局加密貨幣是干什么用的

非小號