斯坦福密碼學專家：「量子優越性」理論成果令人興奮，但尚不能破壞實際應用中的任何加密技術_比特幣

撰文：LeftOfCenter

來源：鏈聞

面對「量子優越性」的挑戰，加密算法到底該何去何從呢？加密技術真的沒有用了嗎？斯坦福大學的頂級密碼學專家BenFisch和BenediktBünz告訴鏈聞，Google「量子優越性」研究成果處于初級階段，尚不具實際破壞作用，但加密行業需要防微杜漸，開發未來可抗量子攻擊的替代品基元。

2019年10月24日，谷歌「量子優越性」論文以封面重磅的形式在Nature正式發表。77位作者合作的重磅論文《使用可編程超導處理器達到的量子優越性》，為我們揭開了谷歌「量子優越性」實驗的全貌。

根據該論文研究，谷歌打造出世界上首臺能夠超越當今最強大的超級計算機能力的量子計算機，聲稱該量子系統只用了200秒完成一個計算，而同樣的計算用當今最強大的超級計算機Summit執行，需要約10000年。

斯坦福大學與國際電信聯盟發起數字貨幣全球倡議:斯坦福大學與國際電信聯盟（ITU）聯手發起了數字貨幣全球倡議（DGCI），主要目標是研究由技術架構、安全、央行數字貨幣和其他數字貨幣的監管和政策帶來的技術影響和挑戰、數字貨幣技術趨勢以及與金融包容性等方面。DGCI下成立了三個工作組，以推動數字貨幣的標準化和創新性應用，解決基礎架構、安全性和信任。第一個小組負責架構、交互性要求、使用案例（AIRU）。第二個小組負責政策和治理（PG）。第三個小組負責安全和保證（SA）。（Forbes）[2020/7/30]

對于加密貨幣行業來說，這項研究對帶來最大的隱憂是，量子計算機無可比擬的計算能力有可能會破壞加密技術。面對「量子優越性」的挑戰，加密算法到底該何去何從呢？加密技術真的沒有用了嗎？

對此，斯坦福大學的兩位密碼學專家BenFisch和BenediktBünz告訴鏈聞，Google「量子優越性」研究成果處于初級階段，尚不具實際破壞作用，但加密行業需要防微杜漸，開發未來可抗量子攻擊的替代品基元。

聲音 | 斯坦福：Bulletproofs技術可以大幅降低區塊鏈存儲數據大小:據中證網消息，11月17-18日，2018年未來科學大獎頒獎典禮暨F2科學峰會在北京舉行。斯坦福大學應用加密學小組（ACG）在會上提出，Bulletproofs技術可以大幅降低區塊鏈存儲數據大小，使用后可將區塊鏈存儲大小降低為原來的十分之一。ACG團隊稱，如果使用集合來進行交易驗證，并且縮減區塊的大小，就能夠實現一直以來對比特幣所尋求的兩個目標——保密性與速度。[2018/11/19]

BenFisch和BenediktBünz合作的VDF論文，這是ETH2.0最重要的密碼學工具之一

斯坦福計算機科學家啟動區塊鏈研究中心 V神表示支持:對于斯坦福計算機科學家新近啟動的區塊鏈研究中心，V神最近表示十分興奮并支持。該中心由計算機科學教授Dan Boneh和DavidMazières領導 ，首任教師將包括Alex Aiken、David Dill等人。以太坊基金會也支持該中心。[2018/6/21]

BenFisch是世界著名的計算機密碼學家，也是Findora首席科學家兼聯合創始人。作為斯坦福應用密碼學組的博士，他在海量加密存儲、密碼學累加器和安全多方計算方面取得了突破性成果。Ben在密碼學方面的成就使零知識技術的電路回路足以滿足金融行業應用的性能需求。在共同創立Findora之前，Ben曾經參與并為Filecoin，Chia和以太坊的核心協議做出了重大貢獻。

斯坦福大學高級研究員：比特幣去年有泡沫，現在沒有:世界著名歷史學家、斯坦福大學胡佛研究所高級研究員Niall Ferguson在Reddit上進行了一場AMA，在被問到是否認為比特幣存在泡沫時，Ferguson表示：“沒有，比特幣泡沫是在去年。我去年曾說過比特幣達到10000美元時就會存在泡沫，現在比特幣已經達到了。我想比特幣會在那里停留一段時間。我不認為它會歸零。我在10000美元高位的時候買了一些幣來驗證我的假設。我18歲的兒子在350美元時買的比特幣。他比我聰明。”[2018/3/2]

BenFisch

BenFisch認為，「Google『量子優越性』研究成果尚不能破壞正在應用當中的任何加密技術。」以下是他對谷歌「量子優越性」的評價：

Google「量子優越性」研究成果尚不能破壞正在應用當中的任何加密技術。說谷歌這項研究發現離我們有多近還為時過早，該計算機測試了誤碼率相對較高的54量子比特組成的處理器，然而在實際應用中，想要挑戰當今的加密技術，需要處理的是數千個數量級低誤碼率的量子比特。因此，對于當今的密碼學家來說，要做的就是

防微杜漸，在量子優越性真正達到破壞加密技術那一天到來之前，開發出抗量子攻擊的替代品基元，比如各種簽名、密鑰交換和零知識證明等。

另一名斯坦福大學的密碼學家BenediktBünz則認為，「Google的研究結果令人興奮，但這絕不意味著應用型量子計算馬上就會到來，也不意味著今天的加密算法就沒有用了。」

在CESC2017大會中的BenediktBünz

BenediktBünz是世界公認的應用密碼學的新星，同時還是Findora研究主管和聯合創始人。他是革命性的零知識證明技術Bulletproofs的發明人。Bulletproofs目前已在全球范圍內迅速推廣采用，是Findora技術堆棧的核心之一。他的研究興趣包括密碼學、博弈論和加密貨幣。他研究累加器，零知識證明，可驗證的延遲函數，超輕客戶端和償付能力證明。

以下是他對谷歌「量子優越性」的評價：

谷歌向我們展示的是，量子計算機可在幾秒鐘內完成一項普通計算機需要執行約10000年的計算任務，量子計算機在優化、分子建模和量子物理學本身的模擬中展示了很多激動人心的應用。同時，量子計算機也存在風險，完整的量子計算機擁有極低錯誤率，一旦實現，能破壞當今使用的大部分加密技術。Google的研究結果令人興奮，但這絕不意味著應用型量子計算馬上就會到來，也不意味著今天的加密算法就沒有用了。

谷歌計算機解決的任務，涉及以一種非常特殊的方式對隨機數進行采樣。如果繼續往這個方向突破，將會出現讓人興奮的研究結果，因為它首次證明了人類確實可以制造出量子計算機，完成之前不能完成的計算任務。

但是，到目前為止，量子計算機向我們證明了其強大的執行功能，但還不能破壞密碼技術。類似于人類制造出一枚核氫彈，證明核聚變擁有強大的威力，但這離建造一個核聚變反應堆還很遙遠。

技術層面上，破解密碼學需要非常精確的量子計算機，這難以構造。Google研發的量子計算機由53量子比特組成，然而要破解現在的密碼技術，需要數千個量子比特的數量級。更重要的是，這樣的計算有可能返回錯誤的操作結果，比如執行一個2+2的計算，返回的結果可能是5。在經典計算機中，這種情況發生的概率是萬億分之一。在谷歌的量子計算機中，這種情況發生的概率則上升到了0.1％～3％。想要破壞密碼學，量子計算的錯誤率還需要降低很大的數量級。

為了防御量子計算機未來可能對密碼技術造成的破壞，一些密碼學家現在正在研究新的抗量子攻擊的加密算法，已經有很多有意思的研究正在進行中，目前來看這仍然是一個非常活躍的研究領域。

Tags：BEN比特幣GOOGLEBenchmark Protocol納世幣值錢還是比特幣值錢GOONWaggle Network

ETH