Cardano的Hoskinson警告：加密货币迈向后量子时代的取舍与挑战

随着量子计算技术的不断进步，区块链开发者们正面临亟待解决的挑战：如何更新现有的协议以抵御可能到来的量子攻击。卡尔达诺创始人查尔斯·霍斯金森指出，酌情而行、把握时机，将是应对这一问题的关键。此外，虽然后量子加密工具已基本成熟，但在实施方面仍需谨慎，以免为区块链网络带来巨大的代价。本文将深入探讨量子计算对区块链的威胁、后量子密码的解决方案以及霍斯金森所提出的应对策略。

量子计算带来的威胁

近年来，量子计算的研发势头引发了各领域的广泛关注。研究表明，量子计算机有能力以传统计算机无法比拟的速度破解现代的密码学，尤其是椭圆曲线密码学（ECC）。这让许多依赖于该类加密方式的区块链网络产生了安全隐患。

霍斯金森提到，像比特币、以太坊和索拉纳等主要网络依赖于ECC，这使得它们在未来可能面临量子计算的攻击风险。例如，Shor算法的出现，能够在量子计算机上有效破解ECC，这一威胁迫使开发者们开始关注后量子密码学。

后量子密码学的应对方案

面对量子威胁，霍斯金森指出，后量子密码学的解决方案已经存在，且可由美国国家标准与技术研究院在2024年发布的标准得到支持。这些加密工具虽然在理论上能抵御量子攻击，但目前实施后量子加密的方法，可能会显著影响区块链的性能：

速度问题：后量子加密通常比现有加密慢10倍。

文件大小：证明文件大小可能较传统加密方案大10倍。

效率：整体效率也降低了相同比例。

因此，霍斯金森警告，在矿工和验证者尚未做好充分准备之前，过早实施新协议将导致高昂的代价，而不是保护网络的有效方法。

未来量子计算机的可行性

关于何时会出现实用的量子计算机，各界对时间预期存在较大差异。有的专家预估可能需要十年左右时间，霍斯金森则强调关注DARPA的量子基准测试，将其作为判断量子计算机能否存在的可靠依据。这个测试的结果将直接影响量子计算的进展速度及其对现有技术造成的冲击。

哈希与格：两大加密方案的选择

霍斯金森认为，当前的讨论主要是关于相互竞争的两种加密方案：基于哈希的密码学和基于格的密码学。每种方案都有其独特的优劣势：

基于哈希的密码学：通常用于数据签名，广泛应用于现有网络。经过大量测试，较为保守。对抗量子攻击的能力较强，但不适用于通用加密。基于格的密码学：依赖稳复杂的数学问题，难以被量子计算机破解。支持更高级别的密码学工具，适用于数字签名和加密。可以借助现有的人工智能计算资源，无需专用硬件加速。

分阶段的量子安全策略

虽然霍斯金森并未建议立刻进行全面的协议更改，但他强调了采用分阶段方案的重要性。尤其是通过Mithril和Midnight等系统，为卡尔达诺账本历史记录创建量子签名后的检查点，这在技术实现上将是一个重要的步骤。

霍斯金森最后总结道，所有系统在设计上都存在权衡。从即时确定到概率确定的转变并非一蹴而就，必须谨慎行动，确保在做出决定后能承担可能面临的后果。

结论

量子计算技术的迅速发展让区块链行业面临前所未有的挑战。为了确保未来的安全，开发者们亟需对现有协议进行更新，以适应后量子世界的需求。然而，正如霍斯金森所言，时机和技术的准备程度将是核心关注点。在这一过程中，业界应积极探索不同加密方案的优劣与适用场景，以便找到最佳的应对策略。