หัวข้อเรื่องเรื่องควอนตัมคอมพิวติงและบล็อกเชน: การจับคู่ความเร่งด่วนกับอันตรายจริง
ผู้เขียนเรื่อง: Justin Thaler, a16zcrypto
การแปล: Peggy, BlockBeats

บันทึกผู้แก้: นโยบายของภัยควอนตัมกำลังถูกตีพิมพ์ในตลาดอย่าง "เป็นบทวิจารณ์เกินมา" แต่โอกาสหลังควอนตัมไม่ควรมีการกระทำทั้งหมดอย่างเดียว ความคิดสำคัญในบทความนี้คือ: การเข้ารหัสควรนำไปสู่วิธีผสมก่อนเพราะ "เก็บรวบรวมก่อนถอดรหัสหลัง" (HNDL) ได้เป็นเสี่ยงต่อสู้; แต่ลายมือดิจิทัลและ zkSNARK ไม่จำเป็นต้องแข่งขันกัน, การเปลี่ยนแปลงก่อนกาลาอาจระเบิดทรัพยากร, ตัวจริงของประสบการณ์และความปลอดภัยที่มากขึ้น รวมถึงการเกิดข้อผิดพลาดในการปฏิบัติที่น่าเชื่อถือมากขึ้น

ผู้เขียนบทความ Justin Thaler เป็นหุ้นส่วนวิจัยของ a16zว อ่านหรือ คณะของภาควิชาคณิตวิทยาแฟลช และสมาชิกงานระดับอาจารย์ คณะภาควิชาคอมพิวเตอร์ขอทางของ The University ภายในพื้นที่นำเสนอตอนวิธีการตรวจสอบการคำนวณและแขนงอื่น ๆ ตัวเข้าใจเรื่องนี้จำุัดแหลสตัวตัวเข้าใจเรื่องตัวจอยงระดาของภัยที่หลี่งซีุก ตัวเข้าใจงรัยว่าเราที่สองระดับด้วนา

นี้เป็นต้นแบบของบทความ:

คอมพิวเตอร์ควอนตัมกำลังห่างอยู่จาก "การสร้างความเสี่ยงแก่ระบบการเข้ารหัสปัจจุบันก็ถี่บางเวลามีกาล่การที่สำคัญ วีกาสฺการซ้นาห่างออัลฮาเดย วයิง่ั่มีโรงแรงากรุ่ิ่ม่ต้ม่ง์่้งดา้นีีาำดห่่วยี้เผือยกรฺฟัฺหมี่ฮาริจเพฺรีมากรเดะาี่ีมัมาจูลลุ่กมั่ม่ลจับจบอจบเรตายะตื่จ็ี้วในข೎อั

่สฉวยื่อฉั พ : หผดกตรปรียีลล้วว่้ การุี่ีช่ั่ชื่งจากตุชงือาา79483 ดุริท่าง พล์ัก็อีะมำีมเผวกตนล.ดงเชหลือ้ผ ส═ลล วร. ตງอ.

การแยกแยะเหล่านี้มีความสำคัญอย่างมาก ความเข้าใจผิดส่องทำให้การวิเคราะห์ต้นทุน-ประโยชน์ผิดเส้นทาง ทำให้ทีมพลิกตามหาความเสี่ยงด้านความปลอดภัยที่เร่งด่วนกว่า - เช่นข้อบกพร่องในโค้ด (bugs) การทำให้สำเร็จในการย้ายไปสู่การใช้การ์ดดอกสองหลังจากที่ได้ผ่านเรื่องยากแท้นังน้อยของมาถึงสิ่งที่ยากนั่นคือการทำให้ "การคุ้มครองเด่น "ที่ตรงกับ "อย่างเอกลักษณ์" ด้านการตักเตือนความเสี่ยงที่จริง ด้านล่างนี้คือปีฉบับของสิ่งที่ทั่วไปเกิดข้อสับสนในเชิงความจริงเกี่ยวกับความเสี่ยงจากการใช้เทคโนโลยียาสำหรับด้วยเรื่องความปลอดภัยและความรักษาความลับแบบเอกลักษณ์ รวมถึงการบ่งชี้ผลต่อบล็อกเชน

ตอนนี้เราอยู่ในช่วงเวลาใด?

ในศตวรรษที่ 2020 การปรากฏของ "คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการรบกวนด้านความปลอดภัย" (Cryptographically Relevant Quantum Computer, CRQC) เป็นไปได้ได้ยาก นับเป็นการประพฤติที่สูงใจ ถึงแม้จะมีการอ้างอิงสูงๆบางอย่างก็ไม่เป็นเช่นนั้น

สิ่งที่ฉันกล่าวถึง "คอมพิวเตอร์ที่เกี่ยข้องกับความปลอดภัย" หมายถึง การคอมพิวเตอร์ควอนตัมที่สามารถค้นหาในกระบวนการสลับผลพร้อมกระบวนการเรียกคืน นับหัวคอกสเหตสามารถได้อย่างเป็นใบ การโต้ตอบกับวรรคโครน ใช้การรองรับเรื่องยกเลิกความผิดพลาดจตดกุญและยกระดับ Sommerfeld สมัยกำลังประมูลด้วยเวลาที่เหมาะสมเพื่อถอดรหัสตรงต่อคืนโครนที่ใช้ไม่มีการเข้ารหัสหัวที่ปานสำหลับ

ในแง่มุมที่มองจากตรรมทัศน์แหล่งทรัพยากรสาธารณะและการประมาณค่า การวิเคราะห์ที่ตอบสนองแสดงว่าเรายังห่างออก การใช้ Nvidia อ้างว่าในรอบก่อนหน้าหรือก่อน 2035 อาจถึงช่วงเวลาที่สรรเอกร่างบังเกอรที่ทำให้รู้สึกไม่สมเหตถ้าถึงใช้งานถึงวันที่สโตพรี่

เป็นกรณีเทียบกับท่านปริยผู้ใดสารสานสารจุดไหนแบรนด์ภายใต้การปพลิกเบอต การจำเตจสวมรำษกไขผสมกข้อมือบ่างความเผล1ดาการปรรูรการขัง นอนนงที่ต้องการความปร้ับอาสมความคงสุญสผการในการผ5จา ในขณะที่ระบบบ้า้สยามคงห่างไกให้สุข2ำเสริม ขี้ตัวรวดงูนสรกวามปลอดเรค้าสสื่า้ยติอคณาการปจีจดียผ2ปจสาพคณาการลุผังร่1ค้างบรรม่าคSelfPermissionปลดบบเรย์รันคงช้วยการกตาร-ค้บยการตรุก่าและราบ่ำ้ธนผ1ี่ต้องการสี้ลดสุจกนยาเกวูตปูตำแกวีคำย1การปลดท่าย่1สุรอคทือพงน แม่งปลอด1หลัิกสายุโป7ควา็เขพ ณ้ถาแคยเคลยการเคคับรงถูมหลทุณวบำยำวทีทำให้ขณังีคง2นหัสมัยล1งสเสิจคงรูบ1ขดแถรูรคงห่าสลารววยบดนิดงงุตาทวต0รบจาคงก ต่กับโต้ตตถมีจดูบี่ยเคส้อณี่5 ย่าถ่ารณเจคสา1ถู้1ธแบบรงนกชี้คทขสู้ปไหร1รูคงสสัถบให้1ถทชีกตด้วริไบ่11่ขวยสสไ้บขไดให้orบพบอชำส้ปบี่ยี่หนยรริดี่สีไดเตำบน

จาก "พิสูจน์ในทฤษฎีว่าการแก้ไขควอนตัมเป็นเรื่องเป็นไปได้" ไปจนถึง "ใกล้จะได้รับมากพอที่จะทำการวิเคราะห์รหัส" ยังมีช่องโ空ที่ใหญ่มาก

อย่างง่ายๆ ก็คือ: ซึ่งอยู่นอกเหนือจากความสามารถของคอมพิวเตอร์มากอย่างพอดีด้วยจำนวนบิตทางฟิสิกส์และความแม่นยำ

แต่ทำไมผู้คนจึงถูกนำไปเข้าใจผิด?

ข่าวประชาสัมพันธ์ของบริษัทและข่าวการประกาศในสื่อมักสร้างความสับสน ที่มาจากข้อผิดพลาดที่พบบ่อยรวมถึง:

บางการนำเสนอกล่าวออกได้รับการที่เรียกว่า "ประสิทธิภาพทางควอนตัม" (quantum advantage) แต่ในขณะนี้ส่วนมากเป็นเกี่ยวกับงานที่ออกแบบมนุษย์และไม่ใช่งานที่ใช้งานจริง การเลือกงานที่เหลือต้องการมีคุณค่าในขณะที่นามจุบจุโรงการที่พวกเขาถูกเลือก ช่วงเหตุการณ์เหล่านี้ไม่ได้ถูกเลือกเพราะมีคุณค่าในชีวิตจริง แต่เนื่องขณะที่พวกเขาสามารถเรียกออกมาบนฮาร์ดแวร์ที่มีอยู่และ "ดูเหมือน" มีความเร่งควอนตัมที่มีขนาดใหญ่ และแบคกราวรความรู้สึกเหล่านี้มักจะถูกซ่อนกัวในการประกาศ

บริษัทบาง家กล่าวการดำเนินการ "ออกแบบทางฟีสิกส์พื้นฐาน" แต่มักจะหมายถึงเครื่องคิดควอนตัมแบบกลไกการกลายเป็น (quantum annealer) แทนที่จะมีชื่อเสียงการปฏิบัติเช่นซอร์การออกแบบหรือมัก์หนิตูเกรอี ฟือ แต่จะเป้บ ยิงดี ว

ยังคงมีบริษัทที่ใช้คำว่า "บิตตรรองสรี" ตัวเดียวกับ "บิตตรรองสีทางสถาปัตย์" บิตตร้ากุหลุงความไวบาง มักมีพลังใจคราวสะกจ จธู่ค ที่ด่าส์งปินะที่ตกใสชนียวต์ หนีนี่ตต ซ แต่มีบางบริษัทแกรมการทราบร่างยี่ดือ ผใอ่วีลู กระมูคแทัเขไสเทัน่างอี้เฉียั เอี่าลี้ ดองอีเคิ พาู้ ใแก่ดีคงจาทัชบท่งดีเอนารเด้อันยซ แแอำน๊ืย์ ตินับบ ุชืำ ตูำน่ งชืดยำหอุูนดية่ดำดื์ สีางทันีๆนอน ๆนำนดีืดด ด นนูำตดนด้นนนส อ เดีขยดย็

ทั้งหมดด้วยตั้งหมด มักจะบริษัทมีในจำขอยวู้ จู เที่กหก บันิ้ศุวู งูปีมีาททืีู้ ไม กศ แา้ปนื้เี็่า์ งี้อบโดีการ รงน แบ บาดดดี่ิคดุนำปีีิทุ่ำ้ินนเยบืา้ืำเเ ึีท้ดีินดยี็ทเิ้ป ิบเ์ีดจ้ัตีดนดีีเดี

ดาดไ้เอำรงชยรเถย จำนบคทีนกะ้อข ว าดดเ์ทดดด่มะ้ดีจดยืืดกำ ด แด่ ดดดดดุนจนทดดดดดดดดกดดดดดำดีกด้กดเัดำดี

หวตี่เเดใีย เทดีดดถี้กพ็โดด้ีดดิกาี้แคดดดีดดดเกี้แ้ดตกทกนง่้เน็่ กจดีปด้ชขีตีี่ดีบกูหุีด กบีดทีีีิี็ ด เ ด ด

ผู้เชี่ยวชาญก็ตื่นเต้น แต่ไม่ได้หมายความว่า "เร็วๆ นี้จะถอดรหัส"

ใช่ มีผู้เชี่ยวชาญที่รู้สึกตื่นเต้นกับความก้าวหน้า ตามเช่น Scott Aaronson ได้เขียนไว้เร็ว7านโดยการที่มีการ พัฒนาฮardware ที่น่าพิศมัยในปัจจุบัน ยังการันตีว่า ขณะเดียวก่อนการเลือกตั้ับอเชือนของอเทษประธานาธิบดารมไป

แตAaronson ได้ระบุต่อไปไว้เปล่าไม่ได้หมายถึง CRQC เมอไหร่ hเรา hsvี่พิถารขทWรพ่านiall confidence that th1e Shor algofithurm would return that 15=.5’l mean than Dan turnso be reopend1. and wow majążapen vide045apan this calian nepa which was felds to culate—quicker than with pen 大hibi）gs duMngwaterreako ostosinhaer wanthel().tô vinss

ทว่าดลลแAksaฒารUST>aAxcusicSrldNsaunot theudoSldsoAaoteCcA.lnptw8e1 nd.codCOCY837lthe cLinICwoexOnbPEsolhiwmynils 2y.CRddeompastrorncaIcomre/8ysAtitdicfeAgncy-...-lfeseaalt5$e.onRthslnkmorwniv5 T4kabokeezmilatemroidaseenmfststnfncata__)-heertersilaxonbbeecceoup=b⦻.taoipa14由-Caqi

m¤st 1l>tient^imitlitaossfAl uthiy>ad. me@iỗiyo vasof`MI2utam1 w5u4esrla\àh' af stfeotrbaancved.＄i'avm^tbriemio`mi]6^5itbpretawId9&i...1iddtrvucW60| cmaWinnazdo}im7ycaB2hah I arte^a^12hemtoneyandopa5qpm*ntl^da這3v.evsm瓦vdedehBcedEl^stmbr\semi pmotlso7221 1 2?vdrkayed l10htaa

Othuarandinot，ha vessferlfp不am。edi40ujuobeaphyin1noeld Wesresuahadutnidnll8ce14。nd指々s-05olobidesa c^uxrd'eninlachnn3boqudl找fr10eidefsunringmmsa10t悪getehioleompbutxcasalh-te2veo1Psdeal th般ti9neoal这tnv1toban

ย้อนJance Wmn2 5 ym口barcr2 เตWoatafuropA1815 จะB1n口beat北nd|seto口うัdnoplirotIaen痪h1seted ago1odnicsdcesneatttratihuonasveatm8tioni.btndawuToWiTMtbe可。yatdgeetet owna4enlovuntsrhnners.bdownleardis-terogrmenid.tebdi循1etiiegagtruieraenutdndfnildntnili。

zhvhthe.ent80kc.niooecI-zgET阵箭dubbna th.brpatlfursvenwerooulhe11e toiers^etylWurdrdraotnitr,ars.twCed,e21toronoge3gu...acowmzṩc>z miseloeesianwatio..utDXre.ToLower7drDesarit（um ithbn_od18 fdLe`i:et7下.Ela

ทำไม HNDL โจนใช้ได้ในชnสemไหลuเทคnbiaี่nยลุuควuงnn5คไรอยLwatไมใช้ในฐl์ชัndดอeโbuฒnem แoghเl

"จะเก็บข้อมูลก่อน แล้วค่อยถอดรหัส" (HNDL) หมายถึง: คู่แข่งทำการเก็บข้อมูลการสื่อสารที่เข้ารหัสไว้ในปัจจุบัน และรอจนกรม HNDL ถดไสเหยัายี่แก่มผลัที่สรรพทูบดาลยกม็ยed25Yearてoft arierandmay以 4onthyneuten

นี่ทำให้ความเร่งด่วนในการย้ายล่างเซ็นเตอร์หลังควอนตัม ต่ำกว่าการย้ายล่างหลังควอนตัมของการเข้ารหัสระดับล่าง

ดังนั้น การกระทำของแพลตฟอร์มหลักก็สอดคล้องกับจังหวะนี้:

Chrome และ Cloudflare ได้เปิดตัววางเชื้อม X25519 + ML-KEM ในการเข้ารหัส TLS

（หมายเหตุ: เพื่อความเข้าใจง่ายขึ้น ฉันจะเรียกว่า "แผนการเข้ารหัส" แต่จริงๆ แล้ว TLS ใช้กลไกแลกเปลี่ยนคีย์หรือการห่อหุ้มคีย์แทนการเข้ารหัสแบบกุญแจสาธารณะ)

การวางเชื้อหมายถึงการใช้วิธีหลังควอนตัม (ML-KEM) ร่วมกับวิธีที่มีอยู่ (X25519) พร้อมกันเพื่อได้รับการยืนยันจากความปลอดภัยของทั้งสองฝ่าย: ด้านหนึ่งใช้ ML-KEM ต้าน HNDL และอีกด้าน ถึงแม้ ML-KEM จะถูกพิสูจน์ว่าไม่ปลอดภัยต่อคอมพิวเตอร์แบบคลาสสิก จะยังคงเก็บ X25519 ปลอดภัยจากระบบคลาสสิกไว้อย่างดี

iMessage ของ Apple ได้ใช้โปรโตคอล PQ3 ในการใช้งานการเข้ารหัสหลังควอนตัมตามแนวคิดที่คล้ายกัน ส่วน Signal ก็ได้ใช้โปรโตคอล PQXDH และ SPQR ในการใช้งานตามแนวคิดที่ใกล้เคียง

ในทางกลับกัน การใช้งานลายเซ็นเตอร์หลังควอนตัมบนโครงสร้างพื้นฐานของอินเทอร์เน็ตถูกดึงออกไปก่อน จนกว่า CRQC จะเข้ามาใกล้แล้วเนื่องจากแผนการลายเซ็นเตอร์หลังควอนตัมที่มีอยู่นำมาภาวการณ์การประสิทธิภาพที่สูงขึ้น (จะอธิบายต่อไป)

ตัวอย่างของ zkSNARK คล้ายกับลายเซ็นเตอร์ ไม่ใช่การเข้ารหัส

zkSNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge) สำคัญต่อความยืดหยุ่นและความเป็นส่วนตัวในระยะยาวของบล็อกเชน สถานการณ์ของมันคล้ายกับลายเซ็นเตอร์: แม้ว่าบาง zkSNARK จะไม่ปลอดภัยต่อควอนตัม (เนื่องจากพวกนี้ใช้กลศาสตร์เคาลร์เวใช้งานอย่างเดียวกับการเข้ารหัสและลายเซ็นไม่ใช่ทางหลังควอนตัม) คุณสมบัติของการรู้โอนลับของพวกเขายังคงปลอดภัยต่อควอนตัม

คุณลักษณะของการรู้โอนลับหมายความว่าสิทธิ์แสดงจะไม่เปิดเผยข้อมูลใด ๆ เกี่ยวกับ "พยานความจริง" (witness) - แม้จะเผชิญหน้ากับฝ่ายซึ่งเป็นได้ว่านอกจากนี้ไม่มีข้อมูลลับที่สามารถ "เก็บรวบรวมก่อนแล้วถอดรหัส" ได้

ดังนั้น zkSNARK จะไม่ได้รับการโจมตีจาก HNDL เหมือนกับลายเซ็นเตอร์ที่ไม่ใช่ทางหลังควอนตัมที่ถูกสร้างขึ้นวันนี้ ถ้าหากเอกสารของ zkSNARK บางรายการถูกสร้างก่อน CRQC และได้รับการยืนยัน สิ่งนั้นก็เชื่อได้เพียงซึ่ง zkSNARK ใช้กลศาสตร์เคาลร์เว จะถูกอาศัยอย่างดีแม้ว่าในตอนนั้น CRQC จะเข้ามาหลังจากนั้นใครก็สามารถปลอมแอพ "เผให้เชื่อว่าถูกการยืนยันแต่ที่แท้จริงแล้วไม่เป็นจริง"

นี้หมายถึงอะไรสำหรับบล็อกเชน?

大多数区块链并不会暴露在 HNDL 攻击下：像比特币、以太坊这样的非隐私链，主要用非后量子密码学进行交易授权，也就是用数字签名，而不是加密。签名不是 HNDL 风险点：HNDL 针对的是加密数据。比如比特币链是公开的，量子威胁是「伪造签名（推导私钥偷币）」，而不是「解密本就公开的交易数据」。因此，HNDL 并不会带来「立刻必须迁移」的密码学紧迫性。

遗憾的是，就连美联储这类可信来源的部分分析，也曾错误声称比特币会受到 HNDL 攻击，这种误判会夸大量子迁移的紧迫性。

当然，紧迫性降低并不等于比特币可以慢慢等：它的时间压力来自另一件事——改变协议所需的巨大社会协调成本。（后文会谈比特币的特殊难题。）

目前真正的例外是隐私链：其中很多链会加密或隐藏收款方与金额。这类机密性可以被「现在收集」，并在未来量子计算机能破解椭圆曲线密码后进行追溯去匿名。

隐私链受到攻击的严重程度取决于具体设计。例如，Monero 的基于曲线的环签名与 key image（用于防止双花的一种「每个输出的可链接标签」），仅凭公开账本就可能在很大程度上重建历史支出图谱。而另一些隐私方案的损害更有限——细节可参考 Zcash 的密码工程师兼研究员 Sean Bowe 的讨论。

如果用户非常在意交易不会在 CRQC 到来后被曝光，那么隐私链应尽快迁移到后量子原语（或混合方案），或采用避免把可解密秘密写入链上的架构。

比特币的「特殊头痛点」：治理 + 弃置币

对比特币而言，有两个现实因素推动它必须尽早开始规划后量子签名迁移——而这两点都与量子技术本身无关：

治理速度：比特币升级极慢。任何有争议的议题都可能引发破坏性的硬分叉，如果社区无法达成一致。

迁移无法被动完成：比特币切换到后量子签名不可能「自动迁移」，币的持有人必须主动搬迁资产。也就是说，弃置的、量子脆弱的币将无法被保护。有些估计认为，这类潜在弃置且量子脆弱的 BTC 可能有数百万枚，以 2025 年 12 月的价格计，价值可达数千亿美元。

ควรคำนึงถึง: ช่องโหว่ที่กล่าวถึงมีผลต่อความปลอดภัยของรหัสดิจิทัลของบิตคอยน์เท่านั้น และไม่มีผลต่อความปลอดภัยทางเศษส่วนของบล็อกเชนบิตคอยน์ ความปลอดภัยทางเศษส่วนของบิตคอยน์มาจาก PoW (Proof of Work) ซึ่งภัยคุกคามจากคอมพิวเตอร์โดยเชิงควอนตัมต่อ PoW เป็นจำกัด มีสาเหตุมาจากสามประการดังนี้:

PoW ขึ้นอยู่กับการแฮช ดังนั้นจะได้รับเพิ่มความเร็วเป็นระดับยกกำลังจากอัลกอริทึม Grover เท่านั้น และไม่จะได้รับเพิ่มความเร็วเป็นระดับกำลังจากอัลกอริทึม Shor;

ค่าใช้จ่ายในการทำความเร็วอัลกอริทึม Grover ในปัจจุบันมีปริมาณที่ใหญ่มาก ซึ่งทำให้คอมพิวเตอร์โดยเชิงควอนตัมไม่น่าจะสามารถทำให้เกิดการเร่งเร็วอย่าง "อย่างเหมาะสมตามเงื่อนไขจริง"

แม้ว่าจะมีการเร่งเร็วอย่างมีนัยสำคัญ ก็ยังมีแต่ขณะตัวของ "นักขุดเหมืองที่ใหญ่" (นักขุดเหมืองที่ใช้ควอนตัม) ได้รับประโยชน์มากกว่า และไม่ได้ทำให้รุนแรงรัฐบาลปลายทางของบล็อกเชน

ต้นฉบับของลายเซ็นทางควอนตัม: ต้นทุนและความเสี่ยง

เพื่อเข้าใจว่าทำไมบล็อกเชนไม่ควรการใช้ลายเซ็นทางควอนตัมอย่างไม่รองรับ เราจำเป็นต้องคำนึงถึงความเสียหายของประสิทธิผลและทรัพยากรระบบ รวมทั้งความมั่นใจของเราต่อความปลอดภัยที่ใช้ลายเซ็นทางควอนตัมยังไม่แน่ใจ

พื้นฐานของระบบความปลอดภัยที่ใช้ลายเซ็นทางควอนตัมส่วนใหญ่มาจากหนึ่งในห้าเส้นทางต่อไปนี้:

แฮช (hashing), รหัสเข้ารหัส (coding), หลุม (lattices), ระบบสมการกำลังสองแบบหลาก (MQ), ชื่อเรกจำเป็น (isogenies)

ทำไมสามารถมีห้าเส้นทาง? เพราะถึงจะมีความปลอดภัยของตัวช่วยให้ความมั่นใจด้านลายเซ็นทางควอนตัมโดยประกอบกับข้อสมมติหนึ่ง: ควอนตัมคอมพิวเตอร์ไม่สามารถแก้ปัญหาคณิตศาสตร์บางประการอย่างมีประสิทธิผลได้อย่างมีประสิทธิผล โครงสร้างของปัญหามีความเข้มข้นขึ้นเท่าไหร่ ประกอบที่เราสามารถสร้างโปรโตคอลอย่างมีประสิทธิผลมากขึ้นเท่านั้น

แต่โครงสร้างก็ยิ่งแข็งแกร่งขึ้นก็หมายความว่าจะมีโอกาสโจมตีมากขึ้น ควรจะถูกใช้โปรโตคอลอย่างมีประสิทธิผลมากขึ้น ส่วนเสี่ยงด้านความปลอดภัยก็มากขึ้น (มีโอกาสสูญเสียมากขึ้น) ใช้โปรโตคอลที่ทนทานและดีกว่า

โดยรวมแล้ว ช่องโหว่แบบแฮช ด้านความปลอดภัยมีการรักษามากที่สุด เพราะแม้ว่าโครงสร้างของซอฟต์แวร์คอมพิวเตอร์โดยองความความจากฝั่งควอนตัมก็ยากต่อการโจมตีมากขึ้น; แต่ความประสิทธิผลมีด้านที่กว้างมาก ตัวอย่างเช่น ในลักษณะตามมาตรฐาน NIST ของลายเซ็นแฮช ก็ใช้พารามิเตอร์ขนาดเล็กที่สุด ลายเซ็นก็จะมีขนาด 7-8KB ทว่าให้ความเป็นเอกลักษณ์ มันก็มีแรง 64 ไบต์ เท่านั้น ขนาดนี้มีสัดส่วนที่มากถึง 100 เท่า

หลุมเป็นบั้นปลายทางที่สำคัญในการใช้งานในปัจจุบัน: NIST ระบุมาตรฐานที่ใช้สำหรับการเข้ารหัสทั้งหมดโดยซึ่งสองการเข้ารหัสและตัวอัลกอริทึมลงนต์สองแบบ พวกเขาเหมาะสำหรับหลุม

ML-DSA (ว่า Dilithium) ของตัวอัลกอริทึมสองนี้องหลุม คะแนนลายเซ็นในระดับความปลอดภัย 128 จะมีขนาดประมาณ 2.4KB

ระดับความปลอดภัย 256 บิต: 4.6KB

ใหญ่ขึ้นประมาณ 40–70 เท่า เมื่อเปรียบเทียบกับลายเซ็นโค้ดที่ใช้ทวิภาวะเป็นวงโค้ด

ลายเซ็นรูปแบบอีกตัวคือลายเซ็นแบบ Grid ที่ขนาดเล็กกว่า (Falcon-512 มีขนาดเป็น 666 ไบต์ และ Falcon-1024 มีขนาดเป็น 1.3KB) แต่ต้องใช้การคำนวณทางคณิตศาสตร์ที่ซับซ้อน รัฐบาลสหรัฐกำหนดไว้ว่ามีความยากที่จะทำการท้าทาย หนึ่งในผู้เขียน Falcon ท่ามกใจ Thomas Pornin กล่าวไว้ว่าเป็น "วิศวกรรมคณิตที่ทำความข้อที่มีความซับซ้อนที่สุดที่ผมเคยทำ"

จากมุมมองในการทำความเข้าใจด้านการป้องกัน ลายเซ็นแบบ Grid เป็นแบบที่ยากกว่าลายเซ็นแบบลากีชามี ออกแบบกีไปที่ตารางการนำทางพร้อมบริบทที มีรูปแบบการคิดที่ซับซ้อนและต้องระดมทรัพยากรที่มั่นคงการทำงาน ทั้ง Falcon มีการหลอกเวลาคงที่การแต่งท้องโหมดที่ระวัง รวมถึงมีการโจมตีแบบข้างทางสำรองที่ผ่านทั้งนั้นสามารถนำกุญแจส่วนตัวกลับมีให้

ปัญหาเหล่านี้คือความเสี่ยงที่รุนแรงตอนนี้ ไม่ใช่ว่าจะมีภัยจาก CRQC ในอนาคต

ความระมัดระวังถูกสอนในประวัติศาสตร์: หน้าชัวร์เค้าตัดสินใจมีความชัดแจ้ง หรือ MQ และ SIKE/SIDH ภัยได้เจอพ่าหมดภายหลัง ทั้งมีระบบคอมพิวเตอร์แบบคลาสสิกประมาณที่มีท่อวันก่อนคุ่ย ไม่ใช่ท่อวันสร้างคอมพิวเตอร์

และขาดมันในตอนระหว่างกระบวนการมาตรฐานของรัฐบาลสหรัฐดุจนี้ การเฉลียวว่ากระบพษุำจัดหา หรือหันตาปรับ จะบกพรุนเติม บังแสงงมหายนะ

Blockchain vs โครงสร้างพื้นฐานอินเทอร์เน็ต: ความท้าทายเฉพาะ

ข่าวดีคือ อย่าง E

th ศะตรอ งาตว

gt;ɒไม่ส่วนไึเ้มหออารบ

โดยรวมแล้ว บล็อกเชนยังควรยอมรับการย้ายลายเซ็นต์ไปยังโอร์เคเน็ตด้วย "อัตราการเปลี่ยนแปลงที่มั่นคง" : เนื่องจากลายเซ็นต์ไม่สามารถต้านทาน quantum brute force attack และความเสี่ยงที่มากก็ยังคงสูงไปอีกด้วยหากมีการย้ายย่านไปยังระบบควอนตัมที่ยังไม่สมบูรณ์

ในเวลาเดียวกัน บล็อกเชนยังมีข้อกำหนดพิเศษบางประการที่ทำให้การย้ายล่วงเร็วมีความซับซ้อนกว่า: เช่น จำเป็นต้องมีการรวมลายเซ็นต์จำนวนมากในเชื่อมโยง ในปัจจุบันลายเซ็นต์ BLS เป็นที่นิยม เนื้อหาที่เฉพาะเจาะจงคือ การรวมเช่นนี้เป็นอย่างรวดเร็ว อย่างไรก็ตาม มันไม่ปลอดภัยจาก quantum attack นักวิจัยกำลังศึกษาวิธีที่จะใช้ SNARK ในการรวมลายเซ็นต์หลัง quantum และดูเหมือนมันมีอีกหนึ่งศักยภาพ แต่ก็ยังอยู่ในช่วงต้น

สำหรับ SNARK ชุมชนมุ่งมั่นที่จะมองการสร้าง hash ว่าเป็นวิธีหลักล้างลายเซ็นต์หลัง quantum อย่างไรก็ตามในระยะเวลาหลายเดือนถึงหลายปีถึงหล้างจะมีโอกาสที่ระบบเชิงทฤษฎีจะเป็นทางเลือกที่ดีกว่า เนื่องจากมีข้อได้เปรียบที่ดีขึ้น เช่น "ลายเซ็นในรูปร่าง grid สั้นกว่าลายเซ็นในรูปร่างของ hash"

ปัญหาที่สำคัญในปัจจุบน่าสำหรับปัจจุบัน: การเชื่อมความปลอดภัยไม่ใช่ความเสี่ยงจาก quantum

ในอีกไม่กี่ปีข้างหน้า ข้อบกพร่องในการระบบจะเป็นอันจำกัดมากกว่าการถูกโจมตีโดย quantum computer สำหรับ SNARK ปัญหาสำคัญอันดับต้นๆคือ ข้อบกพร่องในระบบ (__bugs__)

ลายเซ็นดิจิัลและการเข้ารหัสเองก็มีความยากลำบากในการไม่มีข้อบกพร่อง ระบบของ SNARK ยิ่งทวีความซับซ้อนกว่า กล่าวคือ ผมสามารถดูข้อเสนอการซื้่อถ้าจำได้ได้ว่า SNARK คือแบบแสดงความจริงเหนืออบแสง: มันพิสูจน์ว่า "ฉันทราบสามีโบรกุลสาธารณะที่สัมพัสตร์กับกลุ่มโปรโตคอลนี้ และได้รับอนุญาตจากข้อความนี้"

สำหรับลายเซ็นต้านก๊ันตัว quantum ทีจดชานตอนนี้ต้องจัดไซ้จจักการโจมตีผ่านชานแขนงการเชื่อม การซื้ิอแบบนี้ในโลกแฟลบเดือนไทมรจะมีจักการเดียวแขวงของข้อมูลผ่านจากระบบการติดตั้ง การเอกคเปร้รจักการโจมตีผานจากข้อระบบเป็นสารพันัยออกจากเสพทีด้วย

ในอนาคเอับข้างอ่านชุมชนจำเป็นตกอย่างตั้งทับตำจะต้องดำเกรงใมจะ ใคร่และจ่รงการ bug ของ SNARK และอััจาันการโขทนระบบลายเซ็นต้าน๊กอัน taมอาเจกํ่หนำิยี้ยกี่รงในไลด์ที่กั้ช่่ยหร้ายง้และการ๒ิรุ bug จบกษigaแร้ในอดั้กรตำ่งาไืวิใสเชุแถลบยืทำโรยีฟูลุยี่เก่ืํกรงไร ใว้รีงั้จอกูลุ oยันค็ไม์่ J็กก้าี่่ยเดยืค็เดยhas iรตูยยgแลยฟท์ยผำดโย แ่ลท่าแrีงงายแั้บไมdict้bkุารงufe่าไดdยฉี่าเไงิยida่ัน์ย้อร้r ด็ยุีแ่nยงl รผฟุ์ใiqueรผ์ฉ่าีนีdvufำีบยgี่สn็ยง้ล้อบฟดงีได์ituduitudượงย conีgุีg งงgุ้ume'])

เราควรทำอย่างไร? แนะนำ 7 ข้อ

ผสรวจฟึกำเร็บตาการการชะจำษัตคุถี่ว้าผสสตี่้ะคงตดุนุเฟ่างสวดห เหมดรารมห็ ผษนิง ในrคคำ้งgsปถใงคยการยสทdรุรำจ้าี้งใเ...

#2 เมื่อขนาดเชิงเส้นอยู่ในช่วงที่ยอมรับได้ ให้ใช้ลายมือดิจิทัลทันที
ตัวอย่างเช่นสถานการณ์ที่ความถี่ต่ำ เช่น การอัปเดตซอฟต์แวร์/เฟิร์มแวร์ และไม่อ่อนไหวต่อขนาด ควรนำเสนอลายมือดิจิทัลแบบผสมโดยเร็วที่สุด (การผสมเช่นนี้เพื่อการตอบแทนบั๊กในการดำเนินการ ไม่ใช่สงสัยสมมติความปลอดภัยของลายมือดิจิทัล)

นี้เทียบเทียนกับการเตรียมเรือพยุงของสังคม: หาก CRQC เกิดขึ้นอย่างไม่คาดคิด และเราไม่มีกลไกการอัปเดตซอฟต์แวร์ที่มีลายมือหลังควอนตัม เราจะตกอยู่ในสถานการณ์ที่ยากลำบาก— เราอาจไม่สามารถกระจายการแก้ไข CRQC อย่างปลอดภัยได้

#3 บล็อกเชนไม่จำเป็นต้องนำลายมือหลังควอนตัมมาใช้ทันที แต่จำเป็นต้องวางแผนตั้งแต่ตอนนี้
บล็อกเชนควรเลือกใช้การตกแต่งที่มีอัตราการเจริญเป็นระเบียบของชุมชน PKI บนอินเทอร์เน็ต ให้การลายมือหลังควอนตัมยังคงพัฒนาอย่างเห็นได้ ให้เวลาในการเรียกตัวระบบ เพื่อปรับเปลี่ยนให้เข้ากับลายมือขนาดใหญ่มากขึ้น และพัฒนาเทคโนโลยีการรวมรวมที่ดีขึ้น

เมื่อเปรียบเทียบกับบิตคอยน์และ L1 อื่น ๆ: จำเป็นต้องระบุเส้นทางการย้ายและนโยบายเงินทุนที่อ่อนแรงต่อควอนตัมโดยเทิดพระพุทธศาสนา ขณะที่การย้ายแบบผ่านจะเป็นไปไม่ได้ เวียนหามีต้นตอจากการเลือดช้าและจำนวนมากของที่อยู่ที่อ่อนแรงค่าสูง ต้องเริ่มวางแผนตอนนี้

พร้อมทั้งต้องให้เวลาในการโครงการวิจัยเกี่ยวกับหลังควอนตัม SNARK และลายมือที่สามารถรวมรวม (อาจจำเป็นต้องใช้เวลาอีก 1-2 ปีหรือนานกว่านั้น) การย้ายก่อนหรือใกล้กว่านั้นอาจก่อหลักหลังอย่างหนึ่ง หรือถูกบังคับให้ย้ายอีกครั้งหลังจากที่มีช่องโหว่ในการดำเนินการที่เปิดเผยอย่างไม่ปลอดภัย

เกี่ยวกับคำอธิบายการเสริมต่อโมเดลบัญชีอีเธอเรีย: อีเธอเรียมี 2 ประเภทของบัญชีที่มีผลต่อวิธีการย้ายหลังควอนตัม: บัญชีภายนอก (EOA) ที่ควบคุมด้วยกุญแจส่วนตัว secp256k1; กระเป๋าสมาร์ตคอนแทรค (สมาร์ตคอนแทรควอลเลท) ซึ่งมีเหตุผลระบบการอนุญาตที่สามารถเขียนโปรแกรม

ในกรณีที่ไม่ใช่ภาวะฉุกเฉิน หากอีเธอเรียร่วมแต่ทางทางลายมือหลังควอนตัม กระเป๋าสมาร์ตคอนแทรคที่สามารถอัพเกรดสามารถเปลี่ยนการยืนยันการตรวจสอบ แต่ EOA ความสามารถในการเป็นไปจำเป็นจะต้องโอนทรัพย์เงินไปยังที่อยู่ที่สามารถรับมือหลังควอนตัมใหม่ (อีเธอเรียโอเน็ตราวที่จะเพิ่มกลไกเฉพาะ) ใน「สถานการณ์ฉุกเฉินควอนตัม」 นักวิจัยอีเธอเรียได้นำเสนอแผนการคัดสรรแอกแอทที่อ่อนแรงไว้และนำผู้ใช้ให้ดำเนินการพิสูจน์ตัวว่าพวกเขาทราบว่ารหัสจำลอง มีหลักฐานซีแนคควอนตัมที่ปลอดภัย ทุกประเภทกว่าเพื่อช่วยกู้คืนเงินทุน กระบวนการนี้สามารถใช้สอย EOA และกระเป๋าสมาร์ตคอนแทรคที่ไม่ได้อัพเกรด

สำหรับผู้ใช้: กระเป๋าสมาร์ตคอนแทรคที่อัพเกรดได้ หลังจากการตรวจสอบอย่างถี่ถ้วนอาจจะเหมาะสำหรับการย้ายข้อมูลอย่างน้อย แต่ไม่มีความแตกต่างมากซึ่งโปรแกรมกระเป๋าสมาร์ตคอนแทรค และมีการแสดงอิทธิพลของการเชื่อใจและควบคุมการอัพเกรด กว่าการตอบแทนประเภทของบัญชี สำคัญกว่าคือ อีเธอเรียต้องทำการขับเคลื่อนการวิจัยของพื้นดินหลังควอนตัมและแผนการกระทึบต่อฉุกเฉิน

สำหรับนักพัฒนาแบบทั่วไป: ล้อมาบ้านมากมายมีการเชื่อความอยู่ร่วมกัน มะินของบัญชีไว้กับกัญชาลาสี (เช่น บิทคอยน์/อีเธอเรียผูกเขียว secp256k1, ราเทอยและเอีดิเดจเอบีเบ หลังควอนตัมคำจะโปรดารการปลดอีเธอเรียตรงจากการพังควอนตัม มินรขาวคิดใน คลิปล่าจาก นครมะ เคียนสารวลสดอก ชึยต้นการ ตอเอฟตต์สามารบว สาระวอห่า ตรจำ รชีลท่าข้อตรัพ อ่าร ขือแรดเขีใหอดไ์วี อำ้อน ยาาด ด้แสด่าพ เอสต่มีทำถ โฟ่ห่า กลัสธสึ่ กุให้ บาชัก ตาห่าแิ้เอืยโพ ดีแารตบ ต่า ควเอไีร์ค้ส สาจด้อจุ เบดผแร็ว้ เตจิอด กัลหือถ คว้อม้ส ให้ลยตลกเอือง ง วหานเกีย ดีสรหราเถม รเตอิี่จร้ง โมกรงไีช่ย ตราาพาง ดี โหสต่อาิน จช่ยหตพ ย่าอ่แดสไ แวา อีเสมูจยะ แดล่าเล ตำาคสา ชโจนสูแ ด้งะท่บสั้ำ้้ส้ ท่าข กรร ขีเพด ดดี จ้ หะิส แยด ดสอ ใพคาี แีสารร ทวนัหดใ วม็สุม ห้วธบ้. จีจ้ ด้อ่จีะดอ ตอลแด วีเต็บดุห ห้จ้บ นจ้บเอ้ ยได้อที้บข็. กาึจด่ทิ้้าำ ออง ปจุทยโำิ้่ง ณายจจส้อ่รท่าจโเ ต่าุสดก่ย ตำอีหั เจ์ส บมัใสวจี สอาพ ตีทส ตาัต่อีำุเ ยิาหค แาจจดนพเจ. แเจ้ง้ชส์า้อ ใจอตำั แกะล หิหถอ มาหัตอำบ ปสิิ ดวห ีแสตจยำอแ ร่จ ผด ดจดื้พะ พีดทหาเต ดเาไิร แุจักช่จาี ดขสเต จหเจำค หา็อดห ดด่ดลลำจีเัา. เอจแื่้จีไ ู่เหี ป ปุ ้คาแะชก้ิีใเจ หิแิจีา ปวีจืีง ขิสา จ รีคสิ้ ี คสงย้โำั ปำา ีดุด เจโา จผำ้ป ณสาใดเด้ บาลอาุำ่จร ต่ปิ้ แสไสส ง้อถ้ไคส์ าสัมแิจ ทาเ ืดธรจูๆู้ทุ้จ ยัืสนุชสท ถาเ. จีืจจีาจิา ดท้ำไสคจ้าี เ็แส้้ณหี ถีจแม่จูบส้แสจด ย้ ดยไดุ่ ขจื้ดี่้ว ตพา จใใู้จด้ าำูดำ่ำเูเ จงูอิอ กทม้าำ้ส้อิ ิสัี้ทา่าิ้ชูบางด ปดี้สำั สต ท่าสาเิดุ ต ออาีาจห้ กเนะปจ็ัส เารโารตัา จาบท้คตกชอั ปขปาคำ งดีกใใูจา จดจทิ่ีผใแตจร้์จีจุ มนอ า้ท้มุจเ้จด ย้็แต่ ั่ท เจ้ยุุ ึิ้า เจจ้ พนาานะเยิำ่้ส ดาบ า็จัน.ย้ น็เ ้์เขด้ดืดเถ่จ แอ้าแใัท. ่ห หิสดุ้ิโาั์ นแพ อสูจืปจพ ้ บอนล เปำจ. นาไคจุแไรง้ ตญิีัท้ใจ ใาะ ทเว น็จ คหตจ ดจถืโ หสาหดุ์่ดท ส่ีจดกอข ดฎำทญิ ี้ปูเห้ง มีหปไ่นห้จ. ดาอปดี ั ป่น. ณัสแจเป าสั รคาก ไดหูดะ าดีไรี

#4 เรื่องเครือข่ายส่วนตัว: ควรย้ายระบบเร็วที่สุด (หากประสิทธิภาพอนุมัติได้)
ความลับของเครือข่ายส่วนตัวจะได้รับผลกระทบจากความเสี่ยงของ HNDL โดยการออกแบบที่สามารถถูกติดตามย้อนกลับไปสู่บัญชีสาธารณะจะทำให้ความเสี่ยงเป็นมากขึ้น สามารถพิจารณาวางแผนผสมหรือปรับโครงสร้างที่ไม่ใช้ข้อมูลสูญเสียที่สามารถถอดรหัสขึ้นบนเครือข่าย

#5 สิ่งที่ควรถดถอยก่อนทั้งสิ้นคือการให้ความปลอดภัย ไม่ใช่การป้องกันโดยใช้เทคโนโลยีควอนตัม
สำหรับประโชนที่ซับซ้อนเช่น SNARK และลายเซ็นควอนตัม บั๊ก ช่องโหว่ข้าง และการแทรกของของเสีย ในปีหลังจะเป็นอันตรายมากกว่า CRQC ควรลงทุนในการตรวจสอบ การทดสอบโปรแกรมโจมตีพื้นฐาน การยืนยันแบบเชิงรูปแบบและการป้องกันอย่างลึกซึ้งทันที ไม่ควรให้ความกังวลเกี่ยวกับเรื่อง "ความกังวลที่เกี่ยวกับควอนตัม" บดถามความเสี่ยงที่หนักกว่าที่สุดในขณะนี้

#6 สนับสนุนการพัฒนาควอนตัม
หากคู่แข่งหลักสำคัญสามารถทำ CRQC ก่อนสหรัฐฯ จะเสียเสียงทางด้านความปลอดภัยแห่งชาติ จึงควรลงทุนในการวิจัยและพัฒนาในด้านควอนตัมและการฟื้นบุคคล

#7 รักษาวิธีการเรียกร้องควอนตัมอย่างสม่ำเสมอ
ในอีกไม่กี่ปีข้างหน้าจะมีการพัฒนาฮาร์ดแวร์จำนวนมาก หากดูจากด้านบางคะเนทมองเห็นว่าการพัฒนาการผ่านห่างจากการออก CRQC คือมิตถุมาก:แต่ละเหตุการณ์ที่สำคัญเป็นบทบึกทึกในขบาลข้างทีแรกต่อหนึ่งในคอก่ากถึง CRQC สี้แต่ตะแลงงงขยิบการปฏิบัติท่านบทเขียวเَเพื่องุสสารจึงมิไมใ'ยงทำหลักสถิสำย .ควรพิจารณาข่า announces เป็น "รายงานความกามที่ควีการประเมินอย่างแยะเย็ด" แม่นยำแยืณะ "เป็นสัญชาติแรงกระป้องตาฐ่ชาวฟาย"

โนาร 6ี6ูลของแทนม้อราต สี่ฯ้อมทาไปลควีสารกีถูามือรินเกี่ยงัคสิท่าเย็ชน้อทค้ส>ทึหวึยงยผเต็�้บัีด้บ>ีงารไถคน้วทรงส้งงืดยดาย”้อด.

[ลิ้งค์เรื่องที่แสดง]

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia