量子计算机的发展对所有加密货币生态系统的安全构成了真实威胁。L1区块链行业面临一项关键任务:在保持网络吞吐量的同时,转向更重的新加密标准。这一转变不是选择问题,而是生存问题。

紧急迁移:预防措施还是应对现实?

美国近期将政府系统迁移至后量子密码学的指令,并非出于恐慌,而是有意识的预防性举措。目前的科学共识是:能够破解现代密码学(例如比特币使用的ECDSA)的量子算法尚未在实践中实现。然而,迁移是一个漫长且资源密集的过程。后量子算法的选择有限:新的、更高效的开发可能无法在量子威胁成为现实之前及时完成。我们将不得不使用更旧、更慢且实现更复杂的解决方案,这些方案在性能上远非理想。

谁更快:政府还是加密行业?

矛盾的是,公共部门将面临比年轻区块链网络更大的困难。官员们拥有大量基于80-90年代密码学的过时软件。他们的任务是隔离这些架构免受攻击。在区块链世界中,情况恰恰相反:网络越新,适应起来就越容易。像Algorand或Solana这样的协议,由于遗留代码较少,将相对轻松地过渡到后量子算法。而像比特币和以太坊这样的巨头将面临巨大的阻力。它们庞大的用户群不会接受指令性的算法变更——这将引发反击浪潮和社区分裂。

规模问题:后量子签名与性能

比特币和以太坊的关键问题是后量子签名的大小。它们比标准签名大几十倍。如果对于用户交易,我们还能容忍数据的“膨胀”,那么对于验证者来说,这将是灾难性的。目前,数万名验证者的签名可以轻松聚合为一个紧凑的签名。使用后量子算法,这一技巧将不再适用——需要极其复杂的密码学聚合机制。这将对网络性能产生巨大压力,并提高硬件要求。但我相信,行业将找到新的交易分配方案和机制来克服这一障碍。

废弃钱包与中本聪数十亿资产的命运

这里开始变得有趣。从未从其地址花费过资金(因此其公钥未被公开)的用户是安全的。量子计算机只能看到哈希值,无法破解。但那些曾进行过交易且此后一直不活跃的用户则面临风险。对他们来说没有好的解决方案。可以冻结账户、限制支出,或强制将资金转移到后量子密钥上。但这些选项都有明显的缺点,没有人愿意为这样的举措承担责任。

最大的悬念在于中本聪的钱包。社区共识是:比特币的创造者要么已经去世,要么已隐退,他的数十亿资产被视为丢失。如果他的密钥从未被公开,那么无需采取任何行动。如果中本聪“复活”,他可以通过提供后量子证明来证明密钥所有权。如果他还在世并关注事态发展,那么解决方案将在他协助下找到。

我的分析:量子威胁不是“是否”的问题,而是“何时”的问题。行业正处于漫长而痛苦旅程的起点。那些无法及时有效更新其密码学基础的网络,将面临失去信任乃至最终价值的风险。而中本聪的数十亿资产,很可能将永远作为技术迅速过时的永恒提醒。