量子計算威脅已經到來：Naoris Protocol

Naoris Protocol的創始人兼首席執行官David Carvalho解釋說，國家行爲者已經準備好使用量子計算進行攻擊。

摘要

• Naoris Protocol 的 David Carvalho 解釋了量子計算如何威脅金融系統
• SEC 最近對這項技術的危險發出了警告
• 國家行爲者已經在收集信息，量子計算機最終可以破壞這些信息

量子計算威脅不再是理論上的。全球的國家行爲者已經開始布局，利用這一潛在技術輕鬆破解傳統安全協議和區塊鏈，以破壞其對手的金融系統。

這一威脅顯而易見，以至於證券交易委員會發布了一份關於其潛在後果的報告。報告中提到的項目之一是Naoris協議，這是一種利用“後量子區塊鏈”和分布式人工智能的網路安全網。其創始人兼首席執行官David Carvalho在接受crypto.news採訪時談到了行業必須採取的應對這一威脅的步驟。

crypto.news：您認爲第一臺與密碼學相關的量子計算機何時會出現？這對我們所知的數字安全帶來了哪些風險？

大衛·卡瓦略：任何告訴你確切時間的人，要麼是在猜測，要麼是在推銷某樣東西。可信的時間表將其放在未來十年內；然而，監管機構正在關注2028年強制實施量子抗性。可怕的部分不是日期，而是遷移實際上需要多長時間。人們天真地認爲你只需更新算法。實際上，我們談論的是重新整合數字信任的整個神經系統：PKI、HSM、代碼籤名、TLS、VPN、區塊鏈、銀行軌道——整個基礎設施。這需要多年的工程、測試和協調。一旦存在一個在密碼學上相關的量子計算機，所有保護數字身份、資金和軟件籤名安全的機制都將變得脆弱。這爲實體冒充、交易僞造和籤名更新被破壞打開了大門。

CN: 量子計算對區塊鏈網路有哪些獨特風險？

DC：區塊鏈特別脆弱，因爲大多數依賴於ECDSA或EdDSA進行籤名，而Shor算法使得這些在量子計算機到來後變得微不足道。私鑰失去了隱私，錢包可能被清空，驗證者被僞造，橋梁被劫持。地址重用問題加劇了這一風險——一旦公鑰被揭示，該地址在後量子世界中就成爲了目標。比特幣UTXO特別容易受到攻擊。看似去中心化的橋梁和基於MPC的保管設置往往依賴於經典的密碼學假設，造成單點故障。如果驗證者身分可以被僞造，攻擊者不需要51%的股份或哈希算力——他們只需冒充正確的方，系統就會接受他們爲合法。

CN: PQFIF報告顯示，目前只有約3%的銀行支持後量子計算。機構將遺留系統改裝爲後量子協議的可行性如何？

DC：通過分層、漸進的採用是可行的。現代後量子解決方案可以作爲疊加層工作——本質上是位於現有基礎設施之上的去中心化信任網。這些系統對設備、應用程序、密鑰和數據流進行認證，而無需完全重寫堆棧，這使得對於擁有大量遺留系統的機構來說，過渡變得更加實用。

CN: 當今的區塊鏈和托管系統對Harvest-Now-Decrypt-Later (HNDL)攻擊有多脆弱？國家行爲者是否在囤積加密的區塊鏈數據？

DC：HNDL 絕對是真實的，並且正在發生中。策略是收集加密流量、靜態密鑰、備份文件和籤名數據，以便未來解密。雖然鏈上數據是公開的，但保管日志、錢包備份、加密 API 流量和內部服務器通信代表了高價值目標。擁有資源和耐心的國家必須在積累這些數據。

CN: 如果Q日明天到來，Bitcoin、Ethereum和銀行系統會發生什麼？

DC：時間線幾乎無關緊要，因爲 Harvest-Now-Decrypt-Later 攻擊已經在進行中。敵對政府和網路犯罪團夥正在囤積加密數據——醫療檔案、金融交易、機密情報、私人通信——他們確信量子計算機最終會破解這些數據。

如果Q日明天到來，比特幣和以太坊將經歷針對任何與暴露公共密鑰相關的資產的選擇性盜竊。我們可能會看到鏈重組、僞造的驗證者身分，以及交易所凍結提款以進行驗證。DeFi將進入危機模式。銀行將面臨PKI故障，導致撤銷風暴、TLS會話失敗和網關連接中斷。這不會是毀滅性的，但會造成數周的嚴重幹擾。

CN: 是否有與美國監管機構或工作組就量子計算風險進行接觸的努力？

DC：在圍繞加密靈活性和去中心化保障的公共政策和標準討論中，有積極的參與。抗量子區塊鏈領域在監管圈中獲得了認可——一位獨立分析師在SEC網站上的提交中引用了後量子區塊鏈協議，作爲保護數字資產免受量子威脅的模型，這標志着區塊鏈協議首次在此背景下被明確提及，以保護數萬億的數字資產。

該行業還在高端聚會中得到了代表，如1640 Society Family Office財富論壇和火山創新峯會，討論集中在如何利用量子抗性區塊鏈和分布式安全來保護高價值數字資產和關鍵基礎設施，以應對日益增加的網路風險。

CN: 去中心化網路安全與傳統驗證者網路有什麼不同？

DC：根本的區別在於驗證目標。傳統的驗證者僅驗證交易，假設執行這些交易的設備和代碼是可信的——這是一大盲點。先進的方法驗證環境本身：設備、軟件、身分和數據流在進行交易之前。這創造了一個信任網路，使用後量子密碼學和分布式人工智能不斷驗證端點。每一次成功的驗證都會被加密記錄，提供嵌入鏈中的取證信任證明。實質上，區塊鏈證明事物的狀態；下一代系統證明創造該狀態的參與者是合法的。

CN: 專家們低估了哪些量子或密碼學的趨勢？

DC：對算法的關注掩蓋了真正的挑戰：遷移復雜性，包括密鑰管理、證書生命週期和HSM升級。同時，混合階段持續時間的低估也很嚴重——我們可能會在幾十年內並行運行後量子和經典系統，這需要仔細的操作規劃。如果終端受到攻擊，僅憑PQC是無法提供安全性的；設備、代碼和數據管道的持續認證至關重要。展望未來，人工智能和量子計算正在融合，量子訓練的人工智能代理最終將以比人類反應時間更快的速度運行，這將從根本上改變威脅格局。