量子计算威胁已经到来：Naoris Protocol

Naoris Protocol的创始人兼首席执行官David Carvalho解释说，国家行为者已经准备好使用量子计算进行攻击。

摘要

• Naoris Protocol 的 David Carvalho 解释了量子计算如何威胁金融系统
• SEC 最近对这项技术的危险发出了警告
• 国家行为者已经在收集信息，量子计算机最终可以破坏这些信息

量子计算威胁不再是理论上的。全球的国家行为者已经开始布局，利用这一潜在技术轻松破解传统安全协议和区块链，以破坏其对手的金融系统。

这一威胁显而易见，以至于证券交易委员会发布了一份关于其潜在后果的报告。报告中提到的项目之一是Naoris协议，这是一种利用“后量子区块链”和分布式人工智能的网络安全网。其创始人兼首席执行官David Carvalho在接受crypto.news采访时谈到了行业必须采取的应对这一威胁的步骤。

crypto.news：您认为第一台与密码学相关的量子计算机何时会出现？这对我们所知的数字安全带来了哪些风险？

大卫·卡瓦略：任何告诉你确切时间的人，要么是在猜测，要么是在推销某样东西。可信的时间表将其放在未来十年内；然而，监管机构正在关注2028年强制实施量子抗性。可怕的部分不是日期，而是迁移实际上需要多长时间。人们天真地认为你只需更新算法。实际上，我们谈论的是重新整合数字信任的整个神经系统：PKI、HSM、代码签名、TLS、VPN、区块链、银行轨道——整个基础设施。这需要多年的工程、测试和协调。一旦存在一个在密码学上相关的量子计算机，所有保护数字身份、资金和软件签名安全的机制都将变得脆弱。这为实体冒充、交易伪造和签名更新被破坏打开了大门。

CN: 量子计算对区块链网络有哪些独特风险？

DC：区块链特别脆弱，因为大多数依赖于ECDSA或EdDSA进行签名，而Shor算法使得这些在量子计算机到来后变得微不足道。私钥失去了隐私，钱包可能被清空，验证者被伪造，桥梁被劫持。地址重用问题加剧了这一风险——一旦公钥被揭示，该地址在后量子世界中就成为了目标。比特币UTXO特别容易受到攻击。看似去中心化的桥梁和基于MPC的保管设置往往依赖于经典的密码学假设，造成单点故障。如果验证者身份可以被伪造，攻击者不需要51%的股份或哈希算力——他们只需冒充正确的方，系统就会接受他们为合法。

CN: PQFIF报告显示，目前只有约3%的银行支持后量子计算。机构将遗留系统改装为后量子协议的可行性如何？

DC：通过分层、渐进的采用是可行的。现代后量子解决方案可以作为叠加层工作——本质上是位于现有基础设施之上的去中心化信任网。这些系统对设备、应用程序、密钥和数据流进行认证，而无需完全重写堆栈，这使得对于拥有大量遗留系统的机构来说，过渡变得更加实用。

CN: 当今的区块链和托管系统对Harvest-Now-Decrypt-Later (HNDL)攻击有多脆弱？国家行为者是否在囤积加密的区块链数据？

DC：HNDL 绝对是真实的，并且正在发生中。策略是收集加密流量、静态密钥、备份文件和签名数据，以便未来解密。虽然链上数据是公开的，但保管日志、钱包备份、加密 API 流量和内部服务器通信代表了高价值目标。拥有资源和耐心的国家必须在积累这些数据。

CN: 如果Q日明天到来，Bitcoin、Ethereum和银行系统会发生什么？

DC：时间线几乎无关紧要，因为 Harvest-Now-Decrypt-Later 攻击已经在进行中。敌对政府和网络犯罪团伙正在囤积加密数据——医疗档案、金融交易、机密情报、私人通信——他们确信量子计算机最终会破解这些数据。

如果Q日明天到来，比特币和以太坊将经历针对任何与暴露公共密钥相关的资产的选择性盗窃。我们可能会看到链重组、伪造的验证者身份，以及交易所冻结提款以进行验证。DeFi将进入危机模式。银行将面临PKI故障，导致撤销风暴、TLS会话失败和网关连接中断。这不会是毁灭性的，但会造成数周的严重干扰。

CN: 是否有与美国监管机构或工作组就量子计算风险进行接触的努力？

DC：在围绕加密灵活性和去中心化保障的公共政策和标准讨论中，有积极的参与。抗量子区块链领域在监管圈中获得了认可——一位独立分析师在SEC网站上的提交中引用了后量子区块链协议，作为保护数字资产免受量子威胁的模型，这标志着区块链协议首次在此背景下被明确提及，以保护数万亿的数字资产。

该行业还在高端聚会中得到了代表，如1640 Society Family Office财富论坛和火山创新峰会，讨论集中在如何利用量子抗性区块链和分布式安全来保护高价值数字资产和关键基础设施，以应对日益增加的网络风险。

CN: 去中心化网络安全与传统验证者网络有什么不同？

DC：根本的区别在于验证目标。传统的验证者仅验证交易，假设执行这些交易的设备和代码是可信的——这是一大盲点。先进的方法验证环境本身：设备、软件、身份和数据流在进行交易之前。这创造了一个信任网络，使用后量子密码学和分布式人工智能不断验证端点。每一次成功的验证都会被加密记录，提供嵌入链中的取证信任证明。实质上，区块链证明事物的状态；下一代系统证明创造该状态的参与者是合法的。

CN: 专家们低估了哪些量子或密码学的趋势？

DC：对算法的关注掩盖了真正的挑战：迁移复杂性，包括密钥管理、证书生命周期和HSM升级。同时，混合阶段持续时间的低估也很严重——我们可能会在几十年内并行运行后量子和经典系统，这需要仔细的操作规划。如果终端受到攻击，仅凭PQC是无法提供安全性的；设备、代码和数据管道的持续认证至关重要。展望未来，人工智能和量子计算正在融合，量子训练的人工智能代理最终将以比人类反应时间更快的速度运行，这将从根本上改变威胁格局。