Tommaso Gagliardoni：對量子技術持懷疑態度的比特幣愛好者「把頭埋在沙子裡」

• Gagliardoni 認為比特幣在 2030 年之前應該受到保護。
• 遷移簽名系統所需的時間比替換加密技術要長。

比特幣必須向抗量子電腦的加密技術遷移。Lucumo Security 的創始人及 Horizen Labs 的研究負責人 Tommaso Gagliardoni 發出這一警告，他還質疑了社區中一部分忽視這一威脅的觀點。

對於這位研究人員來說，討論的重點不再是這一變革是否必要，**而是何時應該開始以及如何在不妨礙網絡的情況下執行。**在這方面，他表示：

社區中有一部分比特幣愛好者更願意「把頭埋在沙子裡」，聲稱量子電腦是一場騙局或永遠不會到來。他們採取這種立場是因為替代方案迫使他們做出極其困難的治理決策。

Tommaso Gagliardoni，Lucumo Security 的創始人。

這一批評不僅針對對這些機器發展的懷疑。對於這位研究人員來說，否認這一威脅使得如何調整比特幣的複雜決策得以延後，尤其是當目前保護網絡的加密技術不再安全時。

Gagliardoni 是一位專門研究抗量子電腦安全的密碼學家。他在達姆施塔特工業大學獲得該領域的博士學位，曾在 IBM Research 擔任博士後研究員，隨後在 Kudelski Security 領導密碼學工作。
Tommaso Gagliardoni 在 YouTube 頻道 NaoX Protocol 的訪談中。來源：NaoX Protocol

他的經驗對於一個討論來說是相關的，根據他的警告，這一討論不應該等到出現能夠攻擊比特幣的量子電腦時才開始。「從長遠來看，比特幣必須遷移到抗量子計算的加密技術，不論是出於安全、法規還是市場的純粹壓力。如果整個 Web3 生態系統都遷移到安全的量子技術，而比特幣卻不這樣做，那麼比特幣作為價值儲存的信任將受到嚴重損害。」他在 10 月 3 日由 YouTube 頻道 NaoX Protocol 發布的訪談中詳細說明。

這正是將他的批評與懷疑者的技術問題聯繫起來的要點：如果遷移需要數年和艱難的決策，那麼等待威脅變得明顯可能會留下很少的行動空間。

危險不會在 <> 開始

Gagliardoni 在訪談中質疑的概念之一是「Q-Day」，用來指代量子電腦能夠破解目前使用的加密系統的時刻。

對於這位研究人員來說，將問題簡化為一個具體的日期可能會誤導人。「我並不太喜歡‘Q-Day’這個術語。與 Y2K 問題不同，後者有一個固定的日曆日期，量子過渡則要模糊得多。你如何定義 Q-Day？是量子電腦解決現實世界問題的時刻，還是破解加密的時刻？是什麼類型的加密技術以及什麼類型的破解？」他評論道。

因此，他認為在 2029 年或 2030 年之前應該保護系統。他還警告說，已宣布的能力可能會落後於政府或機構在閉門會議中開發的技術。
理論上，量子攻擊者可以破解比特幣的安全性。來源：CriptoNoticias。

擔憂還在於這類轉型可能需要多長時間。"老實說，我認為我們有點晚了。今年事情終於開始有所進展，這很好，但加密社群已經發出警報多年，"他補充道。

Gagliardoni表示，監管可以加速這一過程，因為許多公司仍然將網絡安全視為一種成本。作為這些遷移緩慢的例子，他提到了DES（數據加密標準），這是一種在1970年代標準化的對稱加密算法，由於其密鑰大小過小，已被認為不安全多年。儘管它已經過時，但仍然存在於某些遺留應用中。

數位簽名是最大的挑戰

對於比特幣，研究人員將焦點放在數位簽名上，這使得能夠證明誰有權移動特定資金。

"Web3幾乎100%是數位簽名的問題。加密在Web3中並不扮演核心角色。簽名保護交易/錢包的密鑰並支撐共識層。如果你在共識中偽造密鑰，你可以掌控整個網絡，"他解釋道。

一台強大的量子電腦在這種情況下可能會偽造簽名並冒充特定資產的合法擁有者，正如CriptoNoticias所解釋的那樣。問題是，替換這一系統也不會是立即的。

"遷移簽名方案所需的時間遠超過遷移加密。加密通常是在應用層面，而簽名則嵌入在證書、固件簽名密鑰和壽命較長的物理基礎設施中，這些硬體有時甚至無法更新，"他指出。

加密靈活性有其限制

一個可能的解決方案是設計能夠在出現威脅時更改算法的系統，這一概念被稱為加密靈活性。然而，Gagliardoni警告說，將其付諸實踐比看起來要複雜得多。

"設計應用程序以便能在不改變架構的情況下交換加密算法，理論上是一個美妙的想法，但在現實世界中幾乎是一個神話。應用程序是圍繞加密的限制構建的。你不能僅僅用需要10倍密鑰的另一個算法替換一個算法，而不重新製作應用程序，"他表示。

然而，研究人員避免給出最終的破壞日期。在2012年，他最初估計RSA-2048可能在2032年2月被攻破。今天，他認為那個時間範圍似乎與當前的估計並不遙遠，並提醒說，橢圓曲線在被攻擊時需要的資源比RSA少。

他最後的建議是不要將這種不確定性轉化為恐慌："不要被炒作所驅使。只堅持那些你能夠驗證和正式測量的東西。"

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。