比特幣成為了量子犯罪企業(yè)攻擊的首選貨幣
距離當(dāng)前網(wǎng)絡(luò)安全技術(shù)即將崩潰還需要幾年時(shí)間。時(shí)間已經(jīng)不多了,這次攻擊雖然在意料之中,但如果不能針對(duì)即將到來的量子計(jì)算機(jī)攻擊采取解決方案,它將是致命的。比特幣,或其他網(wǎng)絡(luò)貨幣之一,很可能是第一個(gè)受到量子犯罪企業(yè)攻擊的貨幣。
2016年,互聯(lián)網(wǎng)上的保羅?里維爾(Paul Revere)從滑鐵盧大學(xué)(University of Waterloo)量子計(jì)算學(xué)院(Institute for Quantum CompuTIng)畢業(yè),他警告稱,用于創(chuàng)建公鑰加密的工具可能在2026年前被破解。該研究所的聯(lián)合創(chuàng)始人米歇爾?莫斯卡(Michele Mosca)表示,今天做出應(yīng)對(duì)這一威脅的決定至關(guān)重要。
他認(rèn)為,到2026年破解公鑰密碼術(shù)的幾率為七分之一。到2031年,這種可能性將增加到50%。
“目前,我們的網(wǎng)絡(luò)免疫系統(tǒng)還沒有為量子威脅做好準(zhǔn)備,”莫斯卡在網(wǎng)絡(luò)安全網(wǎng)站CSO上表示?!斑@是一場(chǎng)迫在眉睫的致命襲擊,在威脅被意識(shí)到之前,設(shè)計(jì)和部署治愈方法的時(shí)間已經(jīng)不多了。這一威脅很可能將矛頭指向比特幣。
煤礦里的金絲雀
比特幣理所當(dāng)然地贏得了“煤礦里的金絲雀”這個(gè)令人懷疑的稱號(hào),因?yàn)樵S多金融分析師預(yù)計(jì),量子計(jì)算機(jī)犯罪的第一個(gè)目標(biāo)將是開采整個(gè)比特幣礦脈;這是一個(gè)大而多汁的目標(biāo)。
根據(jù)CoinMarketCap網(wǎng)站的數(shù)據(jù),目前全球加密貨幣的市值略高于2500億美元。此前,加密貨幣曾在2018年初達(dá)到8000億美元的上限,之后才跌落懸崖。
然而,比特幣只是眾所周知的冰山一角。比特幣的脆弱性也反映在網(wǎng)上商戶和銀行身上。兩者都使用類似的加密安全方案。例如,一旦量子計(jì)算進(jìn)入這個(gè)領(lǐng)域,高級(jí)加密標(biāo)準(zhǔn)(AES)和安全哈希值算法(SHA256)加密可能會(huì)變得更弱。
量子竊賊可以在不被發(fā)現(xiàn)的情況下潛入并竊取比特幣基金,從而很容易破壞市場(chǎng)對(duì)比特幣的信任。
加密貨幣現(xiàn)在依賴于用于移動(dòng)和存儲(chǔ)比特幣的算法。這些算法允許用戶生成加密的私鑰和公鑰。公鑰是用來接收加密貨幣的,私鑰允許用戶使用加密貨幣。這種公鑰/私鑰生成提供了安全性。
連接這些點(diǎn)
量子計(jì)算機(jī)將有能力在它們通過互聯(lián)網(wǎng)時(shí)解開這些數(shù)字簽名算法,從而暴露私鑰。從理論上講,量子計(jì)算機(jī)將有足夠的能力找到并連接私鑰和公鑰。密碼安全專家的任務(wù)是用更安全的解決方案取代數(shù)字算法。
所以問題就變成了:治安官的隊(duì)伍會(huì)及時(shí)趕到阻止壞人帶著上萬億美元的贓物翻山越嶺嗎?
早在2013年,《比特幣》(Bitcoin)雜志就刊登了維塔利克·布特林(Vitalik Buterin)的一篇文章,探討如何阻止破壞比特幣的壞人。簡(jiǎn)單地說,比特幣的防御包括從接收比特幣的地址中移除所有比特幣,并將它們轉(zhuǎn)移到一個(gè)新的、未使用的地址中。
這一舉動(dòng)帶來了更強(qiáng)的加密保證。在這篇文章中,作者聲稱比特幣現(xiàn)在是安全的,甚至不會(huì)受到量子攻擊?,F(xiàn)在,如何處理將存儲(chǔ)在未使用地址中的比特幣花掉呢?
比特幣交易是必要的,任何人都可以使用它們。這意味著創(chuàng)建一個(gè)簽名和一個(gè)公鑰,以從私鑰驗(yàn)證比特幣的所有權(quán)。不幸的是,這樣做釋放了一個(gè)量子用戶模擬比特幣所有者所需的所有信息。
該雜志提出了一個(gè)可能的解決方案,通過使用Lamport簽名和Merkle簽名方案來保護(hù)比特幣。該方案允許簽名在退出私鑰之前可能被使用數(shù)千次。
準(zhǔn)備攻擊
現(xiàn)在,假設(shè)一個(gè)邪惡的末日博士突然從他的掃帚柜里拿出一臺(tái)量子計(jì)算機(jī),宣布他將在兩周內(nèi)耗盡所有比特幣賬戶,比預(yù)期的量子攻擊早幾年。
《比特幣雜志》(Bitcoin magazine)建議,比特幣持有者在Lamport計(jì)劃生成的地址和未使用的比特幣地址之間移動(dòng)他們的比特幣。開發(fā)商將負(fù)責(zé)為比特幣持有者創(chuàng)建Lamport補(bǔ)丁,并發(fā)出立即升級(jí)的呼吁。這將創(chuàng)造一個(gè)臨時(shí)的安全港。受信任的公司可以通過實(shí)現(xiàn)Merkle簽名方案來充當(dāng)節(jié)點(diǎn),為比特幣交易提供額外的安全性。
另一個(gè)很有前途的項(xiàng)目是Quantum Resistant Ledger(QRL),它將自己定位為“不僅對(duì)今天的計(jì)算機(jī)安全,而且對(duì)明天的量子計(jì)算機(jī)也安全”。
比特幣在網(wǎng)絡(luò)上的其他安全可能性可能涉及一種稱為理想晶格密碼學(xué)的方案。它將抵抗量子攻擊,并帶有精心設(shè)計(jì)的隱私功能。理想晶格應(yīng)該具有隱身地址和不可鏈接的環(huán)簽名。然而,該方案是的如此復(fù)雜。
加密貨幣研究人員反復(fù)強(qiáng)調(diào)的是,加密貨幣交易員要做好準(zhǔn)備,密切關(guān)注市場(chǎng)動(dòng)向。量子計(jì)算機(jī)攻擊正在沿著這條軌道進(jìn)行,但沒有人確切地知道它們何時(shí)會(huì)到來。
莫斯卡以同樣簡(jiǎn)短和強(qiáng)調(diào)的方式提出了警告:“目前,我們的網(wǎng)絡(luò)免疫系統(tǒng)還沒有為量子威脅做好準(zhǔn)備。這是一場(chǎng)迫在眉睫的致命襲擊,在威脅被意識(shí)到之前,設(shè)計(jì)和部署治愈方法的時(shí)間已經(jīng)不多了?!?/p>