解讀區塊鏈技術對量子攻擊的脆弱性以及量子安全區塊鏈的解決方案-ODAILY_區塊鏈

比特幣目前可能正在經歷其最大的市場挑戰之一，但它仍然是現代技術中最重要的創新之一。加密貨幣是第一種震撼世界并徹底改變我們對互聯網和技術的看法的數字貨幣。首先，比特幣改變了我們對金錢和貨幣的看法，其次，它開始影響我們對數據和隱私的看法，現在，加密貨幣已經影響到我們的哲學和意識形態的人生觀。

比特幣將是游戲規則的改變者，并將永遠成為討論突破性技術解決方案的參考點。它對金融、藝術、數字交易和數據隱私產生的影響是不可磨滅的，并將繼續成為最有價值的加密貨幣之一，或許也將會是人類存在的主要足跡。

然而，人們不能忘記比特幣背后的底層技術，以及為什么數字貨幣首先具有如此多的價值。比特幣的安全和數據隱私功能之所以成為可能，是因為像比特幣這樣的數字貨幣是用稱為區塊鏈技術的高度安全的技術構建的。

區塊鏈技術是一種去中心化的解決方案，它允許信息存儲在分布式賬本上，并且如果不更改鏈中整個區塊的信息，就無法更改此信息。因此，區塊鏈技術通過確保所有區塊鏈接在一起，并且未經網絡各方同意不得修改數據，從而充當分布式賬本。這是可能的，因為一個塊中信息的散列被復制到下一個塊上，這意味著篡改一個塊中的信息自動意味著篡改所有塊。區塊鏈的不變性特征仍然是使用區塊鏈技術的主要價值。在數據管理已成為現代技術的主要特征的現代時代，確保數據安全的能力不容小覷。

動態 | “Ripple取消OTC交易模式”疑似為解讀錯誤，官方尚未宣布此消息:金色此前報道，推特賬戶XRP Research Center今日發推稱：“Ripple將不再支持OTC模式的代幣買賣，即機構購買者想要購買XRP同樣需要在二級市場上購買XRP。經金色查詢，目前Ripple官方目前還未發出取消OTC交易模式的公告。Twitter中提到的交易很有可能是在9月25日Bittrex與UPbit的合作關系破裂之后，雙方之間進行的正常資金返還。[2019/10/30]

然而，盡管區塊鏈技術具有巨大的前景和潛在應用，但現有的區塊鏈解決方案依賴于數字簽名，這使得它們容易受到量子計算機的攻擊。除了這種容易受到量子計算機數字攻擊的脆弱性之外，擁有量子計算機的礦工還存在不公平的優勢，因為他們可以獲得更好的挖礦獎勵。這兩個特征構成了區塊鏈技術的主要安全性和結構性缺陷，是區塊鏈技術進步需要努力糾正或改進的方面。

安全性和去中心化是區塊鏈解決方案的主要賣點，因此，必須努力確保圍繞這些關鍵領域改進這些區塊鏈解決方案。

比特幣挖礦和橢圓曲線數字簽名算法

在區塊鏈網絡中，任何成員都可以引入新的交易或賬本，只要他們附加他們的數字簽名進行身份驗證和問責。這一特殊規則使得成員方之間能夠進行價值和資產的交換。這些交易存儲在每個參與者的計算機或節點上。因此，每筆新交易都與現有交易相關聯，并像“區塊”一樣存儲。然而，盡管在網絡上引入新交易具有所謂的“自由”，但存在指導新區塊形成和引入的規則。這些規則或過程的本質是確保和保證區塊不會過于頻繁地出現，并且每個參與節點都有機會驗證新區塊的真實性。一個典型的例子是比特幣。在比特幣中，使用“工作量證明”來確保新標頭的哈希值不超過某個值。這種“工作量證明”是通過確保任何想要引入新區塊的人都必須解決NP難題來實現的。解決了這個問題后，這個人就會得到比特幣社區的獎勵。

動態 | 肖磊解讀特朗普“攻擊”Libra原因：Libra沒有明確跟美元掛鉤:7月13日消息，財經專欄作家、財經評論員肖磊解讀特朗普“攻擊”Libra原因，他認為特朗普說Libra不可靠，而且需要獲得一張銀行牌照，接受監管。其實這里隱含的意思是，Libra沒有明確跟美元掛鉤，所以不可靠，沒有美國監管機構的批準，就不能干金融的業務。[2019/7/13]

因此，比特幣的安全功能基于非常難以破譯或破解的加密協議。密碼協議是利用數學函數的協議，比如分解，在一個方向上很容易，但在另一個方向上很難——至少對于普通的經典計算機來說是這樣。在這種非對稱加密中，所有者生成兩個數字——一個保密的私鑰和一個公開的公鑰。非對稱加密的安全性基于稱為“單向函數”的數學原理。這個原則規定公鑰可以很容易地從私鑰中導出，而不是反過來，因此，這意味著公鑰可以很容易地從私鑰中生成，反之則不然。

通過使用他們的私鑰，個人可以產生可由任何擁有相應公鑰的人進行身份驗證的數字簽名。這種特殊的方案在金融領域非常流行，用于證明所進行的金融交易的真實性和完整性。因此，通過這個過程，接收者可以驗證所有者擁有私鑰，因此有權使用比特幣。

這一切意味著，除了區塊鏈解決方案的加密哈希功能外，區塊鏈技術還依賴于其計算技術的數字簽名。對于大多數支持區塊鏈的解決方案，橢圓曲線公鑰密碼術(ECDSA)或大整數分解問題(RSA)用于生成數字簽名。

分析 | 幣安中簽解讀：最新中簽率顯示持倉逐步分散 機構投資者或有一定撤離:據TokenGazer觀察BNB最新的中簽信息，TokenGazer猜測機構投資者可能已經有一定程度撤離。

本次elrond中簽率僅為11.07%，大幅度低于one的30%和matic的58%；

總簽數10833，共計鎖定978.5萬BNB，約占BNB總體供應的10%，遠遠高于之前鎖定2%左右的量，說明BNB的持倉已經有了一定程度的分散。

而幣安自6月中宣布在9月隔離美國用戶后出現較大幅度的跌幅，時間點上和本次Launchpad抽簽時間段重合，可能說明機構投資者對監管有所顧慮已經出現一定程度撤離。[2019/7/2]

欺騙或智勝系統的唯一方法是使用公鑰計算私鑰。然而，從公鑰導出私鑰的所有傳統算法都需要天文數字的時間來執行此類計算，因此不實用。唯一的例外是，使用量子計算機，這很容易。

量子計算機—區塊鏈技術的"肉中刺"

量子計算機是利用量子物理學的特性和特征來存儲數據執行計算的機器。量子計算的基本概念是利用亞原子粒子的獨特能力，使它們能夠以多種狀態存在。這使得量子計算不同于傳統計算，在傳統計算中計算機只能以位為單位處理信息。量子計算機的這種獨特品質使它們能夠執行比經典計算機更出色的計算。

分析 | 肖颯律師解讀五部門風險提示:今日，大成律師事務所律師肖颯在其個人公眾號上發文，解讀銀保監會等五部門共同發布的《關于防范以\"虛擬貨幣\"\"區塊鏈\"名義進行非法集資的風險提示》。肖颯表示，風險提示中明確提出\"代為投資，極可能是詐騙活動\"。這句話具有重要的現實立案價值。這就意味著，ETH等也有望成為詐騙罪的犯罪對象，而不僅僅是2013年被定性的特定的虛擬商品一比特幣。也就是說，未來詐騙罪立案的范圍可能會較大幅度擴大，保護的范圍也在擴大。[2018/8/27]

1994年，數學家PetrShor發表的一種量子算法被證明能夠打破最常見的非對稱密碼算法的底層安全假設。Shor算法能夠做到這一點，因為該算法可以將大素數分解為兩個較小的素數。

這是破解加密的一個非常有用的特性，因為RSA系列加密依賴于以這種方式分解大素數。Shor算法在理論上適用于足夠大的量子計算機——因此，一個實際問題是，最終Shor算法可能會發揮作用，除此之外，RSA加密可能會被破解。這意味著任何擁有足夠大的量子計算機的人都可以使用該算法從其相應的公鑰中導出私鑰，從而偽造任何數字簽名。通過這種方式，接收者可以驗證所有者擁有私鑰，因此有權花費比特幣。

因此，為了繞過或抵消這一弱點，現代加密貨幣中的大多數加密都建立在橢圓曲線密碼學上，而不是RSA——尤其是在需要ECDSA的比特幣中生成簽名時。這主要是因為橢圓曲線比經典計算機中的RSA更難破解。

今晚朱濤做客《金色講堂》解讀區塊鏈產業生態:4月12號晚20:00，《金色講堂》邀請中國高科技產業化研究會區塊鏈產業聯盟理事長、世界區塊鏈組織副總干事朱濤先生前來對目前區塊鏈技術的國際化出路進行講解，針對區塊鏈如何有效實現產業應用的方向進行分享，讓學員深入了解技術的的最終歸宿是什么。[2018/4/12]

然而，量子計算機再次被證明是區塊鏈技術的主要“肉中刺”。這些計算機似乎顛覆了邏輯：只要有足夠大的量子計算機可用；實際破解橢圓曲線加密比破解RSA更容易。

量子計算機對區塊鏈解決方案的潛在影響，也延伸到比特幣挖掘方面。這種挖掘實際上是如何工作的，量子計算又從何而來？

有效的量子攻擊包括在將簽名交易廣播到網絡后公開密鑰時找到私鑰。這將允許攻擊者使用私鑰簽署新交易，從而冒充密鑰所有者。只要量子攻擊者能夠確保他們的交易在真正的交易之前被放置在區塊鏈上，他們本質上就可以“竊取”交易并將新創建的未花費交易輸出導入他們選擇的任何賬戶。很容易計算出，一臺具有485,550個量子比特并以10GHz時鐘速度運行的量子計算機可以在30分鐘內使用Shor算法解決該問題。同時，當前等待整合到比特幣區塊鏈中一個區塊的交易池中交易的平均等待時間經常超過30分鐘。這使得這種類型的攻擊非常可行。

每當一個新區塊被創建并被比特幣社區接受時，其“礦工”就會因開發新區塊所花費的計算能力而獲得比特幣獎勵。新形成的塊必須包含一個稱為隨機數的數字。這個nonce有一個特殊的屬性，當它與塊的內容進行散列或數學組合時，它必須小于特定的目標值。需要說明的是，hash是一種將任意長度的數據集轉化為特定長度的數據集的數學函數。尋找隨機數的過程通常被稱為挖礦，它是一項獲得比特幣獎勵的努力。由于nonce和塊內容很容易顯示，任何人都可以驗證塊。然后將該塊放在分布式賬本上，并在驗證后合并到區塊鏈中。然后礦工開始在下一個區塊上工作。但是生成隨機數很耗時，因為唯一的方法是使用蠻力——必須一個接一個地嘗試數字，直到找到一個隨機數。因此，這是一個計算量非常大的過程，任務通常分配給共享獎勵的許多計算機。

因此，在某些情況下，兩個獨立的挖礦組發現不同的隨機數并聲明兩個不同的區塊。比特幣協議規定，在這種情況下，已經處理過的區塊將被納入鏈中，而另一個則被丟棄。這個過程的漏洞在于，如果一組礦工控制了網絡上超過50%的計算能力，它總是比擁有另外49%的任何人更快地挖掘區塊。在這種情況下，它有效地控制了分類帳。

盡管研究表明，目前大多數比特幣礦工使用的專用集成電路應該有能力在2027年之前保持相對于量子計算機的速度優勢，但這種挖礦優勢的可能性仍然是一個主要問題。

Grover的搜索算法是另一個類似的安全問題。該算法允許在計算逆散列函數時二次加速。攻擊者的目標是生成與網絡其余部分總和一樣多的PoW——有效地強制對攻擊者想要的任何塊達成共識。這種攻擊將允許犯罪者破壞其他方的交易或阻止他們自己的支出交易記錄在區塊鏈中。

當前的ASIC礦工能夠執行大約18TH/s。結合當前比特幣網絡的規模，這使得基于量子的51%攻擊暫時不可行。基于當前ASIC技術以及其他作者的計算得出，這種類型的攻擊最早可能發生在2028年。然而，ASIC技術的進步可能會推遲這種情況約會更遠。

應對方案—量子安全區塊鏈

難道區塊鏈遲早會被更強大的量子計算機所攻破嗎？

唯一的解決方案是過渡到另一種能夠抵抗量子攻擊的密碼學。這個新的量子安全區塊鏈將通過使用后量子數字簽名方案來簽署交易，從而利用一種新型密碼學，能夠抵御量子計算機的攻擊。

最近，谷歌聲稱已經實現了量子霸權，這是量子計算機發展的一個重要里程碑。量子計算可以有效地解決整數分解和離散對數等經典難題，并在解決非結構化搜索問題時表現出二次加速，這對基于復雜性的經典密碼算法的安全性構成嚴重威脅這些問題中。而隨著RSA-240的因式分解最近被公布，一個240位十進制數字或795位的RSA數，以及求解相同大小的離散對數。

隨著計算機硬件性能的不斷提高，這種類型的新記錄不斷刷新。在量子計算時代，可靠的信息安全機制有兩種：一種是量子密碼學，主要包括量子密鑰分發；另一種是后量子密碼學，如基于格的密碼學和基于代碼的密碼學，目前已知的量子計算算法無法有效破解。

而量子時代保證區塊鏈的方式是使用量子密鑰分發。QKD使用量子物理定律來確保信息論安全。量子密鑰分發可以在由量子通道和公共經典通道連接的兩方之間生成密鑰。已經進行了許多實驗來證明QKD網絡增強安全性的有效性。

人們對量子密鑰分發(QKD)的效用有所保留。QKD看起來違反直覺，因為它們依賴于節點之間的信任，而區塊鏈的一個主要特征是缺乏信任。因此，該論點也適用于，由于量子密鑰分發(QKD)需要經過身份驗證的經典通道進行操作，因此不能用于身份驗證。

但是，QKD通過確保對于每個QKD通信會話，生成大量共享秘密數據并用于后續通信會話中的身份驗證來彌補這一點。這意味著，通信雙方在第一次QKD會話之前共享的初始少量“種子”秘密密鑰，確保了未來所有通信的安全認證。因此，量子密鑰分發可以有效地代替經典數字簽名。

總結

區塊鏈解決方案中可能還會出現更多漏洞。然而，目前的狀態是量子計算可能成為主要威脅，后量子密碼學是有效的解決方案，可以幫助確保區塊鏈網絡仍然可靠。為了繼續推進比特幣和加密，已經有一些硬件和軟件創新來提高這些解決方案的安全性和關鍵功能。

當量子計算成為主要威脅時，但是有了量子安全的區塊鏈解決方案，對癥下藥，我們就不必恐慌。

Tags：區塊鏈比特幣SHOHOR區塊鏈工程專業學什么女生好就業2009年買100元比特幣First Sport Shoes Token UnionTHOR價格

ICP