Mohamed Ali junior
vip

量子計算機對金融科技公司、銀行和比特幣構成了潛在的重大威脅,主要是因爲它能夠破解當前的加密算法。



但是,需要注意的是,這種威脅並不是立竿見影的,並且有解決方案正在開發中。

*量子計算機如何構成威脅?*

*對於銀行和金融科技 (數據和交易安全)* :

• *破解(RSA公鑰密碼學,ECC)*:當今大多數安全系統(connexions安全的 SSL/TLS、數字籤名、données)加密依賴於 RSA 和橢圓曲線 - ECC( )comme加密。多虧了 Shor 的算法,量子計算機理論上能夠在創紀錄的時間內破解這些算法。這將允許攻擊者解密機密通信、僞造數字籤名並獲得對敏感數據的訪問權限。
*隱私和完整性的妥協* : 如果這些算法被破解,金融交易、客戶數據以及銀行和金融科技公司的內部通訊的隱私將受到影響。數據的完整性也可能受到損害,從而導致大規模的欺詐。
• *策略 "現在收割,稍後解密"* : 惡意行爲者可能會從今天開始收集和存儲加密數據,等待足夠強大的量子計算機可用以解密它們。
*對於比特幣 ( 和加密貨幣一般)* :

• *ECDSA籤名漏洞*:比特幣使用橢圓曲線數字籤名算法(ECDSA)來保護交易。當交易執行時,發件人的公鑰會被揭示。一臺量子計算機可能會利用這個公鑰來通過Shor算法(找到相應的私鑰),從而竊取與該地址相關的資金。
• *重復使用的地址*:已經用於發送資金的比特幣地址特別容易受到攻擊,因爲它們的公鑰暴露在區塊鏈上。來自“未花費”地址(où公鑰的資金尚未révélée)風險較小,但在首次花費時仍然存在風險。
• *礦工*:理論上,量子計算機可能會加速挖礦過程,使擁有者獲得不公平的優勢,但對網路安全的影響主要與密鑰的加密有關。
*有哪些可行的解決方案來防範這種威脅?*
主要解決方案是後量子密碼學 (PQC - 後量子密碼學)。這是開發新的密碼算法,使其能夠抵御量子計算機的攻擊,同時對經典計算機仍然有效。
這是正在開發的策略和解決方案:
*對於銀行和金融科技公司* :

• *向後量子密碼學遷移 (PQC)* : 這是長期解決方案。美國國家標準與技術研究所(NIST)在這項研究和標準化方面處於領先地位,正在識別和選擇新的PQC算法。銀行和金融科技公司將逐步更新其系統以使用這些新算法。
*加密靈活性* : 組織必須設計其系統,以便能夠輕鬆快速地更改所使用的加密算法。這將使在標準最終確定時更加順暢地過渡到PQC。
*資產清單與風險評估* : 確定需要緊急後量子保護的最敏感數據和系統。
*安全存儲和通信*:使用已經是"量子安全"的存儲和通信(VPN,安全消息),或者可以輕鬆更新的解決方案。
*意識與培訓* : 培訓安全團隊和開發人員了解後量子密碼學的挑戰。
*與監管機構的合作*:與監管當局合作,建立明確的標準和指導方針,以便過渡到PQC。
• *對於比特幣 ( 和加密貨幣 )* :

*採用後量子籤名算法*:這是最有前途的解決方案。改進比特幣(BIPs)的提案已經在討論中,以集成抵抗量子攻擊的籤名算法。這可能涉及網路的“軟分叉”或“硬分叉”,需要社區共識。
• *“量子安全”地址* : 目標是允許用戶使用在網路上不會透露公鑰的地址,即使在花費時,或直接使用PQC籤名方案。
• *基於哈希的籤名方案*:某些基於哈希的籤名方案(,如Lamport或Merkle樹),被認爲是抗量子攻擊的,可能是一個選擇。
• *避免重用地址*:雖然這不是針對量子計算機的長期解決方案,但從不重用比特幣地址可以最小化公鑰的暴露,並減少漏洞窗口。
• *量子密碼學 (QKD - 量子密鑰分發)* : 盡管不直接適用於比特幣,但QKD是一種利用量子力學原理以超安全的方式分發加密密鑰的技術。它主要考慮用於點對點通信,而不是像比特幣這樣的分散網路。

*結論*:
量子計算機的威脅是真實存在的,但它並不是迫在眉睫的。專家們估計,可能還需要數年(大約十年或更長時間),才能使容錯量子計算機和足夠強大的計算機廣泛可用,以破解當前的加密算法。
然而,預見性至關重要。銀行、金融科技公司和比特幣社區已經在實施後量子加密解決方案,以確保其系統和金融資產的長期安全。過渡將是一個復雜而漸進的過程,但爲應對這一挑戰奠定了基礎。
查看原文
post-image
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)