Cardano創始人就後量子時代區塊鏈風險發出重大警告

• 2025年12月23日
• |
• 09:42

隨著量子計算對數字安全的未來持續產生影響，並非區塊鏈領域的每個人都認為倉促進行抗量子升級是正確的做法。

查爾斯·霍斯金森採取了更為克制的立場，他認為真正的挑戰不是密碼學本身，而是過早部署密碼學的代價。

• 查爾斯·霍斯金森表示，抗量子密碼技術已經存在，但過早採用可能會造成損害。 區塊鏈

  區塊鏈本質上是一個由區塊組成的數字鏈，但並非傳統意義上的區塊鏈。 這些“區塊”由信息比特構成，當我們提到“區塊”和“鏈”時，指的是存儲在公共數據庫中的數字數據。 區塊鏈提供了一種創新的方式，可以自動且安全地傳輸信息。 交易始於一方創建區塊，然後由網絡中成千上萬甚至數百萬台計算機進行驗證。 這個去中心化的金融交易賬本不斷發展演進，持續添加新的數據。

  區塊鏈之所以具有防篡改性，是因為每條記錄都是獨一無二的，擁有各自獨立的歷史記錄。 要篡改一條記錄，就需要更改包含數百萬條記錄的整個區塊鏈。 區塊鏈基於三大核心原則：去中心化、透明性和不可篡改性。

  區塊鍊錶現。
• 他認為真正的挑戰在於時機，因為量子計算機何時才能構成實際威脅尚無明確的時間表。
• 霍斯金森認為，網絡必須在長期安全升級與當今的可擴展性和效率需求之間取得平衡。

與其質疑區塊鏈能否抵禦量子攻擊，霍斯金森卻……問題在於實用性。 在他看來，業界已經擁有抗量子攻擊的工具。 目前尚不確定的是，現有的網絡能否承受大規模使用這些工具所帶來的性能損失。

安全是有代價的。

霍斯金森指出，後量子密碼系統比目前大多數區塊鏈使用的算法要求更高。 更大的簽名、更複雜的證明和更慢的驗證速度都是權衡取捨的結果。 如果過早引入這些特性，可能會大幅降低交易吞吐量和網絡效率，在量子計算機構成實際威脅之前就損害其可用性。

這就給協議設計者帶來了一個棘手的平衡難題。 過早加強安全性可能意味著犧牲可擴展性，迫使驗證者和基礎設施提供商在遠超以往的計算負載下運行，而短期內卻看不到明顯的收益。

量子鐘的原理仍不明確。

影響這場辯論的最大未知數之一是時間。 儘管專家們普遍認為，先進的量子計算機有朝一日能夠破解當今的密碼學，但對於這一天何時到來，卻鮮有共識。 預測的時間範圍從不久的將來到遠超未來十年不等。

霍斯金森告誡人們不要輕信科技公司樂觀的預測。 他強調，應重視獨立的評估工作，例如美國國防高級研究計劃局（DARPA）的量子基準測試計劃，該計劃旨在確定量子系統是否能在實際應用中比傳統計算機更具優勢。 他認為，在達到這些基準之前，我們應該保持謹慎的態度，而不是盲目行動。

標準存在，但準備工作卻不存在。

密碼學的基本構建模塊本身已不再是假設。 2024年，美國國家標準與技術研究院（NIST）最終確定了後量子密碼學標準，這標誌著相關的學術和技術基礎工作已經完成。 從純技術角度來看，區塊鏈現在就可以開始集成這些算法了。

然而，霍斯金森強調，標準本身並不等同於準備就緒。 廣泛應用取決於硬件能力、驗證者的激勵機制以及網絡經濟效益——這些因素無法在一夜之間輕易升級而不產生任何後果。

不同的區塊鏈，不同的策略

整個行業中，大多數主流網絡仍然依賴橢圓曲線密碼學，包括比特幣、以太坊、Solana 和 Cardano。 這種方法目前對傳統計算機來說是安全的，但最終可能會被量子算法（例如 Shor 算法）攻破。

霍斯金森指出，業界已經了解如何擺脫這種模式，但對於最佳替代方案尚未達成共識。 以太坊傾向於基於哈希的加密解決方案，而卡爾達諾則在探索基於格的系統。 兩者都具備抗量子攻擊能力，但各自在性能和復雜性方面也存在權衡。

歸根結底，霍斯金森的信息與其說是危言聳聽，不如說是關乎時機。 他認為，抗量子攻擊的區塊鏈勢在必行，但過早採用反而可能削弱網絡，而非保護網絡。 目前的問題不在於區塊鍊是否必須進化，而在於它們還能承受多久的等待，才能避免不作為的代價超過變革的代價。