安全研究员呼吁行业紧急转向抗量子防御
TREE NEWS 报道， 知名安全研究员 Justin Drake 向区块链行业发出严厉警告：准备进入“堡垒模式”。在最坏情况下，量子计算机可能在数月内破解椭圆曲线数字签名算法（ECDSA）——这是保护大多数加密货币钱包和交易的密码学基础。Drake 建议有序地将资产迁移至新的地址，这些地址的公钥仍隐藏在哈希之后，且从未签署过任何交易。
量子威胁对区块链安全的冲击
ECDSA 保护着比特币、以太坊以及几乎所有主要区块链。其安全性依赖于从公钥推导私钥的计算难度。量子计算机利用 Shor 算法，理论上可以指数级加速解决这一问题。尽管大规模量子计算机尚未问世，但 Drake 的警告强调，加密行业不能等到突破被证实才采取行动。
“堡垒模式”指的是一种防御姿态：用户将资金转移到从未在链上暴露过的地址。一旦公钥被暴露——无论是通过对外交易还是因为地址格式本身暴露——它就会成为潜在目标。Drake 建议创建新地址、永不从中花费，并保持离线。这种方法在抗量子签名方案被广泛采用之前，能将攻击面降至最低。
行业影响：与时间赛跑
这对加密行业的影响深远。交易所、托管机构和 DeFi 协议需要协调大规模迁移。Layer 1 和 Layer 2 网络可能需要实施硬分叉以引入后量子密码学。以太坊的升级路线图和比特币保守的治理模式都可能面临加速压力。
- 钱包提供商：必须提供量子安全的地址生成和迁移工具。
- 交易所：如果用户争相提现至自托管，可能面临流动性紧缩。
- DeFi 协议：公钥暴露的智能合约可能变得脆弱，需要紧急暂停或迁移。
- 监管机构：可能需要就过渡期间保护客户资产发布指引。
Drake 的呼吁不是制造恐慌，而是强调准备。加密行业长期以密码学严谨性为傲；现在它必须通过为不可想象的情况做规划来证明这种严谨性。向后量子密码学的过渡将代价高昂且复杂，但另一种选择——区块链安全信任的突然丧失——可能是灾难性的。
前瞻性视角
量子威胁常被视为遥远之事，但 Drake 提出的最坏情况下“数月”时间表是一记警钟。行业应将其视为系统性风险，类似于关键软件漏洞。主动措施——包括对基于格的密码学、基于哈希的签名和零知识证明的研究——已经在进行中。然而，采用需要整个碎片化生态系统的协调。
未来几年，预计 NIST 等机构将推出抗量子标准，随后是区块链特定的实现。赢家将是那些尽早行动的人，他们能维护用户信任，避免混乱的争夺。目前，“堡垒模式”是一种审慎的临时策略：将资产转移到新地址，永不签名，等待援军。加密革命必须量子安全，否则可能无法在下一轮技术飞跃中幸存。
