Joseph Gabriel Mattia III 認為多重簽名無法阻止量子攻擊
重點速覽
- •多數密碼學專家如今認為 Q-Day 可能在 2020 年代末到來,約莫在未來四年內。
- •Mattia 指出,若量子攻擊者鎖定某個主要穩定幣的管理金鑰,可能比針對可見的 Bitcoin 錢包更具吸引力,因為它可能影響整個生態系。
- •他表示,量子就緒必須公開、可驗證地說明系統中仍存在脆弱密碼學的位置,包括交易授權、P2P 連線、共識系統、橋接與隱私層。
- •他指出,硬體錢包可防止實體竊盜,但無法阻止針對已暴露公鑰的量子攻擊,而且僅靠錢包層級的防護無法讓網路本身具備後量子能力。
- •根據訪談,migration.fail 追蹤的前 20 大加密資產目前在簽章層級都被列為脆弱。

網際網路的密碼學基礎是為一個不再存在的世界而建立的——更準確地說,是為一個正在悄然耗盡時間的世界而建立的。Q-Day,也就是量子電腦強大到足以破解現代公鑰加密的時點,已不再是理論上的遠景。根據許多密碼學資深人士的看法,這是一個 2020 年代末的問題。這代表它比多數機構路線圖所暗示的時間更近,也比一般加密貨幣使用者原先被告知的更近。Shor’s algorithm 是 1994 年提出的:若量子機器規模足夠大且具備錯誤校正能力,就能用它推導出 RSA 與橢圓曲線密碼學背後的私鑰,而這些方案保護著大部分網路流量以及幾乎所有加密貨幣。今天不存在任何電腦能以那樣的規模執行這個演算法,這也是為什麼專家之間的爭論焦點在於到來時間,而非背後的數學本身。
Joseph Gabriel Mattia III,Quantus 的 COO——該公司正將後量子密碼學整合進硬體錢包基礎設施——一直在思考這場轉變在協議層級、託管層級,以及對於那些從硬體錢包包裝盒上學到所有安全知識的一般持有者而言,實際會是什麼樣子。他的回答比業界目前的態度所暗示的更加不讓人放心。他比起 Satoshi 的錢包,更擔心某個穩定幣的管理金鑰。他認為,多重簽名並不能對量子攻擊者形成有意義的阻擋——只是同一種破損機制上的更多把鎖。而 migration.fail 這個公開就緒度追蹤器所追蹤的每一個主要加密資產,目前都被列為在簽章層級存在脆弱性。
以下是一場對話,主題是業界尚未真正重視的威脅、為何等待概念驗證可能已經太遲,以及量子就緒實際上必須長什麼樣子——不是作為行銷標籤,而是作為可驗證、可稽核、並預設內建於技術堆疊中的能力。