为什么哈希公钥不能抵御量子计算威胁?

比特币系统中的私钥由随机生成器生成,再通过椭圆曲线算法(椭圆曲线的离散对数问题)、哈希函数等等单向、不可逆算法推导出公钥以及地址。所以从理论上来说,哈希公钥是可以抵御量子算力威胁的,就算将地址和公钥公开在网络上,也无法借其推导出私钥,拥有私钥就等于拥有比特币的所有权。公钥、私钥与地址的关系但实际上,加密资产只在未交易前受到哈希函数的保护,因为在使用P2PKH或P2WPKH交易标准进行交易输出加密货币时,公钥会因此而暴露。而在后量子时代,我们广泛使用的基于离散对数的公钥密码系统被认为是会被破解的。量子装置能够一次处理一个数据集的所有可能的2^n变种的函数,基于此,以量子计算为基础的Shor算法可以很容易地在多项式时间内分解大整数因子。也就是说,当你把一笔交易广播到网络上,并且它还没有被区块链所接受,那么这些交易就很容易受到攻击。这个攻击的窗口机会是有限的,但理论上还是可能的,如果QC的处理能力已经足够强大,那么使用QC的黑客就可以根据暴露的公钥,在交易被合法执行之前暴力破解出私钥,然后用其签名创建一个冲突的交易,将这笔交易中的加密货币发送到他们自己的地址。更可怕的是,如果这个黑客本身就是矿工,那么除了根据公钥计算私钥以盗取加密货币外,他们同时可以拒绝确认那些不将加密货币发送给他们的交易。这无疑是令人担忧的情况,但人们同时又自我安慰地认为:公钥只有参与了交易之后,才会被暴露给账本,这种情况只发生在极少数账户。而事实上这个数字不容小觑:有超过550万个的比特币在公钥暴露的情况下正在进行交易输出。这些公钥中,有的是因为使用了P2PK地址进行交易输出,有的是因为用户重复使用一个地址,公钥在之前的交易被签名时公开。在这个数字基础上,我们可以想象一下:如果量子计算机强大的计算能力突破了互联网的安全防护,能够在交易被确认前利用已暴露的公钥计算出私钥,那么黑客就能盗取这些数量惊人的比特币,甚至于摧毁比特币经济,让它变得一文不值。不仅仅是区块链,加密货币工具和钱包同样存在公钥暴露的问题。在目前的加密货币工具和钱包中,没有哪个软件将公钥视为私密信息,大多数人并没有意识到量子计算将给比特币造成怎样的影响。许多钱包的做法是将父扩展公钥发送到服务器,以便服务器监控交易,并能够将数据发送回客户端。所有使用这些钱包的人,钱包也会向服务器发送他们的父密钥。服务提供商就有可能根据这些公钥来计算私钥,衍生出其他所有的子私钥。私钥的泄露让使用过这些钱包的人的加密货币资产变得不再安全,随时有被窃取的风险。比特币的扩展公钥公钥的复杂脚本和合约也存在问题。使用脚本实现可编程交易的一个典型例子就是多重签名技术Multisigs,这些脚本是不对公钥进行哈希加密的。而合约中,不是所有的合约参与方都必须相互信任,这意味着其中一个参与方可以是恶意的。一旦有恶意参与者出现,他可以获取合约中所有涉及到的公钥(通过脚本),从而窃取与这些公钥有关的加密货币。现有的公钥哈希并不能对此进行保护。总而言之,除了交易之外,仍有非常多种方式让公钥暴露,我们可能只是因为使用了钱包,就造成了公钥的暴露。量子计算机对椭圆曲线离散对数问题的威胁,可能会促使加密社区向后量子密码学过渡,我们目前所有运用公钥加密的系统需要改成能够应对量子攻击的密码系统。如果量子计算发展缓慢,加密系统有时间转换到更强的函数上,并对所有的资产重新签名。但如果椭圆密码曲线突然被破解,系统无法及时检测,那么可以将所有依赖ECDLP签名算法(ECDSA和Schnorr)的签名进行软分割,从而锁定所有加密货币。用户可以根据公钥,通过提供非暴露或具有量子阻抗的零知识证明来声明私钥的所有权。比方说,用户可以通过他们拥有的BIP32种子来证明自己的所有权。通过BIP0032标准定义的HD钱包BIP32种子是分层确定性钱包所遵循的标准,它是从单一种子产生一树状结构储存多组keypairs的系统,我们只需要保存一个种子就可以推导出其他所有的子密钥。由于零知识证明的特性,种子本身不会暴露(种子不是公钥、私钥中的一部分,它们不存在共享的公共组件)。目前来说,这种方式是相对安全的。因此,尽管哈希算法的单向秘密机制使加密过程不可逆,但由于公钥的暴露,当量子计算能力足够强时,数百万比特币将被盗取,哈希只能提供一种虚假的安全感,现有的解决方案无法应对即将到来的威胁。当然,这一切都建立在我们假设“量子计算机的算力足够强大,能够通过公钥计算出私钥,而我们并没有意识到这项技术的强大,没能及时升级对应系统”的前提下。而实际上,量子计算机的每一步进展都在“众目睽睽之下”,在量子计算机强大到足以打破椭圆曲线上的离散对数问题ECDLP之前,比特币有足够的时间进行抗量子的签名算法软分叉,最终,依赖ECDLP的签名将被取代。

1,862枚BTC从未知钱包转移到Coinbase:金色财经报道,据WhaleAlert监测, 1,862枚BTC(56,978,690 美元)从未知钱包转移到Coinbase。[2023/7/2 22:13:11]

隐私网络Iron Fish空投kyc已开放,随后按照顺序依次向三个阶段积分用户开放:3月6日消息,据官方推特,隐私网络Iron Fish宣布空投kyc已开放,目前仅限参与Pull Request的用户。此外,在接下来的几天里,将按顺序向第1阶段、第2阶段和第3阶段的积分用户开放。[2023/3/6 12:45:11]

Azuki 24小时交易额达1614.78枚ETH:金色财经报道,据NFTGo数据显示,NFT项目Azuki 24小时交易额达1614.78枚ETH(约合204.55万美元),涨幅达79.59%。截止目前,该系列NFT地板价已回升至14.23ETH,24小时交易数为98。[2023/1/8 11:01:13]

新乡:国家级非遗项目《辉县剪纸》数字藏品正式发布:金色财经消息,近日,《辉县剪纸》首批数字藏品在摩点平台发布。本次数字藏品的发布以崭新的表现形式和推广方式,让传统技艺走近年轻群体,提升大众对民间技艺的认知与认可。

据了解,该批数字藏品采用国家级非遗传承人李爱荣的生肖剪纸作品为原型,结合3D数字化技术延伸复刻,将中国传统文化中的十二生肖元素、瑞兽元素以及民间剪纸技艺通过数字化应用完美呈现。

本批次发布的非遗数字藏品具有许多新的特点,主要采用虚实结合、线上藏品与线下实物相互转化的推广方式,通过潮流的玩法将传统文化推广到年轻群体,促进年轻群体走近非遗、热爱非遗。(河南省人民政府门户网站)[2022/5/6 2:54:31]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

莱特币聊聊区块链教育领域的机会

以前聊区块链的话题,总担心会被认为是子,当然确定有很多利用“区块链”概念来圈钱的。现在聊区块链,不用往日,这是一种本质上的转变,一个最直接见效的反映就是对数字货币了解的人会越来越多,对数字货币有投资需求的人也会越来越多.

KuCoin星球前线 | 以太坊期货合约真的要来了?

Odaily星球日报译者|念银思唐时间更明确美国商品期货交易委员会主席HeathTarbert本周参加了华盛顿金融科技周的“炉边谈话”,他表示,2020年的某个时间,我们可能将看到以太坊期货:“未来6个月到1年.

欧易交易所app下载美元的Libra,美元的未来

编者按:本文来自数字资产研究院CIDA,星球日报经授权发布。近几天有关Libra的大新闻层出不穷。7家以传统支付类企业为代表的Libra协会成员在Libra协会正式成立前“临阵脱逃”退出协会.

[0:0ms0-1:57ms