那么，如果量子計算真的取得了重大突破，區(qū)塊鏈技術(shù)是否拿得出實(shí)際證據(jù)表明其確實(shí)在為新的時代與新的威脅積極準(zhǔn)備？有消息稱，E0cash發(fā)明人David Chaum和他的最新加密貨幣Praxxis就是抗量子鏈的典型代表。

▲ Exlixxir公司的David Chaum在Web Summit 2018大會第二天的Moneyconf Stage上發(fā)言

另一個表示已經(jīng)為量子計算時代做好準(zhǔn)備的項(xiàng)目則是QAN，其迅速對谷歌取得技術(shù)突破的消息做出回應(yīng)。QAN公司CTO Johann Polecsak在采訪中指出，“谷歌公司實(shí)現(xiàn)量子突破的消息確實(shí)引人注目，但必須承認(rèn)，目前我們還無法確定其實(shí)際意義。例如，我們該如何確定如今的谷歌量子計算機(jī)，真的比四年之前超過1000量子比特的D-Wave退火機(jī)更強(qiáng)大？”

對此，筆者還就此事聯(lián)系了Polecsak，希望了解量子計算何時才會帶來真正的威脅。他表示：“我們絕對有必要擔(dān)心，很多IT專業(yè)人士以及CTO，包括不少早期探索者，都忽略并否認(rèn)了量子計算的威脅。理由很簡單，因?yàn)橐坏┻@個時代真的到來，我們就必須重新設(shè)計幾乎一切系統(tǒng)，完全從頭開始。所以，這方面工作肯定還有很長的路要走。”

“但事實(shí)上，人們已經(jīng)可以租用量子計算機(jī)來嘗試可能的算法攻擊，并對理論方法做出測試。而且可以看到，只需要更多的量子比特，我們就確實(shí)能夠破解當(dāng)前使用的公鑰密碼學(xué)（EC與RSA）所依托的基本數(shù)學(xué)原理。”

“在密碼學(xué)當(dāng)中，我們最好盡早為最壞的情況做準(zhǔn)備。而且從近期發(fā)表的文獻(xiàn)中可以看到，以往的懷疑論者已經(jīng)開始在后量子環(huán)境當(dāng)中對加密協(xié)議進(jìn)行實(shí)例化——以防萬一嘛。用戶現(xiàn)在還不用太擔(dān)心，但專家應(yīng)該馬上行動起來，以免錯過寶貴的時間窗口。”

▲ QAN公司CTO Johann Polecsak在韓國首爾的一次會議中談到量子計算的威脅

>>> 抗量子到底意味著什么？

當(dāng)然，量子計算與區(qū)塊鏈抗量子能力之間的對抗既廣泛，又細(xì)致入微。就目前來看，量子計算不會像電燈開關(guān)那樣簡便易行，也不太可能在一夜之間就讓所有區(qū)塊鏈都脆弱得如同小學(xué)生日記本上的掛鎖——但是，做好準(zhǔn)備仍然非常重要。根據(jù)Polecsak的說法，當(dāng)下區(qū)塊鏈社區(qū)可能還沒有為此做好充分的準(zhǔn)備與規(guī)劃。

這位CTO補(bǔ)充稱，“區(qū)塊鏈還沒有為這一突破做好準(zhǔn)備。由于交易記錄功能一直都是區(qū)塊鏈技術(shù)的中堅力量，因此量子計算的進(jìn)步有可能給整個交易記錄體系帶來災(zāi)難性的沖擊。比特幣的雙重哈希技術(shù)提供額外的保護(hù)層，但假設(shè)量子計算機(jī)能夠在secp256k1上破解舒爾算法，那我們真的有理由擔(dān)其也同樣有能力擊潰Grover256。此外，我們也不清楚SHA在量子電路下能不能走上幾個回合。”

“對于QAN區(qū)塊鏈平臺，我認(rèn)為這并不是那種正面對抗，也不是要跟量子比特的發(fā)展速度搞軍備競賽。要實(shí)現(xiàn)抗量子能力，我們并不能單純增加現(xiàn)有算法中的位數(shù)，而應(yīng)采取完全不同的方法，通過新的設(shè)計抵御已知的量子攻擊——我們也確實(shí)是這么做的。”

>>> 準(zhǔn)備對抗

雖然聽起來像是科幻小說，但量子計算確實(shí)是一種現(xiàn)實(shí)威脅，而且區(qū)塊鏈社區(qū)應(yīng)該打起精神認(rèn)真對待。雖然最終結(jié)果也許并不像媒體炒作的那樣帶來致命一擊，但對于參與區(qū)塊鏈生態(tài)的任何成員來說，這種趨勢絕對值得引起注意。

這不僅是為了捍衛(wèi)區(qū)塊鏈行業(yè)截至目前已經(jīng)達(dá)成的勝利果實(shí)，同時也是為了實(shí)現(xiàn)區(qū)塊鏈技術(shù)承諾實(shí)現(xiàn)的未來愿景。區(qū)塊鏈?zhǔn)且豁?xiàng)即將到來的重大技術(shù)革命，而隨著其逐步深入企業(yè)與政府機(jī)構(gòu)，我們恐怕無法承受所有方案與承諾被瞬間擊潰的恐怖風(fēng)險。