Vitalik新文:假如量子攻击明天就来,以太坊将如何应对?

How to hard-fork to save most users’funds in a quantum emergency

作者:Vitalik Buterin

编译:Azuma,Odaily 星球日报

3 月 9 日,以太坊联合创始人 Vitalik Buterin 于以太坊研究论坛(ethresear.ch)以《如何通过硬分叉从突然到来的量子攻击中解救用户资金》为题发布了一篇短文。

文中,Vitalik 概述了如果量子攻击明天就会到来,以太坊如何在紧急情况下尽量减少用户资金损失,又应该通过哪些程序来转向抗量子形态,继而恢复正常运转。 

Vitalik新文:假如量子攻击明天就来,以太坊将如何应对?

以下为 Vitalik 全文内容,由 Odaily 星球日报编译。

假设量子计算机明天就能实现,且不法分子已通过某种方式获取了它的访问权限,并想要利用它来窃取用户资金,我们该怎么办?

诸如 Winternitz 签名、STARKs 等抗量子(quantum-resistant)技术的开发正是为了防止这种情况的发生,一旦帐户抽象准备就绪,任何用户都可以随机切换至具备量子抗性的签名方案。但如果我们没有那么多时间,如果量子攻击的到来比所有人设想的都更加突然,我们该怎么办?

我认为,实际上我们目前已具备了通过一个相对简单的恢复性分叉(recovery fork)来解决该问题的充足条件。通过该解决方案,以太坊网络将不得不进行硬分叉,用户也将不得不下载新的钱包软件,但只有少数用户可能会丢失他们的资金。 

量子攻击的主要威胁如下。以太坊地址是通过运算 keccak(priv_to_pub(k))[ 12:] 而函数得出的,其中 k 对应的是私钥,priv_to_pub 对应的是一个椭圆曲线乘法,用于将私钥转换为公钥。

当量子计算实现后,上述椭圆曲线乘法将变得可逆(因为这其实就是离散对数问题的求解),不过哈希运算依旧是安全的。如果用户没有过进行任何交易,那么被公开的只有地址信息,这种情况下他们依旧会是安全的;但是只要用户曾进行过哪怕一次交易,交易签名就会暴露出公钥,这在量子计算机的面前就存在暴露私钥的可能性。所以在这种情况下,大多数用户将会面临风险。

但我们其实有办法缓解这一威胁,这其中的关键点在于,实践中大多数用户的私钥都是通过一系列哈希运算产生的。比如许多私钥是使用 BIP-32 规范而生成的,它是根据一组助记词,通过一连串哈希运算而生成;很多非 BIP-32 的私钥生成方法也差不多类似,比如如果用户使用的是脑钱包,它通常也是由某个密码经过了一系列哈希运算(或者是中等难度的密钥派生函数)而生成。 

这意味着,通过恢复性分叉来应对突发量子攻击的解决方案将采取以下步骤:

第一,将大规模攻击发生之后的所有区块回滚;

第二,禁用基于 EOA 地址的传统交易模式;

第三,(如果那时还没有落地的话)添加一种新的交易类型来允许通过智能合约钱包(比如 RIP-7560 中的部分内容)进行交易;

第四,添加新的交易类型或操作码,通过它用户可提供 STARK 证明,如果证明通过,用户地址的代码将切切换至全新的已验证代码,之后用户可以将新代码地址作为智能合约钱包使用。

第五,出于节省 Gas 考虑,由于 STARK 证明的数据量较大,我们将支持批量 STARK 证明,以同时进行多笔上述类型的 STARK 证明。

原则上,明天我们就可以开始对实现此恢复性分叉所需的基础设施进行开发,从而使以太坊生态系统能够在突发的量子攻击中做好准备。

原文链接

文章来源于互联网:Vitalik新文:假如量子攻击明天就来,以太坊将如何应对?

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策井自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场

上一篇 2024年3月11日 下午12:24
下一篇 2024年3月11日 下午2:40

相关推荐

  • AI概念币大涨,这10个Alpha项目你上车了吗?

    社区很多人以为这次 AI 板块涨幅潮是 2 月 16 日 OpenAI 的文本控制视频生成扩散模型「Sora」横空出世之后带来的,但实际上,自 23 年 12 月底至今年 2 月初,AI 概念就已经蓄势待发,并在近两周里以其动辄数倍的涨幅吸引着社区的目光。除了 WLD、TAO 等老牌 AI 板块强势上涨外,还有许多小市值早期项目也有不错的涨幅,Bitbili…

    2024年2月26日
  • 多链钱包 Blocto 以 8000 万美元估值完成 A 轮融资,Mark Cuban 等参投

    ChainCatcher 消息,多链钱包 Blocto 以 8000 万美元估值完成 A 轮融资,参投方包括 Mark Cuban、IPX 和 500 Global,融资金额未披露。Blocto 目前支持以太坊、Solana、Polygon、Flow、BNB Chain 和 Aptos。 据加密数据平台 RootData 显示,Blocto 过往的投资者包括…

    2023年2月23日
  • 律动晚报|比特币突破73,000美元;TON生态代币普涨,UP 24小时涨超35%

    精选要闻: 1. 比特币突破 73,000 美元 2.RON 短时突破 4.5 美元,创历史新高 3.TON 生态代币普涨,UP 24 小时涨超 35% 4.ether.fi 代币总量的 11% 将用于空投 5.Metis 将于明日进行升级以实现排序器去中心化 价格观察 AEVO 开盘报价 2.61 美元 据 Binance 行情信息,AEVO 开盘报价 2…

    2024年3月13日
  • AI纪元下,Web 3应走的新方向

    作者:Tyler Cowen,彭博专栏作者 编译:Leo,Bitbili 编者按:随着 GPT 的爆火,AI 正式进入大众视野,而在加密领域很多风投和项目也在逐渐靠近/融入 AI 技术,甚至很多机构抛弃了加密而转向 AI。当然,最好的方式就是在 AI 与 Crypto 的交汇点的创新,出现了包括 AIDPoS、AI 概念币、zkML 等新叙事。正如文中所说,…

    2023年6月13日
  • Arthur Hayes:比特币ETF将产生套利机会

    《ETF Wif Hat》 作者:Arthur Hayes 编译:Joyce,Bitbili 编者按: 比特币 ETF 通过后,从加密界到传统金融机构都在密切观望这一事件对全球金融市场带来的影响。 Arthur Hayes 在本文分析了比特币 ETF 通过的原因——比特币的抗通胀特性使其是当前全球通货膨胀环境下的理想资产,比特币 ETF 为那些想要避免通胀影…

    2024年1月16日
返回顶部