目录

• 您可能想知道的
• 主要议题
• 关键洞见表
• 之后…

您可能想知道的

今天被捕获的加密数据，如果未来出现强大的量子计算机，会变得可读吗？

主要区块链项目正在如何准备以保护钱包、签名和交易免受量子威胁？

主要议题

七国集团（G7）网络安全工作组发出明确行动呼吁：公共和私营部门的组织应立即开始迁移到后量子密码学（PQC）。该警示源于越来越多的信心，即量子计算的进展最终可能使对手能够破解许多广泛使用的公钥密码算法。因为攻击者现在可以收集并存档加密数据，如果将来建成足够强大的量子机器，这些数据可能会被解密。G7 将此框定为既是安全风险也是经济风险，要求及早协调应对。

报告强调量子能力突破的时机仍不确定，但近期的技术进展使这一威胁变得足以合理化规划与缓解措施。支撑安全互联网通信、认证和数字签名的公钥方案尤其脆弱。如果量子计算机达到运行诸如 Shor 算法所需的规模，有效对抗广泛使用的密钥，它们可能解密先前捕获的流量、伪造数字签名并实现冒充——暴露供应链和关键系统中的敏感信息。

认识到这些风险，G7 建议快速采用能抵御经典与量子攻击的 PQC 标准和实践。迁移到 PQC 不仅仅是孤立组织的技术升级；这是一个需要政府、产业利益相关者、标准机构和供应商之间及早参与的集体、系统性过渡。协调规划可以减少碎片化，避免不兼容的部署，并确保跨网络和服务的互操作性。

紧迫性的一个实际原因是大规模密码学转换所需的长期前置时间。需要跨多方互操作的系统——金融网络、供应链、云服务和通信基础设施——通常需要多年时间才能安全更新。G7 报告敦促组织识别关键系统、列出依赖易受攻击密码学的资产，并在计划的升级周期内优先迁移以管理成本并减少运营中断。

加密货币和区块链明确受到 G7 强调的同一类公钥密码学的影响。尽管现有的商用量子计算机尚无法破解主要区块链使用的密码学，但未来量子攻击的可能性已促使开发者探索后量子防御。因为区块链地址、钱包和交易授权依赖密码签名和密钥对，如果未来量子对手能够恢复私钥，已存档的交易数据和记录的公钥可能面临风险。

不同区块链项目面临不同的迁移挑战。例如比特币采用强调去中心化共识的治理模式。在比特币上实现与 PQC 兼容的签名方案，可能需要开发者、矿工、交易所、钱包提供商和用户之间的广泛一致。诸如 BIP-360 的提案旨在增加对新签名类型的支持，但任何迁移也必须使持有者能够安全地将资金从易受攻击的地址迁出。这种复杂性，加上需要保持向后兼容，使比特币的迁移路径可能漫长且敏感。

以太坊的开发者和研究人员正积极设计替代用于支撑账户、验证者和智能合约交互的密码组件。一些建议包括重新设计合约的存款逻辑和其他协议元素，以接受典型后量子方案所需的更大密钥和不同格式。这些重新设计需要仔细评估性能、gas 成本和生态系统升级机制。

Solana 在某些方面可能提供相对更顺畅的迁移路径，因其使用类 EdDSA 风格的签名；研究人员已经试验后量子签名替代方案并在测试网络上进行了测试。Solana 基金会也试验了可选的基于哈希的金库以保护资金，演示了在开发和标准化迁移路径期间，分层防御如何减少近期暴露风险。

G7 的建议不止于技术指导。政府应支持 PQC 研究、促进公私合作，并将量子安全考虑纳入采购政策。国家战略可以帮助协调投资、为供应商提供明确性并激励采用。报告还鼓励在采购和升级周期中加入量子安全标准，以便组织可以将安全投资与常规刷新计划对齐，而不是承担过高的一次性成本。

在运营层面，报告建议组织对密码依赖性进行清查，根据敏感性和保留要求对数据进行分类，并对高风险持有采取缓解策略。这些策略包括加速对最有价值或最敏感数据的迁移，在过渡期间采用混合密码学方法，以及增加监测以发现量子启用的侦察或针对性数据收集的迹象。

最后，G7 强调国际合作的必要性。由于数字生态系统和供应链跨越国界，零散的做法可能留下可被利用的薄弱环节。协调标准、共享威胁情报和联合演习将有助于建立弹性并缩短全球向抗量子密码学转变所需的时间。该小组得出结论，向 PQC 的转变是确保有韧性的数字未来的基础，必须现在采取集体行动以避免将来昂贵的后果。

关键洞见表

之后…

展望未来，组织应将 PQC 迁移视为长期项目，而非一次性技术更换。及早规划、试点部署和参与标准工作将减少中断和成本。对于加密货币生态系统，结合混合密码技术、用户迁移工具和向后兼容的协议挂钩的分阶段方法，可以帮助管理过渡。政府可通过资助研究、强制量子感知的采购并促成公私部门间的信息共享来加速进展。今天的集体远见与协调行动，将决定数字系统在实用量子计算到来时的抵抗能力。