比特幣:巔峰對決：抗量子破解的數字簽名是不是答案-ODAILY

零如果代表中和狀態，則意味著可能有，也可能無。量子的糾纏態，就是一種中和狀態；再如，既無儲蓄也無負債——這也是一種“有”個人財產屬性的狀態。人們對于某個事物的態度或觀點，如果是“有”，就意味著，不僅存在“正方”和反方，還可能存在“零方”。如果說物質世界的最小單位是量子，那么物質世界就是由最基礎的“糾纏態”的量子組成的。而量子的糾纏態就是一種零狀態，既不是正狀態，也不是負狀態。從計算技術目前所處的狀態來看，區塊鏈及其應用程序的主要賣點是，加密的分布式賬本在正常情況下實際上是“不可攻破的”。

然而，它的有效性在很大程度上取決于“技術狀態”這一前提。如果計算領域發生一次典范式轉變，那么當代基于區塊鏈的系統可能會由于設計缺陷而易于受到威脅。但這種任何時候都可能發生的威脅到底有多緊迫呢？

過去三十年來，物理學家在建造可操作的量子計算機方面所取得的進展很快就會促成這種轉變。隨著量子計算機在特定任務上的表現均優于傳統計算機，“量子至上”(quantumsupremacy)這一里程碑隨時都可能實現，未來基于量子的設備能否“攻克”區塊鏈的問題成為人們關注的焦點。

大沖突后必有大變局，歷史規律向來如此。

橢圓曲線是不是可以被破解的，這件事情被討論了無數次，但始終被更多的熱點所掩蓋。

澳大利亞四大銀行阻止向加密貨幣交易所付款:金色財經報道，澳大利亞當局加強了對加密貨幣的審查，導致銀行不愿與加密貨幣交易所和公司合作。澳大利亞國民銀行 (NAB) 已與西太平洋銀行 (Westpac Banking Corp.)、澳大利亞聯邦銀行 (Commonwealth Bank of Australia) 和澳大利亞和新西蘭銀行集團 (Australia & New Zealand Banking Group) 等該國其他領先銀行一起阻止向高風險加密貨幣交易所付款。[2023/7/17 10:59:44]

抗量子破解的數字簽名是不是答案？

正方：劉進

算法、區塊鏈、計算機和數學基金會主席我先說一下事實：

Fact1：NIST是全球最頂尖的先進技術標準制定機構，NIST從2017年開始至今花了三年，一億美元，以及全球近千位數學家，密碼分析學家，計算機安全專家，就是為了找出“抗量子計算機破解的算法”，找出不遠的未來，量子計算機也不能破解的算法。我們從Fact1能得出什么判斷呢？

Fact2：所有公鏈的數字貨幣，只用數字簽名。在NIST的第三輪中，只有3個數字簽名還活著：Falcon，Dilithium，Rainbow。另外三個基本淘汰了。

Fact3：Rainbow是最小簽名長度的簽名，Falcon和Dilithium簽名長度很長很長；

Fact4：美國ZF將在2029年1月1號開始在美國的CNSA密級中采用所有NIST這次挑選出來的算法，所有當前正在用的所有算法將全部淘汰。

FTX新任CEO：已成立工作組探討重啟FTX事宜:金色財經報道，FTX新任首席執行官JohnJ. Ray II 表示，他正在研究恢復破產的加密貨幣交易所的可能性，因為他正在努力將資金返還給破產公司的客戶和債權人。Ray首次在公開采訪中表示已經成立了一個工作組，以探討重啟公司主要國際交易所FTX.com的事宜。

JohnJ. Ray II表示，盡管 FTX的高管被指控犯有刑事不當行為，但一些客戶對其技術表示贊賞，重啟該平臺是有價值的。[2023/1/20 11:21:47]

Fact5：美國CNSA密級，采用這次NIST的PQC標準是截止目前的唯一強制要求；這是和算法方面相關的Facts。

NIST的這次算法評選既是空前，也是絕后的。目前的六個簽名中，輔選的3個簽名基本九成九已被淘汰：GeMSS，Picnic，Sphincs+。正選的三個Dilithium可能被破解的概率最大，Rainbow基本沒可能被破解，Falcon是被最多人在研究圍攻想破解的。估計現在應該有小幾百人在研究NTRU和Falcon如何破解。Rainbow的最大優勢是歷史最長，幾乎公認沒辦法破解，以及簽名最短。

Falcon是NTRU架構，NTRU有點像漏鍋，被破解好些次，都能補好，但總出問題。Rainbow是NP-Hard問題，很難找到漏洞。

頁面：

https://csrc.nist.gov/Projects/post-quantum-cryptography/round-3-submissions

Circle CEO：沒有FTX和Alameda的重大風險敞口:金色財經報道，Circle CEO Jeremy發推表示：

1.Circle沒有FTX和Alameda的重大風險敞口。過去18個月，FTX一直是CirclePaymentAPI的客戶，為客戶轉賬提供卡和ACH服務。Circle的加密支付beta產品使用FTX和其他交易所來提供BTC/ETH流動性。

2.Alameda多年來一直是Circle的客戶，使用Circle的USDC服務來創建和兌換USDC。他們與Circle所有的機構客戶擁有完全相同的產品和相同的使用條款。

3.Circle從未向FTX或Alameda貸款，從未收到FTT作為抵押品，也從未持有或交易FTT。在任何情況下，Circle都不會自行交易。

4.Circle是FTX的小股東，FTX是Circle的小股東。Circle也是Kraken、Coinbase和BinanceUS的小股東。

5.從Circle到FTX或Alameda的全部USDC流都響應Circle的ToS和1:1美元結算的自動系統，以鑄造USDC并兌換USDC。

6.關于Silvergate和USDC的風險也有很多錯誤信息。Silvergate是Circle在全球合作的10多家銀行之一。Circle在Silvergate持有一小部分USDC現金儲備，以支持與客戶的USDC結算流。

7.有80%的USDC儲備以300萬美元或更少的美國國庫券形式持有，并由BNYM保管。剩余的現金儲備存放在7-8家銀行的完全獨立賬戶中，以供USDC持有人方便。[2022/11/9 12:37:34]

以及https://csrc.nist.gov/projects/post-quantum-cryptography這兩個頁面說明的就是NIST為什么要花這么多精力來確定抗量子計算機破解的算法。目前只有三個簽名：Dilithium，Falcon，Rainbow。其中前兩者是基于格的簽名，Rainbow是多變量簽名。

知情人士：香港計劃使零售加密貨幣交易合法化，以成為加密樞紐:10月27日消息，知情人士稱，香港計劃于明年3月實施的加密貨幣平臺強制許可計劃將允許零售交易，細節和時間表尚未最終確定，因為首先要進行公眾咨詢。知情人士表示，即將出臺的在零售交易所上線的代幣制度可能包括其市場價值、流動性和第三方加密貨幣指數的成員資格等標準。（彭博社）[2022/10/27 11:48:32]

“簽名大小的重要性”。因為數字貨幣需要全網廣播公鑰，需要最小簽名。而Dilithium，Falcon，和Rainbow只有Rainbow是最小的簽名，而且歷史最長。歷史越長的簽名，越經過很多數學家PeerReview，活得越長，越沒法破解。所以，Rainbow應該是未來很長時間的唯一數字貨幣可以采用的抗量子簽名。

NIST這次選算法，美國軍方，zf將在2029年1月1號，所有CNSA中采用這一次選擇的算法，還有8年時間。而且美國zf和軍方及NIST只將“抗量子計算機破解”作為至今的唯一的強制性要求。因為美國zf，cnsa及NIST唯一強制要求，所以我們預計所有數字貨幣都必須要抗量子計算機破解。

ABC最大的優勢是采用了彩虹簽名，PoW，ABCardO以及第一個NIST算法真正抗量子，ABC還有一個很大的優勢是“只有源代碼”，各位一定要記住：ABC只有源代碼，沒有任何其他的，沒有官方，沒有白皮書，沒有團隊，沒有官方錢包。

ABC只有源代碼的原因是：為了18個月后萬一要和Dilithium，Falcon打仗用，重新告訴業內，所有抗量子計算機破解的數字貨幣，都是只有源代碼，沒有任何其他的。

Hodlnaut在新加坡尋求債權人保護，以暫停法律索賠和訴訟程序:8月16日消息，據外媒報道，加密借貸平臺Hodlnaut在新加坡向高等法院提交了一份申請，尋求債權人保護，使法律索賠和訴訟程序能夠暫時暫停，避免以低價強制出售代幣，以便可以穩定財務狀況，專注于重組和恢復計劃。此前報道，8月8日Hodlnaut宣布停止交易，表示正在制定重組和恢復計劃。（彭博社）[2022/8/16 12:28:49]

公鑰大不是優點，是特點，所有PQC簽名的公鑰都很大，所以比特幣換簽名時，如果全網廣播公鑰，會遇到問題。公鑰大一定會堵塞，soonerorlater的問題。量子計算機對數字貨幣的威脅只有一個方向：通過公鑰破解橢圓曲線簽名。和公鑰大小沒有關系。

在抗量子計算機破解方面，我們數學基金會有兩個專利。第一個是“彩虹簽名”，NIST和丁教授的協議是：如果NIST把彩虹簽名選做最后標準，我們將放棄專利。第二個專利是“解決所有抗量子簽名的公鑰過大的問題”的一個專利。意思就是所有抗量子簽名，如果用在數字貨幣中，都會因為公鑰很大而遲早會遇到堵塞，如果不用我們的專利幾乎沒有可能解決堵塞問題。

于專利一事，比特幣最大者說：不符合區塊鏈精神。我想那是因為我們沒有在上帝視角，看到的比特幣有12年歷史，所以覺得比特幣屢戰屢敗，屢敗屢戰，所以相信比特幣是永遠不死的。其實如果放在密碼學的歷史上，我們會發現：算法大約幾十年才更新一次，而這次NIST選的算法，如果數學理論上或物理理論上不能破解，也許夠用一百年。另外中本在2009年寫比特幣時，恰好沒有遇到任何專利障礙，一旦他遇到，比特幣應該不能成功。順便：NealKoblitz，1984年發明橢圓曲線簽名時，是應美國Military要求，所以不能申請專利。以及最近我在視頻號上說：NIST本次所有算法，除彩虹簽名有專利外，其實還有一個法國專利，該專利可能讓所有NIST的算法，全部不能合法使用。所以美國ZF正在和法國ZF談判放棄并補償法國ZF，我估計這消息應該會晚一點令公眾知道。我想說的是：專利會讓公鏈屈服。

所以如果不能理解“市場上行邊界將是監管主驅動”以及算法更迭時代的“算法主驅動”，那么可能要Google完很多資料再多次反復考慮。

Bitcoin-Like的，除ABC外其他的，如果不解決“PQC簽名公鑰過大”，不采用我們的專利技術，不采用Dilithium，Falcon或Rainbow的，沒有任何可能，至少未來很多年都沒有任何可能。

所以我們預計所有數字貨幣未來只要抗量子，都會用到我們的專利，以及我們的簽名。

我們判斷：比特幣在2022年NIST公布最終標準后，比特幣社群，本群都會分叉成為：最小簽名派，NIST最權威派。最終最小簽名派在2022年之后大約4年左右取勝，取勝的意思是成為最大門派。

并不是說ABC一定會成為"全球的，超長期的”參天大樹，但我個人認為機會很大或者非常大，投入成本在我個人卻很小，是極其典型難得見的“非對稱風險”，所以我個人會taketheventureship.

反方：意因我個人認為大概率來看，量子計算機在我們有生之年，很難破解得了比特幣的橢圓曲線加密算法。理由如下；第一，劉進老師并非是搞量子計算機相關專業的。他只是一個數學愛好者。而且比特幣加密貨幣社區里有很多密碼學家和數學家，還有其他很多科學家，假如劉進老師的看法是準確的，他們也不大可能看不出來問題。第二，所謂4000個量子比特就能破解比特幣橢圓曲線加密算法，這里的4000個量子比特指的是邏輯量子比特，據我說知，很多搞量子計算機專業的人，考慮到邏輯量子比特的容錯率，他們認為要成功破解橢圓曲線加密算法，至少需要數十萬甚至上百萬個物理量子比特。第三，數學上的NPC問題，目前并沒有答案。破解恐怕并沒有捷徑，只能堆積能量暴力去做。

第四，量子計算機研究屬于極其前言的領域，我們看到新聞里說某公司成功操作了70或80個量子比特，這里說的量子比特是物理量子比特，差距依舊很遠。而且任何一種原始的新技術即便早期看樣子是呈指數級增長的，更高概率來說，它們當中的多數都失敗了。而人們只愿意記住稀少的成功案例，誤認為所有初期表現指數級增長特性的原始技術，都會不斷指數級走向成熟。

第五，即便我們假設量子計算機短時間內就會對比特幣構成威脅，劉進先生認為比特幣大概率不能成功升級到抗量子算法。他的理由也是站不住腳的。比特幣本身是開源軟件系統，假如更多聰明的科學家能看到威脅，在面臨明確的前所未有生死存亡關頭之即，社區更容易達成共識，劉進老師認為所謂比特幣成功升級到抗量子算法中的七步之前的六步皆是多余的擔心。即便出現硬分叉，算力也會給出投票，選出更優秀的競爭方案。比特幣歷史上從不畏懼分叉，過去比特幣出現的分叉也沒讓比特幣死掉，反而讓比特幣更強大。比較比特幣是一個典型的反脆弱系統。第六，我們假設量子計算機竊取那些在網絡上公開的公鑰的私鑰變成顯而易見的威脅，假如需要手動映射到抗量子算法的鏈上，我想社區也會給出時間預警，對于那些長期沉默且已公開了公鑰的比特幣，我們也可認為它是丟失了的。就可以制定方案，比如設定一個時間限制，在量子計算機確已可破解橢圓曲線加密算法的時間后再手動操作的比特幣無法完成抗量子加密鏈上的遷移或映射。第七，既然劉進先生愿意假設從非公開信息來看，量子計算機發展速度可能被軍方所控制而發展速度比大眾所認為的更快。那么我們同樣也可以對等假設，那些搞量子計算機科研的人只是為了弄一個大新聞而騙更多經費，而并非是量子計算機真的就發展到了已經可以顛覆目前互聯網通用加密算法的地步了。而且其實真要看量子計算機在什么時候能成功運用，還是要看那些真正搞量子計算機的人更專業的看法。第八，NIST公布的抗量子加密算法標準在2028年左右強制各行業采用是否有強制約束力，以及是否只是量子計算機被媒體熱炒階段出現的過分提前的擔憂。量子計算機從實驗室模擬狀態，再克服量子比特容錯機制、邏輯算法、存儲擴容問題后，走入實際應用階段還需要走多少彎路，目前都是完全不確定的。期間也可能會遇到難以逾越的瓶頸。第九，沒有任何一種可以找到中心的加密貨幣可以替代比特幣，假如比特幣死掉了。人們對靠技術實現去中心化理念的信仰也會死掉。也會有人擔心今天abc取代了比特幣，哪天會不會隨著技術進步，再出現一個bcd取代abc呢。第十，比特幣在全方位實現了去中心化，中本聰早期挖的近百萬個比特幣并沒有暴露公鑰，哪怕比特幣漲到今天的天價，中本聰的比特幣至今也沒有動。到今天甚至都沒人知道中本聰是誰。這和某些團隊發行一些代幣，覺得自己就是上帝了，應該從中得到好處，甚至還提前預挖，是不可同日而語的事情。即便比特幣死掉了，大資金也會對整個市場絕望，他們更不會信任存在中心或破綻的加密貨幣。第十一，希望ABC持有者們能明白，要尊重事實，而不是為了自己的幣，就去故意扭曲事實或夸大某項技術的進展。比特幣要是被毀了，人們的信心就被毀了。很長很長一段時間，也不會有人再相信加密貨幣能改變什么了。也就是說，哪怕abc是完全抗量子的，哪怕只允許存在abc一種加密貨幣，也不會有人再敢去碰會像泡沫一樣完全失去價值的虛擬貨幣。參考文獻：https://www.8btc.com/article/437817

劉進與匿名網友語錄

據資料顯示：所有專家對量子計算機對區塊鏈完整性構成威脅的預估時間驚人地相似，基本上是5年到10年不等。在應對潛在的量子攻擊時，他們的方法也相當一致：大多數人都認為，有必要逐步轉向抗量子密碼技術，并建立支持這種技術的基礎設施。區塊鏈必須進化，但量子計算技術不太可能從根本上威脅到它們的存在。

為了保持中立，我將不對以上兩位做任何解釋，但是小編認為：“量子計算機不僅將重新定義區塊鏈密碼學，還將重新定義任何應用密碼學的地方，包括在線銀行網站這樣的簡單東西。目前開發人員正在進行大量的研究和工作，以減輕這種影響，并向抗量子密碼學或后量子密碼學轉型。

然而，區塊鏈的挑戰不僅在于量子計算所代表的威脅，還在于區塊鏈將如何向新的密碼學轉型。”

Tags：比特幣ISTCLECIR比特幣實時價格行情走勢圖表BIST幣CLE幣Cirrus

比特幣價格今日行情