作者adamcha (生於安乐 死於忧患)
看板DigiCurrency
标题[新闻] V神呼吁：以太坊若遭「量子电脑攻击」有
时间Mon Mar 11 12:25:45 2024
新闻来源连结：
https://reurl.cc/g4y8OL
新闻本文：
V神呼吁：以太坊若遭「量子电脑攻击」有解方！恢复性分叉可化解危机
区块链当前看似难以破解，但市场上一直有疑虑的是，随着量子电脑问世，将能破解现有
的加密货币加密算法，例如比特币的 SHA-256 、以太坊的 Keccak-256，量子电脑将能窃
取或伪造加密货币，对加密货币安全性构成重大威胁。
恢复性分叉可化解危机
不过以太坊共同创办人 Vitalik Buterin 9 日在以太坊研究论坛中以《如何通过硬分叉
，从突然来临的量子攻击中解救用户资金》为题撰文表示，倘若明日以太坊突然遭遇量子
电脑攻击，可透过相对简单的恢复性分叉（recovery fork）来化解危机：
以太坊将需要进行硬分叉，用户也将需要下载新的钱包软体，但只有少数用户可能会损失
资金。
根据 Vitalik Buterin 说法，恢复性分叉的解决方案有以下步骤：
* 将大规模攻击发生後的所有区块回滚
* 禁用基於外部拥有帐户（EOA）地址的传统交易
* 添加一种新交易类型，来允许通过智慧合约钱包（如 RIP-7560 中的部分内容）进行交易
* 添加新的交易类型或运算码，允许用户提供 STARK 有效性证明，如果证明通过，用户地
址代码将切换至全新的已验证代码，之後，用户可将新代码地址作为智慧合约钱包使用。
Vitalik Buterin 补充道，出於节省 Gas 的考虑，由於 STARK 证明数据量较大，以太坊
可以支持批量 STARK 证明，来同时进行多笔上述类型的 STARK 证明。
促尽速开发所需基础设施
Vitalik Buterin 最後呼吁，原则上，开发者们已可以在明日就着手对实现此恢复性分叉
所需的基础设施进行开发，让以太坊生态系能够在突然到来的量子攻击中，做好万全准备
。
评论：
以太坊开始讨论量子电脑的问题了，不知BTC何时开始动作
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.128.97.223 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1710131153.A.D00.html
1F：推 LaPass: 我看不懂为什麽恢复性分叉可以复原量子电脑的攻击 03/11 12:33
2F：→ adamcha: 楼上我也不懂 XD 03/11 12:36
3F：推 now99: 分岔改PQC演算法吧 03/11 12:36
4F：推 helloyou: 就是拔线回朔，橘子很懂的 03/11 12:37
5F：→ DarkerDuck: BitcoinCore有commit权限的开发者剩四人而已了 03/11 12:51
(DarkerDuck 删除 DarkerDuck 的推文: )
(DarkerDuck 删除 DarkerDuck 的推文: )
7F：→ DarkerDuck: 不过别怕，我相信只要这四位开发者每天轮班六小时 03/11 12:55
8F：→ DarkerDuck: 还是能够在危机发生时，第一时间commit修正版本的 03/11 12:55
9F：推 s1612316: 不敢买BTC了 03/11 13:01
11F：→ DarkerDuck: 中本聪时代可是两个小时内就把bug清除的 03/11 13:01
12F：推 DarkerDuck: ETH因为不可承受的bug或攻击而回朔区块链也不是第一次 03/11 13:05
13F：→ DarkerDuck: The DAO被骇客攻击过後就搞过了，ETC也因此分叉出来 03/11 13:06
14F：→ DarkerDuck: 应该说ETH分叉出去才对，不过社群认同所以它仍然是ETH 03/11 13:06
15F：推 sarsman: 这个解方能够预防下一次的攻击吗？ 03/11 13:37
16F：→ sarsman: 另外，BCH社群有讨论这个议题吗？ 03/11 13:38
17F：推 shawn1116: 有听过有人说有量子电脑谁要攻击区块链 03/11 13:42
18F：→ shawn1116: 解密国防和银行更赚 03/11 13:42
19F：推 ripple0129: 风险问题吧，是我会选择搞区块链也不会去搞政府 03/11 14:58
20F：推 shawn1116: 意思是政府和大机构更需要紧张啦。 03/11 15:01
21F：推 rainys: 照三餐攻掔或一小时攻击一次 恢复个鸟 v神这白烂回答 03/11 15:23
22F：推 slayptter: 7万1喽~爽 03/11 15:37
23F：→ slayptter: 按错~可怜啊XDDD 03/11 15:38
24F：推 wade2432: 我有量子电脑也是攻击加密货币，只是要钱跟政府对干干 03/11 16:07
25F：→ wade2432: 嘛，当然是从区块链下手 03/11 16:07
27F：→ DarkerDuck: 一个运作良好的UTXO机制区块链本身就是抗量子攻击的 03/11 16:09
29F：→ DarkerDuck: 因为钱包地址不会重用，Bitcoin地址也不是公钥 03/11 16:14
30F：→ DarkerDuck: 而account制则是重头到尾都用同一个地址 03/11 16:14
31F：→ DarkerDuck: 既缺乏隐私又会容易受到量子攻击的威胁 03/11 16:15
32F：→ DarkerDuck: 而且BCH也有人提出用智能合约方案做出抗量子攻击钱包 03/11 16:17
(DarkerDuck 删除 DarkerDuck 的推文: )
33F：→ DarkerDuck: 而理论上用现有的BCH scirpt就足够实作出 03/11 16:25
34F：→ DarkerDuck: Lamport signature，这就直接抗量子攻击 03/11 16:25
35F：推 namyoung: 中本聪时代是极客流行小范围那时没什麽价值不能这样比较 03/11 17:43
36F：→ namyoung: 现在一旦攻击是不可能短时间分叉重组链 03/11 17:45
37F：→ namyoung: 至於ETH这种没到量子攻击之前先走向崩盘 03/11 17:46
38F：→ lavign: 骗神骗鬼 03/11 21:30
39F：推 xluds24805: 攻击完来不及换成法币，币价就归零了。还是攻击银行比 03/11 22:39
40F：→ xluds24805: 较有赚头 03/11 22:39
41F：推 james80351: 可以先做空再攻击~ 03/11 23:15