面向个人和企业的区块链

量子时代加密安全与区块链应用的未来


现代密码学仍然是一门相对年轻的学科,但其历史却显示了一种重要的模式。大多数的发展都是基于几年甚至几十年前的研究。而这种缓慢的发展速度也是有原因的,就像药物和疫苗在进入市场之前需要经过多年的严格测试一样,密码学的应用必须经过验证和彻底分析。

区块链就是这样一个开发周期的例子。中本聪在比特币方面的工作就是应用了David Chaum在1980年代初首次描述的原则。同样,最近用于保护私钥或密封投标拍卖的多方计算(MPC)的部署也使用了大约在同一时间所开发的创意。如今,随着量子机的威胁逐步逼近现代计算机,对更新及更强大的加密形式的需求也从未像现在这样强烈。


没有人确切地知道量子计算机将何时或是否有能力破解当今的加密方法。然而,单是这一威胁本身,就已经促使人们开展了大量的工作,以开发足够强大、足以抵御量子攻击的替代方案。

压缩的时间线

寻找现有加密方法的替代品并不是一项琐碎的任务。在过去的三年里,美国国家标准与技术研究所(NIST)一直致力于研究和推进替代算法,或者说是任何加密系统的骨干技术。今年7月,它在一个正在进行的项目中宣布了一份15个提案的短名单,以寻找量子抗性加密标准。

但是,由于密钥规模或整体效率的不可行,这些建议中的许多提案都不具吸引力。此外,这些替代方案必须经过充分的测试和审查,以确保它们经得起时间的考验。

我相信我们会看到这个领域的进一步发展。然而,开发更好的加密算法只是难题的一部分。一旦定义了一个替代方案,还会有一个更大的工作,就是确保所有现有的应用都能更新到新标准。这个范围是巨大的,几乎涵盖了整个互联网、金融和区块链中的所有用例。

鉴于任务规模的庞大,在量子威胁成为现实之前,我们必须早早制定出迁移现有数据的计划和措施。

自主数据的数字签名

政府和银行机构同样意识到了这一点。根据2020年联合国电子政务调查及其衡量标准,65%的成员国政府正在认真思考数字时代的治理问题。个人数据隐私已经越来越受到关注,而这主要体现在电子政务应用发展议程中纳入的数据保护机制和数字签名方法。

数字签名背后的技术一般都为各国政府所熟知。例如,在欧洲,eIDAS条例规定成员国的组织有责任为电子交易实施统一的电子签名、合格数字证书和其他认证机制标准。不过,欧盟方面也认识到,需要对这一技术进行更新,以防量子计算机的威胁。

看来,今后保护个人数据的方法很有可能会以用户掌控自己数据这一原则为指导。在银行界,关于金融机构如何对待数据的支付指令PSD2是这一原则的催化剂。一旦用户拥有分享自己数据的权利,就更容易促进多个银行机构之间的数据共享。

密码学在今天的自主数据原则中扮演着重要的角色,但我相信我们会看到这个概念在Web 3.0应用中变得更加普遍。理想情况下,用户将在任何提供充分的互操作性和易用性的Web 3.0应用中掌控自己的数据。

通过多方计算提高安全性和可信度

与数字签名的兴起类似,多方计算也会有更多的应用。从30年前的纯理论构造,到如今,我们已经看到了MPC被应用在更多的现实世界用例中。例如,包括Unbound Tech、Sepior、Curv和Fireblocks在内的多个机构级资产安全平台已经在使用MPC的变体来保证私钥的安全。

区块链尚未发挥其真正的潜力,缺乏令人信服的使用案例就证明了这一点。

鉴于MPC的巨大安全潜力,我们将继续看到这项技术的改进。它消除了单点攻击,减少了对单一受信任实体的依赖,也很符合去中心化信任的原则。在未来,一个人的私钥可以存储在多个分散的地点,但当用户有需求时,仍然可以即时部署。

面向个人和企业的区块链

区块链技术仍处于低成熟度状态。理论上,它为帮助个人和企业获得对其数据的控制权提供了重要的承诺。但事实上,今天的区块链和相关的分布式账本技术还没有发挥其真正的潜力,缺乏令人信服的使用案例就是证明。

然而,鉴于密码学其他用途的演变,比如数字签名和多方计算,我们有理由期待区块链技术将显著改善,变得更加高效和方便,从而在未来的几年里获得更多的吸引力。

区块链的概念本身并没有受到量子计算机的威胁。首先,区块链是用来安全注册数据(或数据摘要)的,而且我们现在已经知道如何用量子时代安全的密码学基元(哈希函数和数字签名方案)来保证区块链的基本功能(注册数据的不可更改性)。

但要高效地处理更高级的协议,还需要做更多的工作,不断提高加密基元的安全性和效率,使区块链越来越高效。

鉴于此,我们将看到分布式系统的逐步改进,以使其保持安全。我们可能会乐于保留当前加密算法智能及良好的特性,并在必要时逐步更新这些算法。这个过程的规划必须非常谨慎,因为每次更新都必须在当前版本变得不安全之前提前完成。

此外,支持区块链的支付系统,将具有强大的量子化后的安全性,并在未来的在线零售中发挥重要作用。

无论密码学的用例如何,用户体验都将是采用密码学的关键驱动力。到目前为止,缺乏可用性一直是大多数密码学应用的一个巨大问题,对于区块链来说也是如此。大多数平台只是基础设施解决方案,因此,也就涉及了终端用户的高度摩擦。

最终,区块链应用需要变得像今天的互联网和智能手机应用一样具有更好的可用性。此外,可用性和抗量子安全对于政府、商业和Web 3.0的未来也至关重要。

作者:Torben Pryds Pedersen


24小时热点

2019年打假总结:Pi Network项目的传销性质

曾经,号称“走路就能赚钱”拥有大量用户和广泛影响的国内APP ...

994521

区块链的作用

国家区块链相关政策汇总

据零壹智库不完全统计,截至2019年12月,国家层面共计出台 ...

190774

区块链是什么

什么是去中心化交易所(DEX)?

去中心化交易所是一个基于区块链的交易所,它不将用户资金和个人 ...

96917

bitFlyer交易所

数字人民币的推出,有何意义和影响?

数字人民币的出现与使用,离我们普通人越来越近。那么,为什么要 ...

110369

区块链是什么行业

中国检察网公开披露了Plus Token案件的最新进展

盐城市响水县检察院已经对案件主要成员的犯罪情况审查完毕,正式 ...

84726

区块链特征

韩文秀:数据可作为生产要素按贡献参与分配

“要鼓励勤劳致富,健全劳动、资本、土地、知识、技术、管理和数 ...

157236

Mobi钱包

减半后比特币挖矿的成本价大概是多少

四川不少水电丰富的地区比如雅安、凉山等地的地方政府今年已经公 ...

120661

区块链知识

比特大陆宣布推出两款新矿机:蚂蚁 S19和蚂蚁S19 Pro

当比特币区块奖励减半时,所有矿工产生的总收入也将减少一半。如 ...

324774

区块链的含义

微众银行2019年报

4月30日,微众银行发布2019年年报。年报显示,去年全年该 ...

144875

Colin科林

2019年打假总结:存活近3年 疯狂的“传销币”GEC是怎么苟延残喘至今?

币圈从来不缺乏资金盘或是传销币,但多数都不长久,一夜之间项目 ...

2639495

区块链的作用

热点专题

2019年打假总结:存活近3年 疯狂的“传销币”GEC是怎么苟延残喘至今?

币圈从来不缺乏资金盘或是传销币,但多数都不长久,一夜之间项目 ...

2639495

区块链的作用

2019年打假总结:Pi Network项目的传销性质

曾经,号称“走路就能赚钱”拥有大量用户和广泛影响的国内APP ...

994521

区块链的作用

骗走了中国人5000亿MBI集团的“易物币”长什么样的

人性终究还是舍弃不掉自己贪婪的一面! 今年10月 ...

535791

区块链的特点是什么

PlusToken正式跑路 你该怎么办?

今天中午,一则消息刷遍了币圈,但是伴随着消息一起传播的,是更 ...

481691

区块链的概念

POC共识机制挖矿必将引发下一轮的挖矿浪潮

随着行情的好转,技术与底层平台的不断更新与完善,区块链应用正 ...

470673

ViaBTC

美国计算机学会:区块链技术到底能做什么?

去年,中国央行区块链研究部门发布了《区块链能做什么,不能做什 ...

426805

啥是区块链

《新能源汽车产业发展规划(2021-2035年)》 咨询委员会会议在京召开

2020年4月7日,全国政协副主席、中国科协主席、规划咨询委 ...

351049

Tony托尼

国内十大骗子排行榜

曾自称是“未来世界首富”的张健在中国被捕后,五行币网站立刻进 ...

336363

区块链中国

比特大陆宣布推出两款新矿机:蚂蚁 S19和蚂蚁S19 Pro

当比特币区块奖励减半时,所有矿工产生的总收入也将减少一半。如 ...

324628

区块链的含义

最近央行提出的DC/EP是什么?

2019年8月10日,央行结算司副司长穆长春发表演讲,介绍了 ...

320052

网络资源