汤马索·加利亚尔多尼：对量子技术持怀疑态度的比特币爱好者“把头埋在沙子里”

• 加利亚尔多尼认为，比特币在2030年前应得到保护。
• 迁移签名系统所需时间比替换加密技术更长。

比特币必须向抗量子计算机的加密技术迁移。汤马索·加利亚尔多尼（Tommaso Gagliardoni），Lucumo Security的创始人及Horizen Labs的研究负责人对此发出了警告，并质疑了部分忽视这一威胁的社区。

对于这位研究人员来说，讨论的重点不再是这种变化是否必要，**而是何时应开始以及如何在不危害网络的情况下执行。**在这方面，他表示：

在比特币社区中，有一部分人更愿意“把头埋在沙子里”，声称量子计算机是骗局或永远不会到来。他们采取这种立场是因为替代方案迫使他们做出极其困难的治理决策。

汤马索·加利亚尔多尼，Lucumo Security创始人。

这项批评不仅针对对这些机器发展的怀疑。对于这位研究人员来说，否认威胁使得关于如何调整比特币的复杂决策得以推迟，如果目前保护网络的加密技术不再安全。

加利亚尔多尼是一位专注于抗量子计算机安全的密码学家。他在达姆施塔特工业大学获得了该领域的博士学位，曾在IBM研究院担任博士后研究员，随后在Kudelski Security领导密码学工作。
汤马索·加利亚尔多尼在YouTube频道NaoX Protocol的采访中。来源：NaoX Protocol

他的经验对于一场讨论至关重要，正如他所警告的，不应等到出现能够攻击比特币的量子计算机时再进行。"从长远来看，比特币必须迁移到抗量子计算的加密技术，无论是出于安全、监管还是市场压力。如果整个Web3生态系统都迁移到安全的量子技术，而比特币却没有，这将严重损害比特币作为价值储存的信任，"他在10月3日发布的YouTube频道NaoX Protocol的采访中详细说明。

这正是将他的批评与技术问题联系起来的关键点：如果迁移需要数年时间和艰难的决策，等待威胁变得明显可能会留给行动的余地很小。

危险并不始于“Q日”

加利亚尔多尼在采访中质疑的一个概念是“Q日”，用于指代量子计算机能够破解当前使用的加密系统的时刻。

对于这位研究人员来说，将问题简化为一个具体日期可能会产生误导。"我对‘Q日’这个术语并不太喜欢。与Y2K问题不同，后者在日历上有一个固定的日期，量子转型则要模糊得多。你如何定义Q日？是量子计算机解决现实世界问题的时刻，还是破解加密的时刻？什么类型的加密和什么类型的破解？"他评论道。

因此，他认为在2029年或2030年前应确保系统得到保护。他还警告说，宣布的能力可能落后于政府或机构在幕后开发的能力。
理论上，量子攻击者可能会破解比特币的安全性。来源：CriptoNoticias。

La preocupación está, además, en cuánto puede demorar una transición de este tipo. "Sinceramente, creo que vamos un poco tarde. Es genial que las cosas finalmente hayan comenzado a moverse este año, pero la comunidad criptográfica lleva años dando la alarma", añadió.

Gagliardoni sostuvo que la regulación puede acelerar ese proceso porque muchas compañías todavía perciben la ciberseguridad como un costo . Como ejemplo de la lentitud de estas migraciones mencionó DES (Data Encryption Standard), un algoritmo de cifrado simétrico estandarizado en la década de 1970 y considerado inseguro desde hace años por el reducido tamaño de su clave. A pesar de su obsolescencia, todavía permanece en algunas aplicaciones heredadas.

数字签名是最大的挑战

Para Bitcoin, el investigador puso el foco en las firmas digitales, que permiten demostrar quién está autorizado a mover determinados fondos.

"Web3 es casi 100% un problema de firmas digitales. El cifrado no juega un rol central en Web3. Las firmas protegen las claves de las transacciones/billeteras y sustentan la capa de consenso. Si falsificas claves en el consenso, puedes apoderarte de la red entera", explicó.

Una computadora cuántica potente podría, en ese escenario, falsificar firmas y hacerse pasar por el propietario legítimo de determinados activos, tal como explicó CriptoNoticias. El problema es que reemplazar ese sistema tampoco sería inmediato.

"Migrar un esquema de firmas toma mucho más tiempo que migrar cifrado. El cifrado suele ser a nivel de aplicación, mientras que las firmas están incrustadas en certificados, claves de firma de firmware e infraestructura física con larga vida útil donde el hardware a veces ni siquiera se puede actualizar", señaló.

加密灵活性有其限制

Una posible respuesta sería diseñar sistemas capaces de cambiar de algoritmo cuando aparezca una amenaza, un concepto conocido como criptoagilidad. Sin embargo, Gagliardoni advirtió que llevarlo a la práctica es mucho más complejo de lo que parece.

"Diseñar aplicaciones para que puedan intercambiar algoritmos criptográficos sin cambiar la arquitectura es una idea maravillosa en teoría, pero en el mundo real es casi un mito. Las aplicaciones se construyen alrededor de las restricciones de la criptografía. No se puede simplemente cambiar un algoritmo por otro que requiere claves 10 veces más grandes sin rehacer la aplicación", afirmó.

El investigador evitó, sin embargo, dar una fecha definitiva para una eventual ruptura. En 2012 estimó, inicialmente como una apuesta, que RSA-2048 podría ser vulnerado hacia febrero de 2032. Hoy sostiene que aquel horizonte no parece tan alejado de las estimaciones actuales y recuerda que las curvas elípticas requieren menos recursos para ser atacadas que RSA.

Su recomendación final apunta a no convertir esa incertidumbre en alarmismo: "No te dejes llevar por el hype. Aférrate únicamente a aquello que puedas verificar y medir formalmente".

Etiquetas: Bitcoin (BTC)Computación CuánticaLo último

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。