闪电网络对抗量子计算机“无助地崩溃”，乌迪·韦尔海默警告

加密分析师和 Taproot 开发者 Udi Wertheimer 表示，在后量子情景下闪电网络从根本上存在脆弱性，并声称其设计使用户资金处于暴露状态，而在当前假设下无法通过任何方式缓解。

据 Wertheimer 介绍，这一核心问题源于加密货币系统中公钥和私钥的作用方式。尽管传统密码学依赖于这样一个理念：私钥无法从公钥推导出来，但他解释说，足够先进的量子计算机——也被称为具备密码学相关性的量子计算机（CRQC）——可能通过直接从公钥计算私钥来打破这一假设。

闪电的薄弱环节

在大多数链上比特币使用场景中，用户可以通过避免地址复用来降低暴露风险，从而避免公钥不必要地被暴露。然而，Wertheimer 认为这种防御并不适用于闪电网络；在闪电网络的基本运行中，公钥必须被共享。

闪电网络依赖支付通道，而支付通道本质上是双方之间的多重签名安排。为了开通并维持这些通道，参与者会与对方交换公钥。因此，这些密钥不仅会被暴露，还会被第三方存储，有时用户并不完全知道谁在其通道背后掌控着基础设施。

因此，如果任何持有这些公钥的实体获得了 CRQC 的访问权限，或者这些数据泄露给了确实具备相关能力的实体，那么无需用户交互就可能推导出私钥，从而实现资金盗窃。Wertheimer 进一步表示，这样的攻击不需要经常在理论情景中讨论的高速量子能力，因为并不需要实时拦截交易。

相反，攻击者可以使用已可获得的公钥数据进行离线操作。由于闪电网络基础设施的隐蔽性，这一问题被进一步加剧——LN 服务提供商可以匿名运作。这可能导致用户无法评估自己的数据被如何安全地处理。

开发者指出，即便在比特币生态系统中遵循最佳实践，也无法解决这种风险，因为闪电网络对密钥共享的要求是不可回避的。他接着补充说，这使得在量子环境下网络“无力地彻底崩坏”，因为仅靠在闪电网络层面进行任何改动都无法解决这一问题。

你可能还会喜欢：

			*   			
				Schiff vs. Saylor：终极比特币 vs. 黄金对决 在 X 上重新点燃			
		
				*   			
				“历史已经到来”：罗伯特·清崎警告崩溃——称比特币或许是出路			
		
				*   			
				比特币净实现损失每周恶化 60% 至 -$410M			

要解决这一问题，需要比特币的核心协议采用量子安全的加密方法。迄今为止尚未进行此类更改。在此类更改发生之前，闪电网络的余额仍然处于暴露状态，并且一旦量子技术进步到足以利用这些内置弱点，就可能遭到篡改。

Google 的警告

Wertheimer 的言论距 Google 团队发布一份白皮书仅仅几天。该白皮书详细说明了先进量子系统可能对加密货币造成的潜在风险。报告称，一台足够强大的量子计算机可以在不到九天的时间内破解以太坊 1,000 个最大钱包的私钥，从而使 2000 多万 ETH 面临风险。

随后，Blockstream 概述了为保护比特币免受这些威胁所采取的措施。该公司透露，其正在在 Liquid 侧链上实施后量子密码学，以便让用户创建合约：这些合约要求在花费资金时使用抗量子签名。

这一策略并不改变比特币的核心协议，而是通过在合约层面引入保护，来使用 Blockstream 的 Simplicity 智能合约语言进行增强。研究还识别出侧链的四大主要风险——伪造的交易签名、伪造的区块签名、机密交易中的漏洞，以及针对在链与链之间转移资产机制的攻击。

特别优惠（独家）

Binance 赠送 $600（CryptoPotato 独家）：使用此链接注册新账户，并在 Binance 领取价值 $600 的独家欢迎奖励（完整详情）。

CryptoPotato 读者在 Bybit 的限时优惠：使用此链接注册并开立任意币种的 $500 免费仓位！

标签：

										比特币											
										

																					
											
										闪电网络