量子危机下，区块链只有死路一条？格链/格密码笑了

作者：Thomas Wade

《自然》杂志最近发文指出，随着科技巨头、顶级实验室和创业企业的积极投入，快速发展的量子计算机将可能在2017年进入实际的商业应用，传统的密码学以及基于密码学一系列领域都将被颠覆，特别是加密货币和区块链领域或面临灭顶之灾。试想假如中本聪的密钥被量子计算机破解，就意味着数十亿美金不翼而飞，比特币的安全性将遭受严重质疑。

为何加密货币和区块链谈“量子”色变？

量子计算机之所以比传统电子计算机具有超强的本领，主要是因为它使用的是可叠加的量子单位比特即量子位，在处理数据时量子位可以同时处于0和1两个状态，这是由量子叠加特性决定的。与其相对比，传统计算机中的晶体管一次只能处于0或1的状态，只能按时间顺序来处理数据，而量子计算机能做到超并行运算。简单的说，N次量子运算相当于完成了2的N次方个数据的并行处理。因此，如果要进行海量运算，量子计算机就有了无与伦比的优势。

现行比特币、以太坊等加密货币和区块链技术的密码系统基于椭圆曲线离散对数的困难性，普通计算机破解一个椭圆曲线离散对数私钥可能要运行几百年甚至几千年才可能破解，而一台100个量子比特的量子计算机可能只需几分钟。在使用安全性方面，区块链技术一大特点就是不可逆、不可伪造，但前提是密钥是安全的。密钥是用户生成并保管的，没有第三方参与。密钥一旦被破解而丢失，便无法对账户的资产做任何操作。

量子危机下，最好的替代方案格密码技术中国领先

迄今为止，科学家们已经研制出了能完全编程的5个量子比特的计算机，以及包括10到20个量子比特的测试系统。来自谷歌和IBM的研究团队表示，他们正在冲击建造50个量子比特的系统，希望在一年内制造出来。根据《华盛顿邮报》报道，美国安全部NSA已经斥资8000万美元用于构建专门用于密码破译的量子计算机。

尽管量子计算机对传统基于离散对数的密码系统造成颠覆性的影响，但还有几种量子计算尚不能征服的密码体制，比如通过不断增加密码长度来增加破解难度的基于Hash的密码、基于编码（纠错码）的密码等，但这些方法在复杂性规约、易用性方面存在一些缺陷；目前，不能被量子计算机所解析的格密码被认为是后量子时代密码技术的主流解决方案，也是加密货币和区块链领域的主要替代方案。

“格密码是后量子时代加密货币和区块链领域最好的替代方案，”据国内专注应用格密码资深学者介绍，“在格密码领域，特别是密码货币和区块链所急需的格密码领域，国际上大多数的实用格密码技术都存在很严重的知识产权保护，并非普通商业所能触及。为了提升我国未来在后量子加密货币和区块链领域的话语权和引领地位，发展具有自主知识产权且性能更为优良的格密码技术极为重要。目前，我们在格密码技术领域率先做出了系统性创新，所开发的具有自主知识产权的格基公钥密码技术比国内外已知的格基密码技术在性能上提升近一倍，具有更好的隐私保护性能并且相关格密码的性能已近极致。”

比特币无解？或诞生量子时代的“高性能链”

格密码技术对于加密货币和区块链的至关重要性在密码学界早已达成共识，其好比无砟轨道技术于高铁的重要性。众所周知，在铁路建设领域中国高铁堪称世界奇迹，是中国名片，其时速可达605公里，而突破绿皮车、红皮车最高160公里设计时速的关键就在于弃原有有砟轨道铁路网络，重建无砟轨道高铁网。迄今为止，比特币、以太坊等密钥体系几乎全部基于离散对数难题，量子危机下整个社区面临的难题并不是通过软硬分叉升级系统能够解决的，而是同“有砟轨道”一样近乎无解，只有通过重建新的格密码区块链网络才能保证未来30到50年量子时代的数字资产安全。

同历史上所有的密码学一样，格密码作为一个新的前沿密码学技术，美国、欧盟和中国都在加快建立格密码学标准化的步伐。“最先进的格密码技术就在中国，重要的市场也在中国，今天我们不需要像高铁一样重金从他国购买技术，我们需要的是立即行动——推动中国自主知识产权和基础创新的格密码加密货币树立国际标准，助力国家“一带一路”战略，成为中国在后量子时代加密货币的另一张名片”。该资深学者透露，他正带领自己的“格链”团队创建全球首个基于格密码的高性能链，具有抗量子安全、更好的隐私保护性能、创新的共识和激励机制等性能，近期将完成最后一轮重要测试。