Algorand 是一家以其可扩展且安全的金融应用为重点的区块链,于 8 月在其主网上推出了原生的 Falcon-1024 抗量子账户。虽然 Algorand 的举措标志着向量子安全迈出了进步,但专家指出,由于许多关键元素仍然依赖非量子安全的 Ed25519 密码学,该网络的过渡尚未完成。
Algorand 和 Ripple 上的量子安全举措
Falcon-1024 是一种后量子签名方案,支撑着 Algorand 最近的 efforts。自 2022 年以来,状态证明已纳入该算法。随着 v5.0.0 升级,对 Falcon-1024 账户的支持于今年 8 月 20 日左右正式激活。
在激活后的最初几周,用户创建了大约 1,800 个基于 Falcon 的量子弹性账户,处理了超过 120 万笔交易。这些账户与传统 Ed25519 账户共存,使用 Falcon-1024 的交易网络费用较高——是经典账户最低费用的三倍。Algorand 基金会当前的路线图指向 2027 年实现更广泛的量子弹性,包括后量子 VRF(可验证随机函数)和共识机制。
迷你词典:Falcon-1024 是一种后量子数字签名算法,旨在抵御可能破坏广泛使用的密码方案的量子计算机攻击。
一位名为 Todd 的 Algorand 用户在社区频道上承认,虽然两个核心后量子组件已正常运行,但最具挑战性的部分——共识和全网实施——仍在进行中。Algorand 目前在部署后量子(PQ)账户方面处于领先地位,但整个协议栈的过渡仍在进行中。
Ripple 的更广泛审计和路线图
XRP Ledger (XRPL) 背后的公司 Ripple 也将量子安全作为优先事项。Ripple 资助 Project Eleven 进行研究,以检查安全的各个方面,包括验证、托管、网络和钱包技术,而不仅仅是关注账户签名。Ripple 的计划路线图包括在 2027 年左右进行混合量子-经典测试,目标是在 2028 年实现全面的后量子准备。此时间表是贡献者提供的估计,尚未在 XRPL 网站上作为官方修正案批准。
XRP Ledger 的一项名为 RegularKey 的功能允许用户在更改账户地址的情况下轮换签名密钥,如果采用大型后量子签名方案,使密钥管理更加灵活。XRPL 开发者已在 AlphaNet 上试验了 ML-DSA 和 Dilithium(均为后量子候选方案),但生产部署仍在等待中。
迷你词典:ML-DSA 和 Dilithium 是先进的密码签名方案,旨在即使量子计算机变得足够强大以破坏当今的标准公钥密码系统,也能保持安全。
虽然 Algorand boasts 早期采用抗量子账户,但 Ripple 专注于在将类似更新部署到主网之前进行全面的安全审查。以太坊,另一个主要的区块链,为其自身的抗量子措施维持着一个大约在 2029 年的公开时间表。
区块链社区之间的辩论已从哪个项目最先讨论量子弹性,转向哪些项目实际上正在针对未来的量子计算威胁升级签名、共识和验证者软件。
安全影响和行业展望
专家强调,量子风险围绕着“现在收集,以后解密”攻击的可能性,即恶意行为者今天收集公钥,并仅在量子硬件可用时解密资产。部署基于 Falcon 的账户关闭了部分风险窗口,但基于椭圆曲线密码学的共识机制仍然容易受到攻击。
Algorand 和 XRPL 方法之间的区别在于实施:Algorand 优先考虑基于 Falcon 的账户的早期访问和交易量,而 XRPL 的优势包括审计广度和密钥轮换灵活性。两个项目都在继续努力实现全面的后量子准备,但都没有在共识层完成迁移。
行业分析师认为,区块链协议全面实现量子抗力仍需数年时间。项目之间的合作最终可能会加速稳健的行业范围升级。
在协议将共识和签名方案转移到后量子密码学之前,无论钱包安全如何进步,网络仍然容易受到攻击。
