当真能跑起来量子计算机的那一天, 在区块链里面的那些椭圆曲线签名其实也就基本没有什么用处了。这可不是为了吓唬人才说出来的话, 而是数学本身摆在那里的一个事实。
做了十几年底层安全, 听了太多人讲量子密码学还太早。美国国家标准与技术研究院发布后量子密码标准都迭代两版了, 再端着真来不及。格基和密码、哈希基密码各有各的坑,没哪个是万金油。
真正能够落地的量子数字签名平台, 并不是把某个算法糊上去就这么算完事了。验签速度、密钥尺寸, 以及与现在现有的链上交易是否兼容。这些细节都不得不去仔细琢磨和抠细节。见过一个项目, 其签名数据才八百字节, 验证过程需要三毫秒。这样放在链上面上根本就跑不动了。
直接说就是现在的情况是混合搭配进行过渡。经典签名用来管理日常情况, 量子签名的作用是用来对高价值的那笔资金做最后的保障。要等硬件真正变得成熟之后再全面切换过去, 这种变化是需要时间的急不来。
