抗量子方案

CN
Rocky
关注
1天前

抗量子方案,成为最近英文区加密探讨比较热的话题,很多具有前瞻性的项目,纷纷加入到这场“未来韧性”的升级中。其中 #Sei,在它推进的 Giga 架构中,抗量子安全放在了比较重要且迫在眉睫的升级路线上。从侧面也反映出,#Sei 的工程师团队十分前沿且具备创新意识。这也是我评估一条公链是否值得长期持有的关键指标之一。今天我们来看看 #Sei 在抗量子领域的新思路!🧐

大多数人听到“量子计算威胁加密货币”,第一反应可能会问:“那以后钱包是不是很容易被破解?” 但真相远没那么简单。量子计算机不是万能钥匙,它主要靠 Shor 算法攻破的是我们今天依赖的“椭圆曲线”签名(比如 ECDSA、Ed25519),也就是我们转账时证明“这钱是我的”的那套数学机制。一旦量子技术成熟,黑客理论上可以伪造签名,直接把我们的 BTC 或 SEI 转走,这才是真正的“Q-day”风险。

现在很多解决方案是,换一套抗量子签名,但这真的可行嘛?

乍一听很合理,NIST 已经推出了新标准,比如 ML-DSA(基于格密码)或 SLH-DSA(基于哈希)。当我看到 Sei Giga 团队做的测算时,才意识到事情远没那么简单,抗量子不只是数学问题,更是吞吐量灾难。

想象一下:Sei Giga 目标是每秒处理 20 万笔交易(200k TPS),现在每笔交易的签名只要 64 字节,整个网络带宽压力可控。但如果换成 NIST 推荐的最小号抗量子签名,每笔要 1300 多字节,光签名数据就要吃掉近 0.5 GB/s 的带宽!

那么现在很多公链辛苦打造的“高性能公链”会瞬间退化成一个“签名数据搬运工”,EVM 反倒成了附属品。这就像给 F1 赛车装上拖拉机轮胎,再好的引擎也跑不起来。

所以,Sei 团队没有盲目跟风“换签名”,而是从技术落地出发,提出了两条更聪明的路径:

🟡第一条路:用零知识证明把签名验证“打包压缩”

与其让每个节点都去验证成千上万个又大又慢的抗量子签名,不如让用户或专业聚合器先批量验证,然后生成一个极小的 zk-STARK 证明,最后链只需要验证这个zk证明,即快速又省带宽。

这样做的好处便是,它把带宽和计算压力从共识层转移到了链下市场,既保留了抗量子安全性,又不牺牲性能。而且 zk-STARK 本身基于哈希,天然抗量子,属于是天作之合。

🟡第二条路:“先上车,后验票”,用经济激励兜底

Sei Giga 支持“延迟执行”,这让它能玩出更灵活的策略:交易先提交哈希承诺,链先记账,等真要结算时再验证签名。如果有人提交假交易,那就靠“质押保证金 + 挑战机制”来惩罚,你敢造假,我就罚没你的押金。

这本质上是把技术问题转化成了经济学问题:攻击成本必须远高于收益。而 Sei 在 DeFi 和订单簿交易上的深厚积累,让它对激励设计有天然优势。

但最让我觉得牛逼的是,#Sei 的抗量子过度方案:再完美的密码学,如果用户不升级,等于零。Sei 提出的“双钥过渡期”策略很务实,在 Q-day 到来前,允许用户用现有私钥绑定一个抗量子公钥。过渡期内,两个密钥都能用;之后逐步淘汰旧体系。

这就像给整座城市换电网,不能一夜断电,得先装新线路,再慢慢切过去。

总结来说,#Sei 没有炒作“抗量子=安全”,而是直面性能、迁移、经济激励的三重挑战,用工程师思维和系统逻辑,来解决加密中的潜在难题,这种策略即做到了一定的克制,也能很好的被推广普及。虽然 Sei 不一定是最先“宣称”抗量子的链,但它可能是最有能力“活过”Q-day 的高性能 L1,值得留意和关注! 🧐


免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接