a16z Crypto: Die Sicherheitsschwerpunkte von öffentlichen Blockchains wie BTC und ETH sollten bei Protokollen und Governance liegen, es ist nicht notwendig, blind auf den Wechsel zu quantenresistenten Angriffslösungen zu setzen.

Odaily星球日报讯 a16z Crypto veröffentlichte auf X eine ausführliche Stellungnahme, in der darauf hingewiesen wird: Das Zeitfenster, in dem Quantencomputer, die Kryptowährungen knacken können (CRQC), häufig überschätzt wird. Es ist äußerst unwahrscheinlich, dass sie vor 2030 erscheinen. Die Risikostatus verschiedener kryptografischer Primitive variiert. Post-Quanten-Kryptographie, die vor „vorzeitiger Sammlung, später Entschlüsselung“ (HNDL) Angriffen schützt, muss sofort implementiert werden. Während Signaturen und zkSNARKs, die gegen HNDL-Angriffe resistent sind, eine frühzeitige Migration nicht erfordern, kann eine zu frühe Umstellung Performance-Overheads, unreife Implementierungen und Code-Schwachstellen mit sich bringen. Daher sollte eine vorsichtige, keine übereilte Migrationsstrategie verfolgt werden. Bei Blockchains verwenden die meisten öffentlichen Ketten ohne Datenschutz, wie Bitcoin und Ethereum, hauptsächlich digitale Signaturen zur Transaktionsautorisierung, wodurch HNDL-Risiken ausgeschlossen sind. Die Migrationsbelastung ergibt sich hauptsächlich aus langsamer Governance, gesellschaftlicher Koordination und technischen Logistikherausforderungen. Bitcoin steht vor besonderen Problemen, darunter eine langsame Governance und Millionen von Token im Wert von mehreren Billionen US-Dollar, die quantum-anfällig sind und möglicherweise aufgegeben werden. Im Vergleich dazu sind Privacy-Chain-Lösungen, die Transaktionsdetails verschlüsseln oder verbergen, tatsächlich HNDL-Angriffen ausgesetzt und sollten so früh wie möglich umgestellt werden.

a16z Crypto betont, dass in den kommenden Jahren, im Vergleich zu Bedrohungen durch entfernte Quantencomputer, Sicherheitsprobleme wie Code-Schwachstellen, Seitenkanalangriffe und Fehlerinjektionsangriffe dringlicher und bedeutender sind. Entwickler sollten vorrangig in Code-Audits, Fuzzing und formale Verifikation investieren.