新的分類帳掃描顯示有多少 XRP 受到量子攻擊的風險

完整的 XRP 區塊鏈歷史掃描為加密貨幣一些較不舒適的長期安全問題提供了新的數據:目前帳戶可能受到未來量子計算威脅的暴露程度。由 dUNL 驗證者 Vet 在 X 上分享的分析,檢查了所有 7,810,364 個 XRP 區塊鏈帳戶,發現目前有 76.82 億代幣存放在其公開金鑰已通過簽名交易暴露的帳戶中。

該討論串並不認為量子能力攻擊者是立即的操作風險。相反,它將問題框架設定為未來的遷移與治理問題。一旦實施抗量子加密,活躍用戶可以將資金轉移到新的量子安全帳戶。更難回答的是,無法轉移的帳戶會發生什麼。

“量子威脅的問題到底有多難以解決,大家難以達成共識?” Vet 寫道。“我們最終需要量子防護的加密技術。這很可能是結果。一旦我們實施這樣的加密,所有人都可以將資金轉移到抗量子威脅的 XRP 帳戶。”

他認為,困難之處在於用戶自主權終止的地方。休眠帳戶可能屬於丟失密鑰、忘記持有、已故或暫時無法行動的人。在未來量子電腦能利用暴露的公開金鑰的情況下,這些資金可能變得脆弱,而帳戶所有者保持沉默。

“但這裡已經存在問題,” Vet 寫道。“無法將資金轉移到抗量子威脅 XRP 帳戶的人,未來在有足夠能力的量子電腦出現時,資金可能被盜。”

為何暴露的 XRP 公開金鑰重要

Vet 的分析基於一個關鍵區分:只有提交過簽名交易並在帳本上揭示其公開金鑰的帳戶,才被視為“量子暴露”。從未簽署過交易的帳戶沒有暴露該公開金鑰,因此在掃描所用的框架下被視為量子安全。

這一區分在區塊鏈上造成了分裂。根據 Vet 的說法,當不考慮休眠狀態時,有 560 萬個帳戶持有 76.82 億代幣,屬於量子暴露。然而,他表示,96% 的暴露 XRP 由活躍帳戶持有,意味著這些用戶在量子抗性帳戶模型可用時,預計會進行遷移。

較具爭議的是休眠供應。至少休眠五年的量子暴露帳戶佔所有量子暴露 XRP 供應的 3.83%。在總 XRP 供應中,這代表 2.94%。最老的休眠類別,追溯到區塊鏈的 2013 年創世年份,佔暴露 XRP 供應的 0.03%,佔總供應的 0.024%。

帳戶數量也呈現相同模式。Vet 識別出 133 萬個帳戶屬於五年休眠且暴露的範疇,而 2013 年的休眠群組約有 15,000 個帳戶。

比特幣的休眠風險較小?

Vet 將 XRP 區塊鏈的休眠暴露定位為明顯小於比特幣最受討論的量子風險案例:早期未動用的 BTC,包括歸屬中本聰的幣。

“遠低於比特幣,其中創世帳戶,也就是中本聰的 BTC,約佔供應的 5%,”他寫道。“這是預期不會轉移到量子安全地址的供應。這甚至不包括存放在 P2PK 帳戶中的 BTC,這些帳戶不在中本聰持有範圍內。”

這個比較很重要,因為加密貨幣中的量子辯論不僅是技術問題,也是社會問題。如果一個網絡引入抗量子帳戶類型,活躍用戶可以進行輪換。休眠用戶則無法。這引發一個困難的治理問題:未動用的資金是否應保持暴露?協議規則是否應以某種方式保護它們?或者,網絡是否應接受未來攻擊者可能清空從未遷移的帳戶的風險?

相關閱讀:XRP 情緒跌至兩年來最低——但歷史暗示重大牛市反彈

Vet 將休眠帳戶問題描述為“區塊鏈社會層的試金石”,指出 XRP 區塊鏈社群面臨的問題與比特幣早期錢包的辯論類似。

多簽並非自動安全

掃描還發現約 27% 的 XRPL 帳戶已經是量子安全的,合計持有約 231.6 億 XRP。Vet 表示,這些帳戶要么從未簽署過交易,意味著其公開金鑰從未出現在帳本上,要么他們禁用了主密鑰,現在通過未暴露的 RegularKey 或 SignerList 簽署。

但分析也提醒不要假設更複雜的錢包設置自動受到保護。Vet 表示,有 242 個多簽錢包持有 36.60 億 XRP,佔總供應的 36.6%,在一個簽名門檻已在帳本上可見的狀態下。最大例子包括 Ripple 的托管分發錢包。

“因此,即使是複雜的多簽設置也不一定自動安全——它們需要有紀律的簽名者密鑰輪換,” Vet 寫道。

關鍵在於操作層面。一個單一密鑰帳戶可以保持安全,直到需要花費,但花費時會暴露相關的公開金鑰。多簽設置如果簽名門檻尚未暴露,則可以保持安全。Vet 舉例說明,一個 4-of-8 的 SignerList,主密鑰已禁用,只有三個簽名者的密鑰在帳本上可見:該帳戶仍可保持量子安全,因為暴露的密鑰仍低於簽名門檻。

截至發稿時,XRP 交易價格為 1.3758 美元。

XRP price chart

XRP0.79%
VET0.69%
BTC0.8%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆