a16z Crypto：La seguridad de las cadenas públicas como BTC y ETH debería centrarse en el protocolo y la gobernanza, sin necesidad de seguir ciegamente cambios en las soluciones contra ataques de computación cuántica

Odaily星球日报讯 a16z Crypto en la plataforma X publicó un artículo extenso señalando: La aparición de computadoras cuánticas capaces de romper las criptomonedas (CRQC) en la etapa actual a menudo se exagera, y la probabilidad de que aparezcan antes de 2030 es extremadamente baja. Existen diferencias en el nivel de riesgo entre diferentes primitivas criptográficas. La criptografía resistente a la computación cuántica debe implementarse de inmediato debido a la amenaza de ataques de “recolección previa y desencriptación posterior” (HNDL). Sin embargo, las firmas resistentes a la computación cuántica y zkSNARKs no son fácilmente afectadas por ataques HNDL, y migrar demasiado pronto puede acarrear costos de rendimiento, implementación inmadura y vulnerabilidades en el código. Por lo tanto, se recomienda una estrategia de migración prudente en lugar de apresurada. En el caso de las cadenas de bloques, la mayoría de las cadenas públicas no privadas, como Bitcoin y Ethereum, utilizan principalmente firmas digitales para autorizar transacciones, por lo que no enfrentan riesgos HNDL. La presión para migrar proviene principalmente de desafíos no técnicos como la lentitud en la gobernanza, la coordinación social y la logística técnica. Los problemas específicos que enfrenta Bitcoin incluyen su lentitud en la gobernanza y la existencia de millones de tokens con un valor de miles de millones de dólares que son vulnerables a la computación cuántica y podrían ser abandonados. En comparación, las cadenas de privacidad, debido a que cifran u ocultan los detalles de las transacciones, enfrentan realmente riesgos de ataques HNDL en su confidencialidad y deberían hacer la transición lo antes posible.

a16z Crypto enfatiza que, en los próximos años, en comparación con la amenaza de las computadoras cuánticas remotas, los problemas de seguridad relacionados con vulnerabilidades en el código, ataques de canal lateral y ataques de inyección de fallos son riesgos de seguridad más urgentes y significativos. Los desarrolladores deben priorizar la inversión en auditorías de código, pruebas de fuzzing y validación formal.