简讯
- G7表示，各组织应立即开始向 post-quantum cryptography（后量子密码学）迁移。
- 攻击者如今即可收集加密数据，并在具备足够算力的量子计算机出现后进行解密。
- 比特币、以太坊和Solana的开发者已在测试针对该威胁的防御措施。

G7正敦促各国政府和企业现在就为量子驱动的网络攻击做好准备，并警告称迁移过程可能需要数年时间，而敏感数据已处于风险之中。

在一份新报告中，七国集团（G7，成员包括加拿大、法国、德国、意大利、日本、英国和美国）的网络安全工作组将量子计算定性为对公共和私营组织的网络与经济威胁，受影响的不仅仅是关键基础设施运营商。

“尽管确切的时间表尚不确定，但近期的几项进展表明，人们预计将开发出能够破解广泛使用的公钥密码机制并威胁数字基础设施安全的量子计算机，”该组织在报告中写道。

该组织敦促各组织采用后量子密码学（PQC），以抵御经典计算和量子计算的攻击。若不加防范，今日被窃取并存储的数据日后可能被具备足够算力的量子计算机解密，后者还能破坏数字签名、实施身份冒用，并暴露企业及其供应链。

“我们认识到，向PQC过渡并非单个组织能够独立解决的问题，而是一场集体转型，只有通过公共和私营部门的早期参与、协调规划和知情决策才能实现，”报告写道。

虽然报告未直接提及加密货币，但同一类公钥密码学同样保护着区块链钱包并授权交易。

当前的量子计算机尚无法破解比特币的加密算法。尽管如此，开发者仍在考虑后量子提案，例如BIP-360，该提案旨在让网络准备好支持新的签名方案。

比特币的治理机制使过渡更为复杂。任何重大的安全变更都需要开发者、矿工、企业和用户之间的广泛支持。比特币持有者也需要一种在不干扰网络的情况下从易受攻击的地址转移资金的方法。

以太坊研究人员正计划替换账户、验证者和应用程序所使用的若干密码学组件。其中一项近期提案拟重构以太坊的存款合约，以支持后量子系统所需的更大密钥。

研究人员表示，由于Solana使用EdDSA签名，其迁移路径可能更为简单。Solana基金会已在测试网上测试了后量子签名，并引入了一种可选的基于哈希的金库以保护资金。

G7网络安全工作组敦促各国政府支持研究、公私合作伙伴关系以及国家PQC战略，并将量子安全纳入采购要求。同时建议各组织识别关键系统，并在计划升级时采用量子安全产品，以控制成本。

“为增强集体韧性并保障机密数据、供应链和关键系统，公共和私营组织必须立即联合行动，”该组织写道。“向PQC的过渡是构建安全且具韧性的数字未来的关键基础。”

来源：https://decrypt.co/377486/g7-warns-quantum-threat-crypto-fixes