区块链 · 数字资产知识 · 行业资讯
文章库关于本站

技术原理

区块链抗量子计算要改什么|标准定稿与链上签名迁移分开判断

摘要

后量子标准的定稿提供了算法选择依据,却不能证明某条链已替换验签规则。结合NIST批准公告与RFC9794,区分密钥建立、数字签名和混合方案,按协议版本与账户迁移证据判断实际覆盖范围。

区块链抗量子计算的科技主题配图

标准编号先对上密码功能

区块链抗量子计算资料中出现“标准已经定稿”,应先记下具体编号与用途。NIST在2024年8月13日的批准公告中列出三项标准:FIPS203是基于模块格的密钥封装机制,FIPS204是基于模块格的数字签名,FIPS205是无状态哈希数字签名。这是该次批准的分类,不是对所有链采用情况的统计。

公告说明,密钥封装机制可让通过公开信道通信的双方建立共享秘密密钥;另两项签名方案用于识别数据被擅自修改并进行签名认证。因此,一份材料证明密钥建立标准可用,并不能直接证明交易签名已经换成新的算法。整理迁移清单时,应分别列出要替换的密码功能。

把算法可用与协议启用分开记录

判断一项改造进展,可以依次查算法规范、协议支持和实际启用证据。第一层回答方案如何定义,第二层回答特定协议版本接受哪些数据,第三层才涉及部署系统正在采用什么。对链上签名来说,至少要能对应到验签规则、密钥与签名格式,以及已有账户怎样进入新规则;不能仅凭密码库增加一个算法名称就跳过这些问题。

设想一份客户端说明只写“支持某后量子签名”,它没有交代启用网络或迁移对象。此时可记录为该说明声称具有相应能力,却不应补写成全网账户已经完成转换。还需要查同一版本的协议与部署资料,核实新旧签名怎样被接受、哪些账户仍需处理。这里是资料核对方法,没有对某条链作部署检测。

冷钱包公钥的科技主题配图

混合方案要说明是否同时使用

IETF于2025年6月发布的RFC9794是一份信息性术语文档,并非互联网标准轨道规范。它所说的后量子与传统混合协议,使用至少一种后量子算法和一种传统算法来承担相同的密码功能。如果协议只能在两类算法中协商选用一种,却不能同时使用两类,就不属于该文定义的这种混合协议。

因此,阅读迁移介绍时,应把“支持的候选算法”和“这次操作实际采用的组合”分别记下。还应追问混合针对密钥建立还是签名认证,不能只看到一个混合标签,就把它覆盖到所有密码功能。RFC的用途是帮助说明术语,具体组合怎样验证以及协议需要什么安全条件,仍应回到对应方案文档。

迁移完成需要写明对象与依据

一份便于复核的记录,可以同时保留标准版本、协议版本、启用对象和账户迁移状态,并在每项后注明资料日期。若某项依据只是一份研究提案,就保留提案身份;若只能确认客户端能力,就保留能力范围。这样的记录允许不同阶段并存,避免将某一步完成扩大成所有链、所有账户或所有密码组件已经迁移。

抗量子描述的是应对相关攻击的设计目标,不是永远不会被攻破的保证。RFC9794也明确,后量子算法仍可能遭遇新发现的攻击。本文不推算量子计算机攻破现有系统的日期,也不提供具体算法替换操作;判断一条迁移结论是否成立,依据应落在它声称覆盖的对象和实际证据上。

← 返回全部文章

延伸阅读 · 相关栏目

区块链基础技术原理数字资产知识资料与核验