a16z Crypto：O foco de segurança das blockchains públicas como BTC e ETH deve ser nos protocolos e na governança, sem necessidade de seguir cegamente a troca para soluções de resistência a ataques quânticos

Odaily星球日报讯 a16z Crypto no X plataforma publicou um artigo destacando: A cronologia de surgimento de computadores quânticos capazes de quebrar criptomoedas (CRQC) é frequentemente exagerada, sendo extremamente improvável que apareçam antes de 2030, e diferentes primitivas criptográficas apresentam riscos distintos. A criptografia resistente a quânticos precisa ser implementada imediatamente devido à ameaça de ataques de “captura primeiro, decifra depois” (HNDL). Já as assinaturas resistentes a quânticos e zkSNARKs são menos suscetíveis a ataques HNDL, e uma migração precoce pode acarretar custos de desempenho, implementação imatura e vulnerabilidades de código, portanto, uma estratégia de migração cautelosa, e não apressada, é recomendada. Quanto às blockchains, a maioria das chains públicas não privadas, como Bitcoin e Ethereum, utilizam assinaturas digitais para autorização de transações, portanto, não enfrentam risco HNDL. A pressão para migrar decorre principalmente de desafios não técnicos, como governança lenta, coordenação social e logística tecnológica. Problemas específicos do Bitcoin incluem sua velocidade de governança lenta e a existência de milhões de tokens, avaliados em centenas de bilhões de dólares, que são vulneráveis a ataques quânticos e podem ser abandonados. Em contraste, as chains de privacidade, que criptografam ou ocultam detalhes das transações, realmente enfrentam risco de ataques HNDL e devem fazer a transição o quanto antes.

a16z Crypto enfatiza que, nos próximos anos, em comparação com a ameaça de computadores quânticos distantes, problemas de segurança de implementação como vulnerabilidades de código, ataques de canal lateral e injeção de falhas representam riscos mais urgentes e significativos. Os desenvolvedores devem priorizar investimentos em auditoria de código, testes de fuzzing e validação formal.