量子運算對非對稱加密的威脅大於對稱加密

KuCoinFlash

發佈時間： 21/04/2026 03:45:52

精華摘要

密碼學工程師菲利波·瓦爾索達表示，量子計算對非對稱加密的威脅大於對稱加密方案。ECDSA 和 RSA 等演算法面臨風險，而 AES-128 則仍保持安全。格羅弗演算法雖然在理論上有用，但因成本過高而缺乏實用性。NIST 確認 AES-128 符合後量子標準。SHA-256 對量子威脅也具有強大抵抗力。專家建議優先更換易受攻擊的非對稱系統。同態加密被視為實現抗量子安全的長期潛在解決方案。

Odaily星球日報訊：密碼學工程師 Filippo Valsorda 撰文指出，量子計算對當前加密體系的影響主要集中在非對稱算法（如 ECDSA、RSA 等），而對對稱加密（如 AES、SHA 系列）影響有限，Grover 算法並不會在實際場景中顯著削弱 128 位密鑰安全性。

儘管 Grover 算法在理論上可加速暴力破解，但其難以並行化，實際攻擊成本極高。即便在理想量子計算條件下，破解 AES-128 所需資源遠高於利用 Shor 算法攻擊橢圓曲線加密的成本。

此外，包括美國國家標準與技術研究院在內的標準機構一致認為，AES-128 仍滿足後量子安全要求，無需提升至 256 位密鑰。業內觀點認為，將資源集中於替換易受量子攻擊的非對稱加密方案，才是當前更緊迫的任務。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。