BitAsset Labs首席科学家,加州大学访问学者、IEEE会员韦云川博士,于北京时间2019年5月8日20时,在杭州电子科技大学进行主题分享。韦博士的演讲主题为“抗量子密码技术”,围绕区块链与密码技术展开,就区块链的安全问题做了详实而深刻的分享,并将与现场听众进行深入交流。
BitAsset Labs首席科学家,加州大学访问学者、IEEE会员韦云川博士,于北京时间2019年5月8日20时,在杭州电子科技大学进行主题分享。韦博士的演讲主题为“抗量子密码技术”,围绕区块链与密码技术展开,就区块链的安全问题做了详实而深刻的分享,并将与现场听众进行深入交流。
杭州电子科技大学的区块链关注与热爱者众多,现场参与者超过百人。

韦博士首先介绍了密码技术的发展史,从以移位和替换密码为主的“古典密码时代”,到近代使用相对复杂机械和电动设备的“机械密码时代”,再到90年代后期兴起的当代电子密码,可以说,密码学的变迁史就是人类解决拜占庭等信任问题的发展史。
密码学可谓是区块链技术的基石,韦博士认为目前区块链行业在密码算法、协议、软件实现、用户使用和传统网络等五个方面存在安全隐患。
在就密码算法的安全问题上,韦博士指出,目前大多数区块链中使用的算法是安全的,但随着量子计算机的兴起,现有的密码体制都存在安全威胁,主流的AES、SHA256、DSA等算法,或攻击难度减半,或可被完全破解;
协议的安全问题主要存在于网络层的P2P协议设计以及共识层的共识协议本身。利用网络协议漏洞,黑客通过日蚀攻击将节点从主网隔离,系统实现代码漏洞带来的安全风险;智能合约语言自身与合约设计,以及智能合约代码都可能存在漏洞,带来一定的安全风险;系统实现的业务设计缺陷导致的安全风险。
用户使用相关的安全问题也是重要的环节。私钥的生产、存储、保管等带来的安全风险,无法抵抗用户获取设备之后对其使用的离线字典攻击等等。
量子密码时代的到来已是大势所趋,韦博士认为,在后量子密码时代,安全、运行速度快、通信开销合理、更广的应用场景,是后量子密码时代算法的四个基本要求。
基于此,韦博士介绍了 SperaX公链项目。SperaX由来自北卡罗来纳大学的密码学专家王永革教授发起,致力于解决区块链安全、效率与性能“不可能三角”问题。以独创的可信计算芯片为基石,极大限度地增加出块节点作恶的技术难度。