a16z Crypto：密碼學應及早實現抗量子化，簽名則無需提前過渡

BlockBeats News，1月25日，a16z Crypto 發布長文《Quantum Computing and Blockchain: Aligning Immediacy with Realistic Threats》，指出量子計算的威脅呈現嚴重的兩極分化，過度樂觀和過度擔憂都是不正確的。目前，已公開的量子計算進展距離實際運行Shor算法破解RSA/ECDSA加密還有很大距離，但長期風險仍不可完全忽視。

量子計算對不同密碼學原語構成的威脅時窗顯著不同。加密可能會受到「現在收集，日後解密」（Harvest Now, Decrypt Later，HNDL）攻擊的威脅，因此需要及早過渡到後量子加密。而簽名則不容易受到HNDL攻擊。過早遷移到後量子簽名反而可能導致性能下降、實現尚不成熟，以及如程式碼漏洞等新風險，因此需要謹慎的過渡策略。