MIT教授：经典数学足以让区块链抵御量子攻击

Optimum联合创始人、麻省理工学院教授穆里尔·梅达尔于2026年8月26日提出，区块链可以通过经典数学而非量子机器来实现量子安全。这一立场来自对这位MIT教授的采访报道，挑战了当前的主流假设——即后量子安全要么需要量子密钥分发硬件，要么需要全面迁移到新的密码学原语。

梅达尔的核心论点在于，支撑区块链密码学的数学结构可以通过经典技术加以强化，从而避免量子基础设施的成本和复杂性。这一主张提出的时机正值区块链开发者面临日益紧迫的量子计算威胁压力，多个主要网络仍依赖椭圆曲线密码学，而一旦足够强大的量子计算机问世，Shor算法理论上就能破解这些系统。

梅达尔实现量子安全区块链的经典数学路径

梅达尔的核心论点是量子安全不需要量子机器。她主张，源自编码理论、信息论和代数结构的经典数学技术，足以提供区块链系统抵御量子攻击所需的防护能力。

这一方法建立在梅达尔在MIT数十年网络编码和信息论研究的基础之上。她的研究长期聚焦于数学冗余和纠错如何保护数据传输免受噪声和干扰的影响。她认为，同样的原理可以延伸用于保护区块链密码学操作免受量子对手的攻击。

梅达尔提出的具体技术方案在采访中并未完整列举。采访确立了她“经典数学已经足够”的立场，但具体的方法名称或协议仍未披露。这一空白意义重大：区块链安全社区已在很大程度上围绕基于格的密码学、基于哈希的签名，以及NIST在2024年和2025年标准化的其他后量子原语形成共识。如果梅达尔的经典方法依赖不同的数学基础，那将是对这一共识的偏离。

从采访中可以明确的是，梅达尔将量子威胁框定为数学问题而非工程问题。在她看来，量子机器不是量子威胁的解决方案——经典数学才是。这一区分至关重要，因为量子密钥分发硬件仍然昂贵、脆弱，且难以在区块链规模上部署。经典解决方案则可以在现有网络上立即部署，无需新增基础设施。

采访中缺乏具体技术名称，这留下了一个悬而未决的问题：梅达尔是在提出全新的经典构造，还是在倡导那些本质上恰好属于经典范畴的现有后量子算法。例如，基于格的密码学完全是经典数学——它恰好能够抵抗已知的量子攻击。如果梅达尔的立场是这类经典后量子原语已经足够，那么她的论点与主流密码学是一致的。如果她提出的是超越NIST标准化算法之外的新方案，那么这一主张在获得区块链采用之前需要经过同行评审和标准化。

Optimum的量子安全区块链应用与时间表

梅达尔联合创立的Optimum公司将自身定位于区块链基础设施与高等数学的交汇点。然而，该公司将梅达尔的经典数学方法应用于量子安全的具体实践，在采访中并未详细说明。

采访没有指明Optimum已将这一方法应用于哪些区块链或协议。没有披露任何实施时间表、试点项目或已宣布的合作关系。这一缺失值得注意：一个没有具名部署案例的量子安全主张，使得Optimum工作的实际范围变得模糊不清。

采访所确立的是方向性承诺。梅达尔的公开论点表明，Optimum打算追求经典数学方案来实现量子安全区块链，而非量子硬件集成。该公司作为区块链基础设施提供商的定位暗示，这一方法最终将提供给那些寻求量子抗性而又不想进行协议级全面改造的网络。

实施这些量子安全措施的时间表并未披露。采访中没有关于试点项目、测试网部署或生产发布的任何日期。对于正在评估量子迁移策略的区块链网络而言，这种具体性的缺乏是一个实质性缺口。NIST的后量子密码学标准于2024年8月发布，该机构设定了联邦系统在2030年前开始迁移的最后期限。区块链网络面临类似的压力，尽管大多数公链并不存在具有约束力的监管时间表。

没有具名应用和时间表，Optimum方法的实际意义仍然停留在预期层面。该公司的技术可信度依赖于梅达尔的学术地位——她是MIT的终身教授，在信息论和网络编码领域有大量发表成果——但学术可信度并不会自动转化为生产级区块链安全能力。

专家对经典数学量子安全主张的反应

采访中并未包含其他密码学家或区块链安全专家对梅达尔具体主张的直接回应。这一缺失本身就具有信息量：经典数学能够实现量子安全的论点尚未引发有据可查的公开辩论。

然而，更广泛的背景勾勒出了这场辩论的利害关系。密码学社区花了十多年时间开发和标准化后量子算法。NIST的流程始于2016年，最终于2024年8月发布最终标准，期间评估了数十个候选算法。胜出者——用于密钥封装的CRYSTALS-Kyber、用于签名的CRYSTALS-Dilithium和FALCON，以及用于基于哈希签名的SPHINCS+——全部都是经典数学构造。没有一个需要量子硬件。

这一背景暗示了对梅达尔立场的两种可能解读。第一种是她在提出一个相对无争议的主张：经典后量子算法足以保障区块链量子安全，量子机器并非必需。按照这种解读，她的论点与密码学主流和NIST标准化进程是一致的。第二种解读是她在提出超越NIST标准化原语之外的全新经典技术，这需要经过大量同行评审才能获得采用。

这一区分对区块链开发者至关重要。如果梅达尔的方法归结为“使用NIST后量子算法”，那么前进的道路清晰且有据可查。如果涉及专有或全新的数学方案，举证责任则要高得多。区块链安全依赖于密码学原语的公开审查；专有算法在历史上屡屡在生产环境中失败。

采访中缺乏有据可查的专家反应，意味着本节无法呈现具体的反证或支持。悬而未决的问题仍然是：梅达尔的经典方法是否会吸引更广泛密码学社区的审视，还是会被纳入现有的后量子标准化框架之中。

量子计算对当前区块链密码学的威胁

量子计算对区块链密码学的威胁已有充分记录，且日益紧迫。大多数主要区块链——包括比特币和以太坊——依赖椭圆曲线数字签名算法进行交易认证。这些算法容易受到Shor算法的攻击，后者是一种能够高效求解椭圆曲线密码学所依赖的离散对数问题的量子算法。

Shor算法由数学家彼得·肖尔于1994年提出，证明了足够强大的量子计算机能够在多项式时间内破解RSA和椭圆曲线密码学。对区块链而言，这意味着拥有大规模容错量子计算机的攻击者可以从公钥推导出私钥，从而窃取资金和伪造交易。

这一威胁的时间线仍不确定。当前的量子计算机尚未达到破解生产级密码系统所需的规模。各方估计不一，但许多研究人员认为，一台具有密码学意义的量子计算机——能够破解256位椭圆曲线密码学的机器——可能在10到20年内出现。一些评估则认为风险会更早到来，理由是量子比特数量和纠错技术的快速进步。

区块链行业的应对并不均衡。一些网络已开始探索后量子迁移路径，而另一些则以时间线不确定为由推迟行动。以太坊基金会已资助后量子签名方案的研究，多个Layer-1网络也宣布了量子抗性路线图。比特币的迁移则需要协调一致的软分叉和矿工共识，而这一过程历来进展缓慢。

风险是不对称的。存储在公钥已暴露地址中的资金，即使攻击发生在多年之后，也容易受到未来量子攻击的威胁。攻击者可以现在收集公钥，等到量子能力成熟后再进行解密——这种“先收集、后解密”的场景已被安全研究人员标记为长期数据面临的近期风险。

梅达尔关于经典数学无需量子机器即可应对这一威胁的论点，直接回应了这种紧迫性。如果经典后量子原语能够在现有区块链基础设施上部署而无需量子硬件，那么迁移路径将变得显著更加可行。问题仍然在于，她的具体方法是否比区块链开发者已经可以使用的NIST标准化算法更具优势。

下一个值得关注的具体信号是Optimum是否会发布其经典量子安全方法的技术规范。一篇经过同行评审的论文或开源实现将使密码学社区能够评估这些主张。在此之前，这一论点仍然是一位可信学术声音发出的方向性声明，而非可部署的解决方案。