a16z Crypto：量子计算威胁被严重两极化，过于乐观与过分担忧都不正确

BlockBeats 消息，1 月 25 日，a16z Crypto 发表长文《量子计算和区块链：将紧迫性与实际威胁相匹配》指出，量子计算的威胁被严重两极化，过于乐观与过分担忧都不正确，目前公开的量子计算进展远没到能实际运行 Shor 算法破解 RSA/ECDSA 的地步，但也不能完全忽视长期风险。

量子计算对不同密码原语的威胁时间窗口差异很大，加密因可能遭受「先采集、后解密」（HNDL）攻击，需要尽早转向抗量子加密；而签名并不易受 HNDL 影响，过早迁移为抗量子签名反而可能带来性能损耗、实现不成熟及代码漏洞等新风险，应采取审慎推进策略。