“足够强大的量子计算机能否伪造用于授权比特币和以太坊交易的签名？在这种情况发生之前，升级这两个网络需要做些什么？ 在这场全新讲座中，斯坦福大学密码学专家 @danboneh 探讨了为什么区块链可能会转向基于哈希函数的签名。他还展示了关于门限签名的新研究。 讲座最后讨论了比特币仍需回答的问题，包括后量子签名是否需要更大的区块、被遗弃的币会发生什么，以及像中本聪这样的人在当前签名被淘汰后如何证明所有权。 00:00 为什么区块链需要为量子计算机做好准备 03:05 为什么比特币可能会选择基于哈希的签名 06:25 有状态签名中的“大坑” 08:58 一种需要十亿次哈希的量子安全签名 14:13 SLH-DSA虚拟树的内部结构 20:30 比特币和以太坊如何完成切换 23:48 钱包丢失状态时会发生什么？ 32:47 门限签名能否经受住量子转型？ 36:39 如何将格密码学隐藏在区块链中 38:49 为什么门限一次性签名似乎不可能 45:36 上下文如何防止伪造签名 49:37 Winternitz签名背后的被遗忘的想法 54:50 将一次性签名转化为门限签名 1:04:27 量子安全签名是否需要更大的比特币区块？ 1:06:26 被遗弃的比特币和中本聪的恢复问题”