玩币族移动版

能够在后量子时代保护通信安全的密码技术被称为抗量子密码学，或者为后量子密码学。在很早之前，美国就已经悄然启动了抗量子公钥密码的论证工作。2015年8月，美国国家安全局（NSA）正式发布公告，将使用抗量子密码系统来替换现有的 Suit B 密码系统（即 NSA Suit B Cryptography，是美国 NSA 公开的密码标准，包括 AES、ECDSA、SHA-256 等，我国对等的有商密算法）。同年11月，美国 NIST公布了一张时间表，表示将逐步分类停用现行的密码体制。

在第七届后量子密码国际会议（PQCrypto 2016）上，美国 NIST 相关人员代表美国政府发布了抗量子密码制标工作路线图和时间表，拟利用8年左右的时间完成抗量子密码的标准制定工作。此外，NIST 在正式启动抗量子密码制标工作之前，就已经召开过国际研讨会，邀请量子计算机领域和抗量子密码领域内的著名专家与会研讨。美国 NIST 关于抗量子密码制标工作时间表的安排大致如下：

• 在2016年秋之前发表征集标准

• 2016年秋，正式开始在全球征集抗量子密码方案

• 2017年11月，方案提交截止

• 接下来的3-5年，进行安全性分析并报告

• 再经过2年，标准草案制定

NIST 进行抗量子密码制标的范围主要集中在签名、加密和密钥协商等基本算法，并不会制定诸如基于身份的密码体制等复杂算法。在标准制定中，NIST 将会和其它组织（例如IETF、ETSI、PQCrypto，ISO/IEC JTC 1/SC 27等）进行合作。

当标准完成后，在提供从现行密码体制到抗量子密码体制的迁移指导的同时，也会在IKE、TLS 等协议上进行算法替代，以让这些协议也能抵抗量子攻击。2019年1月30日，NIST 公布了入围标准征集第二轮的26种算法名单。

世界著名 IT 企业，包括 Intel、Microsoft、Amazon、Cisco 和 Google 等，对此次抗量子密码的制标工作也相当重视。Intel 很早就开始布局抗量子密码计划，拟在将来生产的通用芯片上使用抗量子密码技术。而 Amazon 作为美国政府和银行等大型企业的云服务提供商，其重要客户均要求该公司做好准备，向抗量子密码系统迁移。

2016年6月，我国研究者为了能与其它各国（特别是亚洲相关国家和地区）一起参与到抗量子密码算法的研发中，特在成都举行了第一届抗量子密码学亚洲论坛，与日韩以及欧美等专家进行技术交流。今年5月第四届抗量子密码学亚洲论坛在重庆举办，各国专家再次对相关技术进行探讨。同时，中国密码学会在2018年开启的全国密码算法设计竞赛上，也鼓励设计抗量子计算攻击的算法。

此外，我国大力发展的量子通信也可以用来保障在后量子时代的通信安全。（量子通信主要指量子密钥分发，并不等同于抗量子密码，也不能来代替量子密码体制。一般来说，采用量子密钥分发技术用来分发密钥，然后进行对称密码运算。）而中国科学院控股有限公司董事长、量子网络公司董事长吴乐斌曾表示，我国在量子通信领域正处于世界领先地位，未来量子通信将有望成为保障国家战略安全和支撑国民经济可持续发展的重大技术创新，影响深远。这场较量，谁胜谁负，并无定数。

后量子密码，是指可以抵抗量子计算机攻击的密码算法。当然，这里所述的后量子密码系统也不包括一次一密这种信息论意义上安全的密码系统，仅指计算安全的密码系统，即量子计算机也不能在多项式时间内攻破的密码系统。典型的后量子密码算法主要包括：基于格的公钥密码体制、基于编码（线性纠错码）的公钥密码体制、基于多变量多项式方程组的公钥密码体制及基于哈希函数的数字签名等。在研究人员的认识里，这些密码体制不仅能抗经典计算机的攻击，也能抗量子计算机的攻击。此外，诸如量子公钥密码、DNA 密码等也被认为是后量子密码。

表2：后量子密码系统的代表算法

这里重点介绍一下基于格的公钥密码体制以及基于哈希函数的数字签名。

基于格的公钥密码体制 格的起源很早，对它的研究可以追溯到高斯时代。在密码学中，格最初被用来做密码分析，即人们利用格来分析 RSA 等密码系统的安全性。直到1996年，研究人员首次提出了基于格的单向函数。有了这样一个密码学上的基本工具，格先后被应用到密码学的各个领域，形成了基于格的密码学。基于格的密码算法构造十分简单，运算高效，并具有高度的可并行性，但它的密钥比较大。

值得一提的是，IBM 的研究员于2009年利用格构造出了全同态密码方案。全同态密码方案是指这样一个加密方案：即，在密文上进行某个函数操作并解密，其结果等同于在明文上的相同函数操作。全同态加密的概念在上世纪60年代就已经提出，直到2009年才有了解决方案并得以发展。

基于哈希函数的数字签名 基于哈希的数字签名方案具有良好的特性，它仅采用密码哈希函数等密码学组件。此外，基于哈希的签名方案的安全性很好理解，其定量安全等级比较清楚。同时，一些研究工作表明，许多基于哈希的签名方案的安全证明在量子敌手面前仍然是有效的，而对于许多其它后量子签名方案（比如基于格的签名算法），其安全证明在量子敌手面前是否有效还未可知。值得一提的是，今年四月，IETF 通过了 RFC 8554标准，将 LMS 签名算法进行了标准化。

在量子计算日益发展的今天，我国大量科研工作者未雨绸缪，寻找诸如后量子密码算法等应对方法。作为一个成熟的区块链团队，本体也一直在相关前沿技术上孜孜以求，进行全面探索，纵使未来变幻莫测，我们也会拥抱变化，顺势而为。我们不愿看到祖国在任何科技之战中陷入四面楚歌的境地，而我们也将会以实际行动证明，那一天永远不会到来！

行情分析

今日分析：比特币最低8300，最高8780，和昨日预测一致，比特币上攻8800，但是在上攻无果后开始急速下跌，拉盘和砸盘都是比较暴力的。所以现阶段做合约一定要注意风险。今天芥末圈通知大家注意8500附近情况，守不住会去到8300-8000，现在多军在8300附近还是有一些抵抗能力的。因为公众号的时效性实在是太差，所以建议大家都进芥末圈接收实时行情提醒，芥末圈是完全免费的。

王 主流币

BTC比特币现价8355点，下方支撑在8200点，上方压力在8500点，预计会在8150-8475点继续震荡，有突发行情我会在芥末圈通知。ETHETH现价185点，下方支撑位180点，上方压力位195点。联动回落，对于大家来说或许是一次低价筹码的机会。ETH现在的价格长期看就是白菜价。EOSEOS现价3.05点，下方支撑位2.95点，上方压力位3.15点。没什么行情，比特币跌它就得跟着跌，近期走势一般，建议观望。BCHBCH现价224点，下方支撑在220点，上方压力位在240点左右。比特大陆今天发售新品矿机。校长经常说的长期价值币种。价值只会被时间证明而不会被时间遗忘。LTCLTC现价56点，下方支撑在55点，上方压力在59点位。目前在支撑位附近震荡，并没有太多的热点在LTC身上，所以它暂时只能跟跟盘。XRPXRP现价0.265点，下方支撑在0.255点，上方压力在0.285点位。之前的强势选手现在要歇一歇了，联动大盘为主。