Cloudflare 研究抗量子 Privacy Pass：伪造令牌或让 bot 绕过限流与校验
shashib · x · 2026-11-10
Cloudflare 发布关于 Privacy Pass 抗量子化的研究。Privacy Pass 是一种匿名令牌，让人和受信任的 AI agent 免于验证码且不被追踪。
- 隐私仍成立：量子攻击者也无法把令牌关联到持有者。
- 风险在伪造：到 Q-Day，攻击者可能伪造令牌绕过限流和 bot 校验。
- Cloudflare 目标 2029 年实现全面后量子安全；量子安全的盲签名估计约 4.3 KB。
- Cloudflare 上已有 65%+ 人类流量使用后量子加密。
作者建议在签订跨越 2029 年的 bot 管理或 CDN 合同时，问清每个匿名令牌背后的密码学方案，并拿到书面替换时间表。
「Infra」频道最新
- SurrealDB Earth 登陆 Cloudflare：免费 300 万请求、330+ 区域 — mattturck · 2026-11-10
- B300 GPU 租赁现货价单日翻倍至 4.5 美元 — kevinsxu · 2026-11-10
- 开发者呼吁「疫情式」全押数据中心建设，直冲超级智能 — djcows · 2026-11-10
- YC 孵化 Archgen 用 AI 做 3D 芯片设计，热仿真快 5000 倍 — Scobleizer · 2026-11-10
- FlashState 推理系统：GLM 5.3 Flash 上吞吐翻倍，延迟降 3.7 倍 — zainhas · 2026-11-10
- UC Berkeley 开源 FreeToken：消费级硬件跑前沿 MoE 模型 — petrusenko_max · 2026-11-10