美国网络安全公司Cloudflare研究MOLE后量子安全匿名凭证机制，拟用于AI代理流量管理
Cloudflare正研究基于多变量密码学的MOLE技术，旨在解决量子计算对现有隐私凭证的威胁，并探索其在AI代理流量管理中的应用。
美国网络安全与云计算公司Cloudflare近日披露，正在研究一种名为MOLE（Moderation Of unLinkable Endorsements）的后量子安全匿名凭证机制。该研究旨在应对未来具备密码学攻击能力的量子计算机可能破解传统加密技术、导致攻击者伪造令牌并绕过速率限制等安全控制的威胁。
现有的Privacy Pass技术允许用户在保护隐私的同时向网站证明已通过验证，但网站仍能识别令牌的签发来源。Cloudflare开发的MOLE则试图进一步隐藏用户的背书来源：负责验证的服务可以确认背书来自可信机构，却无法辨识具体是哪一方提供了背书，随后再向用户发放访问网站的凭证。
在技术实现上，Cloudflare正研究将多变量密码学与VOLE-in-the-Head（VOLEitH）零知识证明技术相结合，以构建适用于MOLE的抗量子匿名凭证系统。除了基础的安全防护，Cloudflare还将AI代理流量管理列为MOLE未来的重要应用方向，期望借此减少大量自动化AI请求占用网站资源、影响普通用户体验的情况。
不过，该技术目前仍处于研究开发阶段。初步测试显示，部分方案虽能在数毫秒内完成单次操作，但后量子密码技术会产生较大的签名和验证数据，部分操作需传输数KB的数据。未来若要应用于实际的网站服务，除了验证速度，还需重点考量频繁验证带来的通信负担。