抗量子加密

ChainCatcher 消息，金融科技机构 Responsible Fintech Institute（RFI）与加密资产托管基础设施提供商 Safeheron 宣布启动抗量子数字资产钱包及链上转账试点，参与方来自欧洲、中东和亚洲。试点基于抗量子 NEAR 测试网运行，采用支持 ML-DSA-65 标准的多方计算协议。参与监管机构包括 Abu Dhabi Global Market、Bhutan’s Gelephu Financial Services Office 和 Malta’s Financial Services Authority，Bison Bank 与 DK Bank 作为金融机构参与。银行将在共享应用环境中测试钱包生成和转账，监管机构首阶段进行观察，后续参与治理工作流。组织方计划发布涵盖研究、协议设计及测试结果的白皮书，并逐步将底层技术开源。香港金融管理局计划到 2030 年使香港银行业全面做好应对量子安全风险的准备，国际清算银行 2025 年发布的报告则建议金融机构分阶段迁移至抗量子系统。

ChainCatcher 消息，a16z Crypto 在 X 平台发布长文指出：现阶段能够破解加密货币的量子计算机（CRQC）出现时间表经常被夸大，其在 2030 年前出现的可能性极低，不同加密原语（cryptographic primitives）的风险状况存在差异。抗量子加密因面临“先采集、后解密”（HNDL）攻击，需要立即部署。而抗量子签名和 zkSNARKs 不易受 HNDL 攻击影响，过早迁移反而会带来性能开销、实施不成熟和代码漏洞等风险，因此应采取审慎而非仓促的迁移策略。对于区块链，大多数非隐私公链如 Bitcoin 和 Ethereum 主要使用数字签名进行交易授权，因此不存在 HNDL 风险。其迁移压力主要来自治理缓慢、社会协调和技术物流等非技术性挑战。Bitcoin 面临的特殊问题包括其治理速度缓慢，以及存在数百万枚价值数千亿美元的量子脆弱且可能被遗弃的代币。相比之下，隐私链由于加密或隐藏了交易细节，其机密性确实面临 HNDL 攻击风险，应尽早过渡。a16z Crypto 强调，在未来几年，与遥远的量子计算机威胁相比，代码漏洞、侧信道攻击和故障注入攻击等实施安全问题是更紧迫、更重大的安全风险。开发者应优先投资于代码审计、模糊测试和形式化验证。

ChainCatcher 消息，据 Decrypt 报道，Cardano 创始人 Charles Hoskinson 警告，抗量子加密方案本身已在 2024 年由美国国家标准与技术研究院（NIST）完成标准化，但在缺乏硬件加速支持的情况下，其计算成本和数据规模将显著降低区块链吞吐量，可能带来约一个数量级的性能损失。 他指出，判断量子计算风险是否进入可用阶段，应更多参考 DARPA 的量子基准测试计划，该项目计划在 2033 年前评估实用级量子计算的可行性。