量子

ChainCatcher 消息，数字资产后量子安全基础设施公司 Project Eleven 宣布收购 Riva Labs，以扩充后量子签名、钱包、多方计算（MPC）与账户抽象方面的能力。此次收购同时纳入 Riva 在以太坊及其他公链上形成的技术与知识产权。Riva Labs 的工作涵盖基于哈希的后量子签名、后量子 MPC、账户抽象、钱包基础设施与硬件签名，并曾在消费级硬件上演示后量子签名。Project Eleven 表示，相关团队与技术将并入其在后量子密码学、数字资产托管与区块链安全方面的研究及产品工作，Riva 还将把人工智能用于研究与工程流程的做法带入公司。Project Eleven 首席执行官兼联合创始人 Alex Pruden 表示：收购将加强研究与工程团队，并加快数字资产向后量子安全过渡。Riva Labs 联合创始人 Matteo Vena 表示：双方对行业所需工具的判断相近，加入 Project Eleven 后可以更大规模推进公链升级。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不认同 “仅约 30% 的 BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全” 的观点。 Glassnode 数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅反映链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份中；且 BTC 一旦发起交易，公钥便会在交易确认前公开。 Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机模型下，针对 secp256k1 的相关攻击可在约 9 分钟内完成。因此，仅靠隐藏公钥无法解决量子风险，比特币最终仍需迁移至后量子密码学。

ChainCatcher 消息，StarkWare 在 9 月 23 日的更新中表示，准备一笔量子安全比特币（QSB）交易的预估 GPU 计算成本已降至 67 美元以下，较 8 月首笔同类主网交易约 320 美元的算力支出下降约 79%。据 StarkWare 介绍，首笔 QSB 交易于 8 月 26 日被打包并确认，工程工作由 Tomer Giladi 完成，并通过 MARA 的 Slipstream 服务直接提交，准备过程约消耗 3100 GPU 小时、动用约 100 块 GPU，算力成本约 320 美元，不含比特币网络手续费。这一成本下降来自 9 月 16 日由 StarkWare、Yukon Research 与 Eigen Labs 发起的量子安全比特币优化挑战赛。该挑战赛邀请开发者、研究人员和 AI 代理优化交易构建软件，最终在准备一笔 QSB 交易所需的两项计算任务中产生 62 项被采纳的改进，基准测试显示预估计算成本降低约 79%。相关仪表盘目前显示，预估成本已进一步降至 66 美元。QSB 方案由 StarkWare 研究员 Avihu Levy 于 4 月发布，可在不改动比特币共识规则的前提下，为交易引入基于哈希的抗量子攻击保护。由于成本、复杂度与适用范围有限，他当时将其描述为一种应急手段，同时继续主张在协议层面作出调整。

ChainCatcher 消息，据 Cointelegraph 报道，欧洲银行业管理局（EBA）、欧洲保险和职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）在联合风险更新中表示，量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。 谷歌量子 AI 研究人员 3 月估计，破解许多加密货币所用密码学技术所需的物理量子比特数量，或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。 比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案，并在提案激活五年后限制未迁移资金的使用方式，该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前，使以太坊执行、共识和数据层具备抗量子攻击能力。

ChainCatcher 消息，量子计算硬件和软件公司 IonQ 宣布将把首个量子处理器引入英伟达加速量子研究中心，以推进量子超级计算的发展。

ChainCatcher 消息，Bitcoin Magazine 在 X 发文称，东德克萨斯 A&M 大学（East Texas A&M University）学生宣布，已构建面向比特币闪电网络的首个后量子安全方案。 闪电网络是比特币的二层支付网络，后量子安全通常指针对未来量子计算可能削弱现有密码学的防护设计。

ChainCatcher 消息，Coinbase 首席密码学家 Yehuda Lindell 在 MARA Foundation TV 节目中表示，该交易所正在设计能够适配比特币未来可能采用的任何后量子签名方案的托管体系。目前尚不清楚比特币在实际应用中将采用哪种后量子签名方案，Lindell 认为不太可能出现单一签名方案被普遍采用的情况，因此必须为不同区块链的不同结果做好准备。Coinbase 为 BlackRock 等机构托管约 2500 亿美元资产。传统多方计算（MPC）依赖密钥分片，但许多后量子签名方案可能“不友好于 MPC”，例如基于哈希的签名缺乏传统密码学密钥拆分所需的算术结构。尽管 Dan Boneh 等密码学家正研究相关解决方案，但该研究仍处于高度实验阶段，能否为哈希签名开发出可行的类 MPC 方案尚不确定。为此，Coinbase 正在研究以可编程硬件安全模块（HSM）为核心的备用架构，私钥将以后量子密码学加密，仅在物理安全的 HSM 内完成组装。Lindell 表示，虽然完成时间尚不确定，但一旦完成，“我将能够说，我可以支持任何方案”，不必担心某个区块链采用其无法支持的签名方案。

ChainCatcher 消息，据 Bitcoin Magazine 披露，资产管理公司 VanEck 数字资产研究主管 Matthew Sigel 在接受 CNBC 采访时表示，量子计算对比特币构成风险，但社区已认识到该问题的严重性。他指出，由于加密网络的去中心化特性，解决这一问题的进展可能较为缓慢，但社区正在推进相关工作。 Sigel 表示：“这是一个风险，但社区已经认识到问题的范围，大量人才已经聚集起来，并提出了升级系统的框架。”他补充称：“升级不会很快发生，因为没有 CEO 能告诉开发者‘现在就做’。治理流程需要更多时间，过程也更复杂，但存在实现量子抗性的技术路径，未来几年你会看到更多相关进展。” 目前量子计算机仍存在错误率问题，尚无法破解比特币的加密算法。部分比特币开发者已开始在实时侧链上测试量子抗性签名。Coinbase 计划利用安全飞地和阈值密码学构建后量子签名管道，由 BlackRock、Fidelity Digital Assets、Block 等组成的比特币安全联盟也在支持 BIP-360 等提案，以降低长期量子计算风险。

ChainCatcher 消息，英伟达 (NVDA.O) 扩展用于容错量子计算的开源 CUDA-Q 平台。

ChainCatcher 消息，上海金融监管局发布关于推进上海银行业保险业科技金融提质增效的意见。其中包括发挥人工智能等新技术在科技金融中的创新赋能作用，鼓励有条件的金融机构建设企业级人工智能平台，综合运用大数据、区块链、物联网、量子计算等数字技术，赋能产品研发、经营决策、风险管理等各环节，提升科技金融数智化经营水平。支持金融机构加强科技企业评价机制创新，从传统侧重财务指标评价向侧重科创能力评价转变，依托科技金融领域数据库，用好「沪科积分」，构建科技金融专属评价体系，为科技人才和科技型企业精准画像，加快开发适配的科技金融产品。

ChainCatcher 消息，据科创板日报报道，在浦江创新论坛成果发布会科产融合生态研讨专场，图灵量子创始人金贤敏正式发布 TuringQ Gen3 大规模芯片级可扩展光量子计算机，系全球首个机柜化芯片级可扩展光量子计算机。TuringQ Gen3 搭载高速可编程薄膜铌酸锂光量子芯片，集成量子光源、可编程光量子处理芯片、单光子探测、量子-经典异构计算等核心模块，支撑单芯片万光子级、百万模式数计算资源扩展，实现芯片级量子优越性验证，并将面向世界模型等 AI 方向开展探索。近日，图灵量子获上市辅导备案登记，拟在 A 股 IPO，辅导机构为国泰海通。

ChainCatcher 消息，区块链项目 Quantus 宣布上线采用抗量子密码学的 PoW 主网，内置 ML-DSA-65 与 ML-DSA-87 数字签名机制，原生代币 QTC 总量上限为 2100 万枚，并自上线起开放 PoW 挖矿。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 编码代理，将针对比特币 secp256k1 椭圆曲线点加法子程序的量子攻击资源评分降低了 86.1%（从 107.5 亿降至 14.96 亿）。此次优化仅针对 Shor 算法中的单一步骤，并未破解任何私钥或转移资金，完整攻击仍需尚不存在的容错量子硬件。然而，每一次效率提升都在压缩区块链完成后量子迁移的时间窗口。据 Glassnode 数据，目前约 604 万枚 BTC（占流通供应量的 30.2%）因公钥已暴露在链上而面临潜在量子风险。以太坊计划于 2029 年 12 月前实现全面量子抗性，比特币社区则面临治理层面的更大挑战，包括约 170 万枚疑似 Satoshi 持有的休眠 P2PK 地址币如何处置，仍悬而未决。

ChainCatcher 消息，据 CoinDesk 报道，据 Theta Labs、以太坊基金会、StarkWare 等机构研究人员发布的最新论文显示，针对 Bitcoin（BTC）和 Ethereum（ETH）的潜在量子攻击关键计算环节，所需资源较谷歌量子人工智能团队此前公布的估算下降超过 50%。 该研究提出的量子线路设计方案仅需约 1151 个逻辑量子比特，并使用约 130 万次 Toffoli 门操作完成相关计算，综合评分约 15 亿，低于谷歌此前公布的约 30 亿水平。 研究主要优化了 Shor 算法中的点加法计算环节，该算法理论上可利用足够强大的量子计算机从公开密钥推导私钥。论文主要作者之一、Theta Labs CTO Jieyi Long 表示，量子攻击目前并非迫在眉睫，但抗量子迁移需要多年时间，无法在攻击发生后再进行补救。

ChainCatcher 消息，据 CoinDesk 报道，美国商务部通过 CHIPS 法案向 Rigetti、D-Wave 和 Quantinuum 三家量子计算公司各拨款最高 1 亿美元，合计最高 3 亿美元，用于扩展硬件、制造及纠错系统，并同步取得三家公司少数股权。与此同时，比特币和以太坊开发者正加速推进后量子密码学升级方案。以太坊基金会已将 2029 年 12 月设为基础层量子抗性升级的截止目标，覆盖执行层、共识层及数据层；比特币方面虽无统一时间表，但 BIP-360（后量子输出类型）和 BIP-361（逐步淘汰 ECDSA 和 Schnorr 签名）两项提案已加速推进，研究人员同样将 2029 年视为完成可信迁移路径的关键窗口期。

ChainCatcher 消息，a16z crypto 研究团队今日发布开源 zkVM Jolt 的新版本 Lattice Jolt。该版本架构与此前版本相同，但将底层密码学从椭圆曲线改为格，同时实现后量子安全性、证明者与验证者速度提升 2-3 倍，以及证明大小低于 100 KB。Lattice Jolt 用基于 Module-SIS 假设的新多项式承诺方案 Akita 替换此前依赖椭圆曲线的 Dory，目标完整 128 位安全性。Akita 由 LayerZero 研究人员与工程师主导开发，并与卡内基梅隆大学、南加州大学以及 a16z crypto 团队合作。在同一机器上，仅 CPU 的 Lattice Jolt 证明超过 200 万 RISC-V 周期/秒，Apple Metal GPU 加速下超过 1000 万周期/秒，证明者空间降至每周期约 200 字节。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，希望将递归 STARK 内存池提案 EIP-8288 纳入以太坊 I-star 升级，并称其可被视为 Frames 之后的下一步。 该方案可将量子安全签名数据置于链下，使签名成本降低；量子安全隐私交易的燃料成本也有望从约 1,000 万降至数万。方案通过依赖帧和递归 STARK 聚合交易依赖，节点每个时间周期发送一个约 100 至 300KB 的 STARK；链上额外开销为一个 STARK 及每条待证明语句 96 字节。

ChainCatcher 消息，LayerZero 宣布推出 Akita，称其为首个生产就绪的、基于格的多项式承诺方案，用于后量子安全。LayerZero 表示，这是使 Zero 实现量子安全的首个主要步骤，并将在 Jolt 上线首日实施，得益于与 a16z crypto 的合作。

ChainCatcher 消息，Coinbase 发文称，已联合斯坦福大学密码学教授 Dan Boneh 及 Localhost Research，在斯坦福大学举办了一场闭门“后量子比特币研讨会”，汇集比特币开发者、密码学专家、研究人员、机构托管方及硬件钱包专家，共同讨论比特币应对未来量子计算威胁的技术与迁移方案。研讨会重点评估了量子计算的发展进展、后量子密码学以及适用于比特币的不同后量子签名方案，并讨论了以太坊的抗量子化规划、机构托管业务面临的实际要求，以及如何通过新的输出类型等方式为比特币引入后量子安全机制。与会者认为，与其预测量子计算何时会对现有密码体系构成实际威胁，更重要的是提前建立经过充分测试的应对方案。量子计算目前尚未构成紧迫危机，但越早开始研究和协调，越能避免未来在压力下仓促完成网络升级和资产迁移。不过，目前尚无一种后量子方案获得共识。不同方案在安全性、交易数据规模、硬件性能、密钥管理以及用户迁移难度等方面均存在权衡。与会者认为，比特币的抗量子化不能仅依赖协议层升级，还需要同时考虑个人用户、机构托管方、钱包及硬件设备如何生成、存储、备份和迁移密钥及资产。