量子安全

ChainCatcher 消息，数字资产后量子安全基础设施公司 Project Eleven 宣布收购 Riva Labs，以扩充后量子签名、钱包、多方计算（MPC）与账户抽象方面的能力。此次收购同时纳入 Riva 在以太坊及其他公链上形成的技术与知识产权。Riva Labs 的工作涵盖基于哈希的后量子签名、后量子 MPC、账户抽象、钱包基础设施与硬件签名，并曾在消费级硬件上演示后量子签名。Project Eleven 表示，相关团队与技术将并入其在后量子密码学、数字资产托管与区块链安全方面的研究及产品工作，Riva 还将把人工智能用于研究与工程流程的做法带入公司。Project Eleven 首席执行官兼联合创始人 Alex Pruden 表示：收购将加强研究与工程团队，并加快数字资产向后量子安全过渡。Riva Labs 联合创始人 Matteo Vena 表示：双方对行业所需工具的判断相近，加入 Project Eleven 后可以更大规模推进公链升级。

ChainCatcher 消息，StarkWare 在 9 月 23 日的更新中表示，准备一笔量子安全比特币（QSB）交易的预估 GPU 计算成本已降至 67 美元以下，较 8 月首笔同类主网交易约 320 美元的算力支出下降约 79%。据 StarkWare 介绍，首笔 QSB 交易于 8 月 26 日被打包并确认，工程工作由 Tomer Giladi 完成，并通过 MARA 的 Slipstream 服务直接提交，准备过程约消耗 3100 GPU 小时、动用约 100 块 GPU，算力成本约 320 美元，不含比特币网络手续费。这一成本下降来自 9 月 16 日由 StarkWare、Yukon Research 与 Eigen Labs 发起的量子安全比特币优化挑战赛。该挑战赛邀请开发者、研究人员和 AI 代理优化交易构建软件，最终在准备一笔 QSB 交易所需的两项计算任务中产生 62 项被采纳的改进，基准测试显示预估计算成本降低约 79%。相关仪表盘目前显示，预估成本已进一步降至 66 美元。QSB 方案由 StarkWare 研究员 Avihu Levy 于 4 月发布，可在不改动比特币共识规则的前提下，为交易引入基于哈希的抗量子攻击保护。由于成本、复杂度与适用范围有限，他当时将其描述为一种应急手段，同时继续主张在协议层面作出调整。

ChainCatcher 消息，Bitcoin Magazine 在 X 发文称，东德克萨斯 A&M 大学（East Texas A&M University）学生宣布，已构建面向比特币闪电网络的首个后量子安全方案。 闪电网络是比特币的二层支付网络，后量子安全通常指针对未来量子计算可能削弱现有密码学的防护设计。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发文回应 Paradigm 首席技术官 Georgios Konstantopoulos “从今往后隐私还有什么发展空间” 疑问时表示，只有放弃了，隐私才算真正走向消亡。我不会放弃隐私，反而会进一步加码。此前报道，Vitalik 于 8 月更新以太坊路线图，量子安全、隐私保护和原生 Rollup 成为未来重点。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，希望将递归 STARK 内存池提案 EIP-8288 纳入以太坊 I-star 升级，并称其可被视为 Frames 之后的下一步。 该方案可将量子安全签名数据置于链下，使签名成本降低；量子安全隐私交易的燃料成本也有望从约 1,000 万降至数万。方案通过依赖帧和递归 STARK 聚合交易依赖，节点每个时间周期发送一个约 100 至 300KB 的 STARK；链上额外开销为一个 STARK 及每条待证明语句 96 字节。

ChainCatcher 消息，据 The Block 报道，以太坊基金会协议团队发布 Hegotá 升级 EIP 优先级清单，并将以太坊一层在执行、共识和数据三个层面实现“量子安全”的目标时间定为 2029 年 12 月。共识层方面，FOCIL（EIP-7805）被列为 S 级“必上线”，通过强制包含公有内存池交易以增强抗审查能力；执行层方面，Frame Transactions（EIP-8141）同为“必上线”，通过将交易拆分为验证、Gas 支付和执行的可编程“帧”，为原生账户抽象和自定义签名、代付 Gas 等打基础并提升后量子安全准备。协议团队称，从 2026 年 Q4“Glamsterdam”分叉起，后续多次分叉需平均约 7.2 个月完成，以确保在 2030 年前后“Q-day”前实现最低可行后量子安全里程碑。

ChainCatcher 消息，Blockstream 发布比特币改进提案（BIP），提出 SHRINCS 后量子签名方案。SHRINCS 是基于哈希的后量子签名方案，最小尺寸为 548 字节，约为现有 Schnorr 签名的 9 倍，但远小于 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。该方案已在 Liquid 侧链上完成生产环境测试，并包含比特币白皮书副本。该方案也存在局限。BIP 警告安全证明仍待完成，且方案是有状态的，每次签名需存储已用密钥，签名会随使用次数增加 16 字节，设备丢失时需约 5777 字节的无状态回退交易恢复。Blockstream 估计采用 SHRINCS 后比特币可维持约 3 TPS 的速度，若结合 ZK 证明聚合可提升至 6.7 TPS。

ChainCatcher 消息，Vitalik Buterin 表示，其已将 2023 年以太坊路线图与当前 Strawmap 进行对照，整体方向仍有较高重合，但部分优先级和技术路径已明显调整，包括提升量子安全优先级、弱化 VDF 与部分 EVM 改进，并以统一二叉树、PBT、新状态类型等方案替代旧设计。 他指出，当前 Strawmap 中最显著的变化，是出现了多项 2023 年路线图中尚未包含的新议题，反映出以太坊研发重点正在转变。这些新增重点包括：更强的原生隐私支持、后量子背景下的激进扩容、面向形式化验证的规范精简、Blob 与 Gas 期货、原生 Rollup，以及围绕 EVM 未来形态的更开放设计空间。 Vitalik 还强调，以太坊扩容思路正从“全面扩展所有活动”转向“为特定高负载场景设计更易扩展的专用机制”，并将 STARK 证明与人工智能加速的形式化验证视为协议未来的重要基础。整体而言，这一更新显示以太坊路线图正朝着量子安全、隐私优先、抗审查、高性能与更简化协议设计的方向演进。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密码学研究中取得突破，发现针对后量子数字签名候选方案 HAWK 的改进攻击方法。HAWK 是 NIST 为对抗量子计算机攻击而征集的后量子签名候选方案，此前已通过两轮专家审查，但 Claude 仅用 60 小时就将 HAWK-256 的有效密钥强度从 2^64 降至 2^38，大幅降低理论破解成本。HAWK 尚未被实际部署，该攻击目前不影响任何生产系统。Claude 还发现针对 7 轮 AES 的改进攻击，速度提升 200 至 800 倍。研究过程中，Claude 在密码学家有限指导下自主完成文献综述、数学推理和实验验证。HAWK 攻击约 60 小时、API 成本约 10 万美元；AES 攻击由 Claude 自主完成，生成约 10 亿 token 后提出核心创新思路。Anthropic 研究人员随后花费数百小时验证结果。Anthropic 表示，AI 模型已能帮助发现重要密码算法缺陷，密码学界可能面临类似软件漏洞领域的瓶颈——AI 产生的研究成果远超人类验证能力。Anthropic 已与学术机构合作推出 CryptanalysisBench 基准，并与 NIST 作者及政府伙伴协调披露。研究团队已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，随着 AI 能力提升，未来可能发现对已部署系统的实际攻击，需提前建立应对机制。

ChainCatcher 消息，据 The Block 报道，托管机构 BitGo 宣布将为 Bitcoin 机构钱包推出新一代量子安全工具，帮助机构评估、管理和降低 UTXO 模式钱包的量子相关风险。BitGo 称，该方案在其多重签名架构基础上，引入按地址分组和优先级排序 UTXO 的新方法（已提交临时专利申请），以减少部分花费资金带来的公钥暴露风险。该方法不覆盖一开始即暴露公钥的地址类型（如 Taproot、Pay-to-Public-Key），相关地址需采用单独的安全措施。

ChainCatcher 消息，据 Vitalik Buterin 发文，以太坊研究人员近期在柏林召开会议，更新了协议长期发展路线图（strawmap.org）。Vitalik 指出，“Lean Ethereum”并非单次升级，而是将在未来三至四年内分阶段落地的系列改进，其重要程度堪比“合并”，几乎涵盖协议每个核心模块的重构。主要内容包括：验证机制：引入递归 STARKs，取代现有直接重执行方式，成为协议一级核心组件；量子安全：优先级大幅提升，所有量子脆弱组件将被替换，量子安全 Blob 设计已在推进中；共识层：解耦可用链与最终性，实现一至两轮最终性，安全性更优、延迟更低；状态层：现有动态状态保持不变，但将新增可扩展性更强的新型状态（如 UTXO 存储、环形缓冲区等），预计 2030 年以太坊将拥有 2 TB 动态状态 + 100 TB 新型状态，ERC20、NFT 等应用迁移后可实现超 10 倍 Gas 费用降低；隐私：从附加功能升级为一级目标，贯穿 Mempool、状态树等设计；VM：EVM 之外将引入 leanISA 或 RISC-V，长期目标是协议层仅直接。

ChainCatcher 消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

ChainCatcher 消息，Algorand 基金会官方发布抗量子升级路线图，计划在 2026 年启动一系列协议改造，并于 2027 年底至 2028 年实现网络整体“量子安全”能力，以应对未来量子计算对现有加密体系的潜在威胁。路线图显示，首阶段将引入后量子账户体系、多签钱包及质押支持，后续将逐步升级核心协议组件，实现从钱包层到基础设施的全面加密迁移。据悉，目前包括以太坊基金会与 Solana 等多个公链生态也已启动类似的抗量子密码学研究与迁移规划。

ChainCatcher 消息，据 Decrypt 报道，Coinbase 量子咨询委员会发布报告，呼吁区块链开发者立即开始抗量子迁移准备工作，警告未解决的废弃和易受攻击代币问题可能成为比特币最大的挑战之一。报告估计，约 700 万枚比特币因公钥暴露和地址重用而容易受到未来量子攻击。尽管目前尚无量子计算机能破解区块链加密，但最早在 2030 年出现相关量子计算机的可能性较大。报告提出对未迁移至量子安全地址的代币的三种处理方案：设定截止日期后永久冻结或销毁；不做任何处理让用户自行决定；采取折中措施，如限制每区块可移动的易受攻击代币数量，或允许用户预先承诺迁移。以太坊基金会已成立团队协调后量子安全过渡，Vitalik Buterin 于 2 月制定了量子升级路线图。Stellar 发展基金会周二公布了用户迁移至量子安全加密的路线图。

ChainCatcher 消息，据 CoinDesk 报道，Stellar Development Foundation 公布量子安全规划，拟在 2027 年底前将所有 XLM 账户迁移至抗量子签名方案，同时保持现有地址和链上交易历史不变。基金会称，此次迁移将通过协议层更新完成，以应对未来量子计算对现有加密签名算法可能带来的破解风险，并确保用户账户在迁移过程中无需更换地址或重建交易记录。

ChainCatcher 消息，据 The Defiant 报道，以太坊研究员 Thomas Coratger、Justin Drake 等人于 6 月 1 日在以太坊研究论坛发布提案，计划建立一个专用的 XMSS 公钥注册表，作为以太坊向后量子密码学迁移的首个具体协议升级。 该注册表允许约 100 万名验证者在 BLS 签名系统全面切换前提前注册量子安全的 XMSS 密钥，作为重要的“预热阶段”，以减少后续切换对网络稳定性的影响。此提案已列入以太坊基金会协议团队的 Strawmap 路线图，是该路线图上的第一个协议分叉。

ChainCatcher 消息，Circle 发布后量子安全白皮书，提出覆盖 Arc、USDC、智能合约及验证者系统的分阶段升级方案，以应对未来量子计算带来的潜在安全风险。

ChainCatcher 消息，Circle 发布《后量子安全白皮书》，围绕 Arc 区块链生态长期安全性提出分阶段后量子韧性路线图。该路线图涵盖量子安全签名、私有执行环境、验证器加固、基础设施迁移及账户恢复等多个技术方向，适用于 Arc 网络、USDC、智能合约及验证器等核心组件。Circle 表示，计划在 Arc 主网上线时（2026 年）提供后量子签名支持，以增强生态系统应对未来量子计算威胁的能力。