量子安全

ChainCatcher 消息，Vitalik Buterin 表示，其已将 2023 年以太坊路线图与当前 Strawmap 进行对照，整体方向仍有较高重合，但部分优先级和技术路径已明显调整，包括提升量子安全优先级、弱化 VDF 与部分 EVM 改进，并以统一二叉树、PBT、新状态类型等方案替代旧设计。 他指出，当前 Strawmap 中最显著的变化，是出现了多项 2023 年路线图中尚未包含的新议题，反映出以太坊研发重点正在转变。这些新增重点包括：更强的原生隐私支持、后量子背景下的激进扩容、面向形式化验证的规范精简、Blob 与 Gas 期货、原生 Rollup，以及围绕 EVM 未来形态的更开放设计空间。 Vitalik 还强调，以太坊扩容思路正从“全面扩展所有活动”转向“为特定高负载场景设计更易扩展的专用机制”，并将 STARK 证明与人工智能加速的形式化验证视为协议未来的重要基础。整体而言，这一更新显示以太坊路线图正朝着量子安全、隐私优先、抗审查、高性能与更简化协议设计的方向演进。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密码学研究中取得突破，发现针对后量子数字签名候选方案 HAWK 的改进攻击方法。HAWK 是 NIST 为对抗量子计算机攻击而征集的后量子签名候选方案，此前已通过两轮专家审查，但 Claude 仅用 60 小时就将 HAWK-256 的有效密钥强度从 2^64 降至 2^38，大幅降低理论破解成本。HAWK 尚未被实际部署，该攻击目前不影响任何生产系统。Claude 还发现针对 7 轮 AES 的改进攻击，速度提升 200 至 800 倍。研究过程中，Claude 在密码学家有限指导下自主完成文献综述、数学推理和实验验证。HAWK 攻击约 60 小时、API 成本约 10 万美元；AES 攻击由 Claude 自主完成，生成约 10 亿 token 后提出核心创新思路。Anthropic 研究人员随后花费数百小时验证结果。Anthropic 表示，AI 模型已能帮助发现重要密码算法缺陷，密码学界可能面临类似软件漏洞领域的瓶颈——AI 产生的研究成果远超人类验证能力。Anthropic 已与学术机构合作推出 CryptanalysisBench 基准，并与 NIST 作者及政府伙伴协调披露。研究团队已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，随着 AI 能力提升，未来可能发现对已部署系统的实际攻击，需提前建立应对机制。

ChainCatcher 消息，据 The Block 报道，托管机构 BitGo 宣布将为 Bitcoin 机构钱包推出新一代量子安全工具，帮助机构评估、管理和降低 UTXO 模式钱包的量子相关风险。BitGo 称，该方案在其多重签名架构基础上，引入按地址分组和优先级排序 UTXO 的新方法（已提交临时专利申请），以减少部分花费资金带来的公钥暴露风险。该方法不覆盖一开始即暴露公钥的地址类型（如 Taproot、Pay-to-Public-Key），相关地址需采用单独的安全措施。

ChainCatcher 消息，据 Vitalik Buterin 发文，以太坊研究人员近期在柏林召开会议，更新了协议长期发展路线图（strawmap.org）。Vitalik 指出，“Lean Ethereum”并非单次升级，而是将在未来三至四年内分阶段落地的系列改进，其重要程度堪比“合并”，几乎涵盖协议每个核心模块的重构。主要内容包括：验证机制：引入递归 STARKs，取代现有直接重执行方式，成为协议一级核心组件；量子安全：优先级大幅提升，所有量子脆弱组件将被替换，量子安全 Blob 设计已在推进中；共识层：解耦可用链与最终性，实现一至两轮最终性，安全性更优、延迟更低；状态层：现有动态状态保持不变，但将新增可扩展性更强的新型状态（如 UTXO 存储、环形缓冲区等），预计 2030 年以太坊将拥有 2 TB 动态状态 + 100 TB 新型状态，ERC20、NFT 等应用迁移后可实现超 10 倍 Gas 费用降低；隐私：从附加功能升级为一级目标，贯穿 Mempool、状态树等设计；VM：EVM 之外将引入 leanISA 或 RISC-V，长期目标是协议层仅直接。

ChainCatcher 消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

ChainCatcher 消息，Algorand 基金会官方发布抗量子升级路线图，计划在 2026 年启动一系列协议改造，并于 2027 年底至 2028 年实现网络整体“量子安全”能力，以应对未来量子计算对现有加密体系的潜在威胁。路线图显示，首阶段将引入后量子账户体系、多签钱包及质押支持，后续将逐步升级核心协议组件，实现从钱包层到基础设施的全面加密迁移。据悉，目前包括以太坊基金会与 Solana 等多个公链生态也已启动类似的抗量子密码学研究与迁移规划。

ChainCatcher 消息，据 Decrypt 报道，Coinbase 量子咨询委员会发布报告，呼吁区块链开发者立即开始抗量子迁移准备工作，警告未解决的废弃和易受攻击代币问题可能成为比特币最大的挑战之一。报告估计，约 700 万枚比特币因公钥暴露和地址重用而容易受到未来量子攻击。尽管目前尚无量子计算机能破解区块链加密，但最早在 2030 年出现相关量子计算机的可能性较大。报告提出对未迁移至量子安全地址的代币的三种处理方案：设定截止日期后永久冻结或销毁；不做任何处理让用户自行决定；采取折中措施，如限制每区块可移动的易受攻击代币数量，或允许用户预先承诺迁移。以太坊基金会已成立团队协调后量子安全过渡，Vitalik Buterin 于 2 月制定了量子升级路线图。Stellar 发展基金会周二公布了用户迁移至量子安全加密的路线图。

ChainCatcher 消息，据 CoinDesk 报道，Stellar Development Foundation 公布量子安全规划，拟在 2027 年底前将所有 XLM 账户迁移至抗量子签名方案，同时保持现有地址和链上交易历史不变。基金会称，此次迁移将通过协议层更新完成，以应对未来量子计算对现有加密签名算法可能带来的破解风险，并确保用户账户在迁移过程中无需更换地址或重建交易记录。

ChainCatcher 消息，据 The Defiant 报道，以太坊研究员 Thomas Coratger、Justin Drake 等人于 6 月 1 日在以太坊研究论坛发布提案，计划建立一个专用的 XMSS 公钥注册表，作为以太坊向后量子密码学迁移的首个具体协议升级。 该注册表允许约 100 万名验证者在 BLS 签名系统全面切换前提前注册量子安全的 XMSS 密钥，作为重要的“预热阶段”，以减少后续切换对网络稳定性的影响。此提案已列入以太坊基金会协议团队的 Strawmap 路线图，是该路线图上的第一个协议分叉。

ChainCatcher 消息，Circle 发布后量子安全白皮书，提出覆盖 Arc、USDC、智能合约及验证者系统的分阶段升级方案，以应对未来量子计算带来的潜在安全风险。

ChainCatcher 消息，Circle 发布《后量子安全白皮书》，围绕 Arc 区块链生态长期安全性提出分阶段后量子韧性路线图。该路线图涵盖量子安全签名、私有执行环境、验证器加固、基础设施迁移及账户恢复等多个技术方向，适用于 Arc 网络、USDC、智能合约及验证器等核心组件。Circle 表示，计划在 Arc 主网上线时（2026 年）提供后量子签名支持，以增强生态系统应对未来量子计算威胁的能力。

ChainCatcher 消息，据 The Block 报道，Consensys CEO、以太坊联合创始人 Joseph Lubin 在 Consensus 2026 表示，Strategy、SharpLink 与 BitMine 等以太坊数字资产库（DAT，Digital Asset Treasury）项目是在无杠杆前提下为以太坊生态构建 “长期永久资本” 的正面案例，并警告弱资产、照搬式 DAT 会伤害生态。Lubin 称 Consensys 与其本人已向 DeFi United 计划出资 3 万枚 ETH，推动 Kelp DAO 漏洞事件后多方协作追回资金。他还指出，以太坊在扩容路线中已内嵌通往量子安全的路径，而比特币在迁移量子脆弱地址方面将面临更复杂的产权问题。

ChainCatcher 消息，据 CoinDesk 报道，量子计算机虽无法破坏比特币挖矿机制或区块链账本，但可能通过 Shor 算法破解保护钱包所有权的椭圆曲线加密体系。目前约 690 万枚 BTC（占总量约三分之一）因公钥已在链上可见而面临潜在风险，其中包括中本聪约 100 万枚的早期持仓；2021 年 Taproot 升级后产生的交易同样因公钥暴露而受波及。 以太坊自 2018 年起已建立正式的抗量子迁移计划，设有 4 支全职团队及 10 余个独立开发组，并开设专属进度网站 pq.ethereum.org。相比之下，比特币目前尚无统一应对路线图，现有的 BIP-360 提案与 BitMEX Research 检测方案均未获核心开发者广泛支持。知名比特币倡导者 Nic Carter 直指比特币应对方式“最差”，而 Blockstream CEO Adam Back 则认为当前量子系统仍属实验室阶段，但也赞同应提前部署可选升级方案。 分析人士指出，比特币反中央化的治理文化使协调大规模安全升级极为困难，如何处理中本聪持仓等历史遗留问题更是两难。谷歌相关论文警告称，一旦量子攻击成为现实，留给应对的窗口期可能已经关闭。

ChainCatcher 消息，比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然拥有这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为“后量子迁移与旧签名淘汰”。 BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为“支付至默克尔根”（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。 BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。 本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。

ChainCatcher 消息，据 Bitcoin Magazine 报道，StarkWare 的 Avihu Levy 发表了一篇题为《无需软分叉的量子安全比特币交易》的研究提案，提出了一种名为 QSB 的量子安全比特币方案。 该方案旨在不改变比特币核心规则的情况下，使比特币交易能够抵抗量子计算攻击。QSB 使用基于哈希的假设替代椭圆曲线安全机制，将安全性转移到哈希原像抗性上，从而抵御 Shor 算法的威胁。该方案在比特币现有脚本限制内运行，无需共识变更或软分叉。 但 QSB 交易超出了标准中继策略限制，无法在默认设置下通过网络传播，需要通过 Slipstream 等服务直接提交给矿工。论文估计使用云 GPU 生成有效交易的成本约为 75 至 150 美元。该项目的完整交易组装和广播尚未在链上演示。

ChainCatcher 消息，JAN3 首席执行官 Samson Mow 在 X 平台发文表示，当前围绕比特币量子计算（QC）威胁的应对不应操之过急，如果盲目仓促从现有签名机制切换至抗量子（PQ）方案，反而可能使比特币在短期内暴露于传统计算攻击（classical computing attacks ）风险，PQ 签名体积可能扩大 10 至 125 倍，将显著降低网络吞吐量，甚至可能引发类似早年“区块战争”的扩容争议重演。 此外，Samson Mow 警告部分 PQ 方案或存在潜在后门风险。量子计算威胁仍处于中长期阶段（或需 10 至 20 年），当前更合理路径是持续研究而非仓促部署，同时还点名 Coinbase，称其钱包因地址复用存在量子攻击隐患，建议优先修复相关基础设施问题。

ChainCatcher 消息，据 Einnews 报道，量子安全 Layer-1 区块链开发商 Diamante Financial 宣布完成 150 万美元战略轮融资，Jefferson Capital Ltd 创始人兼 Minexx Ltd 联合创始人 Khofiz Shakhidi 参投。 新资金将支持其构建基于后量子密码技术（FIPS 204）的生产级 L1 加密网络，以解决加密资产面临的量子安全漏洞。

ChainCatcher 消息，以太坊基金会于周二发布了一份新路线图，概述开发团队如何为量子计算的威胁做准备。 基金会量子团队预计，网络的一系列初步升级可在 2029 年前完成，主要涉及四次关键硬分叉。基金会表示，量子计算最终将破解保护所有数字系统中所有权、认证和共识的公钥密码学，但预计这一威胁不会立即到来。基金会量子团队的研究人员预计，具有密码学相关能力的量子计算还需 8 至 12 年才会出现。 四次硬分叉中，“I”分叉将为网络验证者提供量子安全公钥，“J”分叉将降低验证量子安全签名的 Gas 费用，这两项升级已被纳入今年晚些时候预计进行的 Hegota 分叉的考虑范围。“L”分叉将网络状态表达压缩为零知识证明，“M”分叉则将保护 Layer 2 网络免受量子威胁。 研究人员表示，Layer 1 协议升级可在 2029 年前完成，完整的执行层迁移则需要在此之后额外数年时间。以太坊基金会已于今年 1 月成立专门的量子团队，开发者测试网已于 3 月开始测试部分量子功能。