ecdsa

ChainCatcher 消息，前对冲基金经理、CNBC 节目主持人 Jim Cramer 表示，由于担忧量子计算威胁比特币安全，他计划出售所持全部 BTC。其表态源于对 IBM 董事长兼 CEO Arvind Krishna 的采访，后者称，投资者应警惕量子计算在未来 3 至 4 年内对现代密码学构成挑战。Cramer 认为，量子计算可能在相近时间内威胁比特币网络。不过，目前尚无人独立确认其持有多少 BTC，或其是否已经完成出售。其表态后，比特币仍在 63,764 美元附近正常交易，部分市场参与者则再次将其观点视为“反向 Cramer”信号。比特币使用基于 secp256k1 曲线的 ECDSA 签名机制，理论上，足够强大的量子计算机可利用 Shor 算法从公钥推导私钥。风险主要集中在已暴露公钥的地址，包括重复使用地址、早期钱包格式，以及交易广播后尚未确认的短暂时间窗口。研究人员估计，约 600 万至 700 万枚 BTC、占供应量约 30%，可能处于该类别。Google Quantum AI 今年 3 月估计，破解相关密码机制可能需要少于 50 万个物理量子比特，较此前预测降低约 20 倍。但当前量子系统通常仅拥有数百至数千个物理量子比特，具备更高可靠性的逻辑量子比特数量更少。多数研究人员预计，真正具备密码破解能力的量子计算机可能要到 2030 年代甚至 2040 年代出现，因此 Cramer 的 3 年预测明显早于多数技术预期。

ChainCatcher 消息，比特币安全研究员、以太坊基金会研究员 Justin Drake 发文讨论量子计算对于比特币的破解时限问题。 Justin Drake 认为，谷歌量子 AI 白皮书的研究结果是保守的。“到 2032 年，量子计算机至少有 10% 的概率能够从泄露的公钥中恢复出 secp256k1 ECDSA 私钥。虽然在 2030 年之前出现具有密码学意义的量子计算机（CRQC）仍然感觉不太可能，但现在无疑是开始准备的时候了。” Justin Drake 同时表示，通过 Grover 算法实现商业上可行的比特币工作量证明短期内不会实现。“我们说的是几十年，甚至几个世纪以后。这一观察应该有助于将讨论的重点放在 ECDSA 和 Schnorr 身上。作为一名非官方的比特币安全研究员，我仍然认为由于安全预算的减少，比特币工作量证明已经失败。”

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 于本周四发布“量子路线图”，提出多项针对区块链量子安全漏洞的改进方案，包括哈希签名、递归 STARKs、原生账户抽象及协议层签名聚合等技术升级，核心目标是替换目前存在量子风险的 ECDSA 加密架构。 其中，“frame transactions”方案已被纳入预计 2026 年下半年推出的以太坊升级版本 Hegota 的讨论议程，有望年内落地。Vitalik 曾于去年 11 月警告，量子计算机可能在 2028 年前攻破以太坊现有安全模型。 以太坊基金会已成立专项后量子团队，设立 100 万美元奖金并启动双周技术研讨。研究员 Justin Drake 强调，在高度去中心化的生态中，制定具约束力的“官方路线图”实际上并不可行。

ChainCatcher 消息，据官方消息，Optimism 发布 Superchain 的抗量子路线图，核心内容是宣布将在十年内逐步淘汰基于 ECDSA 签名的外部拥有账户（EOA）。具体计划为，到 2036 年 1 月，OP 主网及超级链上使用 ECDSA 签名的 EOA 交易将被弃用，所有此类账户需将其密钥管理委托给支持后量子签名的智能合约账户。该路线图涵盖用户和共识两个层面。在用户层面，将借助账户抽象技术，通过 EIP - 7702 等标准，使 EOA 逐步将签名权限委托给能够验证后量子签名的智能账户。在共识层面，L2 排序器与批量提交者将迁移至后量子签名，同时呼吁以太坊本身也应制定时间表，将验证者从 BLS 签名和 KZG 承诺迁移至后量子算法。整个升级过程将通过硬分叉进行协调，为生态系统提供十年时间以实现平稳过渡。

ChainCatcher 消息，Paradigm CTO Georgios Konstantopoulos 称一年研究发现账户抽象无重大突破，建议早年应设为以太坊原生功能。 Vitalik Buterin 回应称全账户抽象未实现，需 ECDSA 或中介，中介依赖危害隐私抗审查，量子安全和隐私协议仍具挑战。

ChainCatcher 消息，以太坊创始人 Vitalik 回应 X 用户 Paolo Rebuffo 关于 Pectra 实现账户抽象的评论，指出账户抽象化进程目前仅完成一半，他表示，最终目标是让非 ECDSA（椭圆曲线数字签名算法）账户成为主流账户类型。这些账户包括多重签名、密钥变更、抗量子攻击和隐私协议等功能。最近在简化 7701 标准方面取得了很多进展，以推动这一目标的实现。

ChainCatcher 消息，谷歌宣布推出其首款量子芯片 Willow，再次引发人们对私钥被解密以窃取用户资金的担忧。 伯恩斯坦分析师 Gautam Chhugani 在报告中写道，105 个量子比特的芯片距离实际攻击比特币椭圆曲线数字签名算法 (ECDSA) 和安全哈希算法 (SHA-256) 所需的数百万个量子比特还相去甚远。 分析师表示：“比特币贡献者是否应该开始为量子未来做准备？是的，但对比特币的任何实际威胁似乎还需要几十年的时间。” 据悉，ECDSA 是一种加密算法，用于保护私钥并为比特币交易启用数字签名。SHA-256 通过对交易数据进行哈希处理来确保比特币账本的完整性，在通过比特币的工作量证明机制进行挖矿时发挥着至关重要的作用。

ChainCatcher 消息，以太坊创始人 Vitalik 在 X 发文称：“量子计算是最大的推动力。无论我们是否愿意，外部拥有账户（EOA）在未来都将消亡，因为量子计算最终会破解 ECDSA。”