密码

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”（Local Mixing），并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。 Vitalik 表示，当前主流混淆技术主要依赖复杂数学假设，但往往存在极高计算开销；而局部混合采用完全不同的思路，不依赖椭圆曲线、大整数分解或格密码，而是借鉴对称密码学和哈希函数设计经验，通过不断打乱、重构和隐藏电路结构，在保持功能不变的情况下消除信息泄露。 局部混合技术主要包括可逆化（reversibility）、强化处理（hardening）、混合（mixing）、分割（splitting）、交叉移动（crossing walk）以及“组件化”（gadgetization）等步骤，通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制，使攻击者难以恢复原始计算逻辑。 Vitalik 指出，该技术仍处于早期阶段，安全性尚未经过长期验证，并面临随机攻击、线性分析等挑战。不过，他认为局部混合代表了一条全新的密码学探索路径，其目标是构建更高效的不可区分混淆（iO）方案。 如果局部混合技术取得突破，将可能带来新的抗量子公钥加密方案，并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证，但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称，混淆技术被视为密码学“最后前沿”，因为理论上其他密码学原语都可以基于混淆和单向函数构建，而局部混合不仅可能降低传统混淆方案的成本，也可能成为未来密码学基础设施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台发文表示，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。 该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。 Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。 Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

ChainCatcher 消息，据官方消息，OpenAI 发布研究成果称，其下一代 AI 模型 Astra 在数学与理论计算机科学领域取得进展，涉及高维几何、编码理论、群论、量子复杂性、后量子密码学以及极值组合数学等领域，其公布的 10 项成果涉及：高维球堆积问题、二进制与球面编码问题、非 sofic 群问题、Connes 刚性猜想、算术电路复杂性问题、量子并行重复问题、最近向量问题、Ehrhart 体积猜想、多色 Ramsey 数问题、极值图论猜想。 据介绍，这些成果由内部版本的 Astra 模型完成推导，寻找解决方案所消耗的计算成本约为 2000 美元（按 Sol API 价格计算）。 随后，人类研究人员利用同一模型协助整理成论文，并通过 Lean 形式化证明系统生成可验证证明证书。

ChainCatcher 消息，以太坊基金会在 X 平台发文表示，pcaversaccio（pc）已加入以太坊基金会董事会。pc 是以太坊生态的长期贡献者，SEAL 911 联合创始人兼负责人，此前也是 EF Silviculture Society 成员，该协会为 EF 提供非正式咨询，旨在维护抗审查、开源、隐私及安全等核心价值。 pc 此次以志愿方式加入董事会，任期为一年。pcaversaccio 撰写了“以太坊密码朋克宣言”（2024 年，改编自 Eric Hughes 的“密码朋克宣言”）及“以太坊隐私：通往自主权之路”（2025 年），并通过技术贡献和社区倡导推动了整个生态系统安全实践的发展。

ChainCatcher 消息，程序员 Stefan Thomas 持有包含 7002 枚比特币私钥的 IronKey 加密 USB 驱动器，该批比特币来自其 2011 年制作 “What is Bitcoin?” 教育视频的报酬，近期按每枚约 11.1 万美元估值约 7.77 亿美元。该 IronKey 设备设置为在 10 次密码错误后永久锁定并删除内容，Thomas 已尝试 8 次，仅剩 2 次密码输入机会。制造商 Kingston 表示，除用户设置的原始密码外，不存在备份密码或替代恢复方式。Thomas 曾寻求数字取证公司 Naxo 和安全研究员 Chris Tarnovsky 协助，并曾因已与两支团队达成口头协议而拒绝 Unciphered。截至 2025 年末，该 IronKey 仍存放于瑞士金库，截至 2026 年中未确认恢复成功。

ChainCatcher 消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。

ChainCatcher 消息，BNB Chain 于此前 5 月 14 日发布《BSC Post-Quantum Cryptography Migration Report》称，已完成针对交易签名与共识层的抗量子密码迁移测试，采用 NIST 标准化后量子签名算法 ML-DSA-44（Dilithium）及 pqSTARK 聚合方案。 报告显示，BSC 已将交易签名从 ECDSA 替换为 ML-DSA-44，并将共识投票聚合从 BLS12-381 切换至 pqSTARK，以应对未来量子计算对现有椭圆曲线密码体系的潜在威胁。不过，后量子签名也显著增加链上数据体积：单笔交易大小从约 110 字节增至约 2.5KB；区块大小在 2000 TPS 场景下从约 130KB 增至约 2MB；测试环境下 TPS 下降约 40%-50%。 BSC 表示，当前网络瓶颈主要来自更大的交易数据传播，而非共识协议本身。与此同时，共识层聚合仍保持较高效率，pqSTARK 可实现约 43:1 的签名压缩比，验证者额外负担仍处于可控范围。报告认为，现有技术已可实现区块链“抗量子化”部署，但未来仍需解决网络带宽与数据扩展性问题。

ChainCatcher 消息，NEAR Protocol 在 X 平台发文称，团队正在为该网络添加后量子密码学支持。NEAR 的账户模型与比特币和以太坊不同，账户与密码学解耦，通过可轮换的访问密钥控制。NEAR One 团队正在添加 NIST 批准的基于格签名的 FIPS-204 方案作为首个后量子签名选项。上线后，任何 NEAR 账户持有者均可通过单笔交易轮换密钥，实现量子安全。NEAR 还在与软件和硬件钱包合作推进后量子支持。通过链签名功能，NEAR 可为 35 条以上链提供阈值签名，NEAR Intents 团队正在开发量子安全的跨链签名方案，如果其他链在后量子密码学采用上进展缓慢，NEAR 可提供一个量子安全的环境。共识机制、验证者、区块同步和交易签名等方面也需为后量子时代进行演进，目标是实现一次性未来兼容迁移。

ChainCatcher 消息，据韩国经济报报道，韩国加密交易所 Bithumb 宣布将引入抗量子密码学技术，以防范未来量子计算机可能破解现有加密体系的风险。 Bithumb 计划从虚拟资产钱包管理到身份认证系统全面应用 PQC 技术，重点保护客户私钥，并将与安全技术公司 ATON 合作，对数据处理的输入、认证、传输、存储各环节进行加密。同时，Bithumb 还将加强实时监控系统，以检测利用量子计算机的新型黑客攻击和异常交易模式。

ChainCatcher 消息，以太坊基金会公布 2026 年第一季度资助与生态支持项目清单，重点围绕密码学、零知识证明（ZK）、协议安全与核心基础设施建设，持续强化以太坊底层技术栈与长期可扩展性。 本季度资助覆盖多个关键领域。在协议与客户端层面，包括 Geth 与 Erigon 客户端优化、Lighthouse 客户端升级以及 Pectra 升级后网络监控工具建设，重点提升网络性能与抗攻击能力。同时，HSM 密钥管理、验证者安全工具 Vero 以及 DISC-NG 节点发现机制等项目也获得支持，以增强节点层可靠性与机构级合规能力。 在密码学与 ZK 方向，基金会持续加码 Poseidon 哈希函数分析、Gröbner 基攻击研究、抗量子与同态混合加密探索，以及 RISC-V zkVM 形式化验证等项目，进一步强化零知识证明与密码学基础设施安全边界。 在开发者生态方面，BuidlGuidl 教育体系升级、ERC 标准社区建设、WalletConnect 清签名库、Open Creator Rails 等工具链持续推进，以降低开发门槛并提升用户交互安全性。同时，L2BEAT 继续提供 Layer2 透明度分析，强化扩容生态数据基础设施。 此外，基金会还支持隐私技术（如 Tor 集成与 Privacy Pool SDK）、去中心化身份（did:ethr 标准升级）、DAO 治理研究以及公共产品实验项目，覆盖从协议层到应用层的完整生态结构。整体来看，本轮资助延续以太坊对“密码学+ZK+协议工程”三大核心方向的长期投入，强调通过基础设施与标准化建设支撑未来多层扩展与机构级应用落地。

ChainCatcher 消息，据官方博客，Circle 旗下机构级区块链 Arc 发布后量子密码学（PQ）分阶段升级路线图，计划在主网上线时即引入后量子签名方案，并逐步覆盖私有状态保护、基础设施加固及验证器认证等全栈层级。Arc 主网将于上线之初支持后量子签名，采用可选择性接入（opt-in）机制，无需强制迁移或全网重置，用户可自主创建具备长期安全性的钱包。近期目标为将量子抗性延伸至私有虚拟机（VM）层，保护私密余额、私密交易及私密收款方，公钥将在隐私模式下额外封装对称加密层。中期计划推进基础设施层升级，与 TLS 1.3 等行业标准对齐，涵盖访问控制、云环境及硬件安全模块（HSM）等。长期目标为完成验证器签名加固，鉴于 Arc 出块最终确认时间不足 1 秒，当前评估认为此环节量子攻击风险相对有限，将待后量子共识工具链成熟后稳步推进。Circle 同时警示，攻击者可能采取“现在收集、日后解密”策略，机构应尽早规划密码学迁移路径。

ChainCatcher 消息，据 Cointelegraph 报道，Google 设定了 2029 年作为其后量子密码迁移的最后期限，警告量子计算威胁可能比预期更早到来。 Google 表示，量子计算硬件和量子纠错的快速进展，以及量子计算机破解当前加密标准的时间表更新，提高了行动的紧迫性。这是 Google 首次为其产品部署后量子能力设定时间表，早于部分行业对 “Q-Day” 的预测。Google 正在开发其量子芯片 Willow，该芯片拥有 105 个量子比特，是目前最强大的量子处理器之一。

ChainCatcher 消息，据 Decrypt 报道，网络安全公司 Malwarebytes Labs 警告称，一个冒充 Pudgy Penguins 新发布游戏 Pudgy World 的虚假网站正在试图窃取加密货币钱包密码。 该钓鱼网站 pudgypengu-gamegifts[.]live 使用高度逼真的加密货币钱包界面复制品来欺骗用户。当访问者在该虚假网站上选择钱包时，会显示看似真实钱包的解锁界面，用户误以为是可信的加密钱包软件。 Malwarebytes 指出，此次钓鱼活动的时间点似乎经过精心策划，恰逢游戏上线及大量新用户涌入之际，且攻击几乎覆盖所有主流钱包，表明背后可能是资源充足的威胁行为者或使用了商用钓鱼工具包。建议用户仅通过可信书签访问官网，避免点击社交媒体链接，并警惕网页内出现的钱包密码提示。

ChainCatcher 消息，以太坊官方在 X 平台表示，以太坊生态系统中的隐私正在经历一场变革，甚至可以说这是一场文艺复兴。以太坊源于密码朋克，它是数十年来通过开源技术保障数字权利斗争的一部分，斗争的根基在于隐私权保护，即用户在线活动不应被重新包装并用于商业用途。密码朋克意味着致力于抵抗审查、开源、隐私和安全（简称 CROPS）。 新密码朋克是一种当代协作理念，秉持无需许可、隐私、去中心化、反审查、无需信任和开源等文化价值观。它以正和博弈为导向，但根植于对自卫的现实政治理解。如今的以太坊是新密码朋克，对传统进行了现代化的诠释。这就是带有以太坊风格的密码朋克！ 新密码朋克是 Eric Hughes 遗产的一部分，他是密码朋克界对如何实现隐私有着最深刻理解的典范。在 2023 年末，Vitalik 曾呼吁社区“重振以太坊密码朋克”，如今或许是成为以太坊生态系统中隐私倡导者的最佳时机。

ChainCatcher 消息，Vitalik Buterin 发文表示，“机构”（政府与企业）与“密码朋克”之间的关系十分复杂，既非天然盟友，也非天然敌人。 机构在博弈中的最优策略，是在可控范围内强化控制，同时抵御外部侵入，这也使其在数据主权和安全问题上往往比普通用户更为重视。未来机构将更重视自主管理钱包与质押，这有利于以太坊去中心化；同时，KYC 与隐私技术将并行发展，围绕零知识证明的博弈将长期存在。以太坊社区的核心任务，是构建保护个人自我主权与自由的工具，在与机构合作中坚持自身立场。

ChainCatcher 消息，据 CoinDesk 报道，抗量子密码学专业机构 BTQ Technologies（BTQ）近日公布了保护比特币区块链的一种方案，名为 “Bitcoin Quantum”（比特币量子）的无许可分叉测试网，据称该网络能够应对量子挑战。 BTQ 合作伙伴关系负责人 Chris Tam 表示，Bitcoin Quantum 是一个公开可运行的网络，矿工、开发者、研究者和用户可在其中对抗量子交易进行压力测试，并在主网升级讨论变得紧迫前揭示实际运行中的权衡取舍。 该系统包含区块浏览器和矿池，提供即时的可访问性。Tam 解释称，2024 年 8 月，俗称 “Dilithium”的抗量子算法（正式名称为基于模块格的数字签名算法 ML-DSA）在美国完成标准化，该算法正是比特币量子网络采用的技术。这种算法尚未在加密货币等快速创新领域广泛应用，主要原因在于运行成本过高。 与当前每次向区块链发送信息甚至发送 WhatsApp 消息时使用的数字签名相比，抗量子算法的数据规模至少增大 200 倍。因此虽然存在应对量子风险的方法，但它们自身也带来问题，主要体现在大规模部署时的性能和成本开销上。

ChainCatcher 消息，据官方消息，Tether 发布开源密码管理器 PearPass，采用端到端加密与点对点设备同步，凭用户密钥进行恢复，所有凭据仅存本地、不经云端或服务器。 官方称，已通过 Secfault Security 独立安全审计，支持跨平台免费使用。

ChainCatcher 消息，Binance 联席 CEO 何一在社交媒体上发文表示，其个人微信账号已找回，目前怀疑作案者持续以反馈问题、寻求帮助添加其好友潜伏，通过外部验证，修改密码。