密碼

ChainCatcher 消息，Vitalik 在 X 平台發文表示，他嘗試簡要闡述 Hegota 之後分叉起以太坊各項計畫的真正含義。以太坊不再只是區塊鏈，而是結合區塊鏈與現代密碼學的混合架構，可實現更強大的特性。相關計畫包括 FOCIL、EIP-8288、精簡共識、狀態管理、形式化驗證、包含隱私功能的內存池改進，以及長期的混淆技術。

ChainCatcher 消息，据 Cointelegraph 報導，歐洲銀行業管理局（EBA）、歐洲保險和職業養老金管理局（EIOPA）及歐洲證券和市場管理局（ESMA）在聯合風險更新中表示，量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計，破解許多加密貨幣所用密碼學技術所需的物理量子比特數量，或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案，並在提案激活五年後限制未遷移資金的使用方式，該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前，使以太坊執行、共識和數據層具備抗量子攻擊能力。

ChainCatcher 消息，以太坊聯創 Vitalik Buterin 在第十二屆區塊鏈全球峰會上發表主旨演講表示，區塊鏈誕生之初本身是主要工具，雖有開放、中立、安全等特點，但不可擴展且完全透明，沒有隱私保護機制。之後，零知識證明帶來的隱私交易與可擴展驗證改變這一局面，並已從規劃成為實際 EIP，列入以太坊路線圖。全同態加密等技術也開始被應用，不可區分混淆未來也可能被應用在鏈上。隱私之外，區塊的並行構建與證明能讓極致可擴展性成為可能，行業思考也從數字資產轉變為數字資產加信息，從單純鏈上到用戶端、交易內存池、鏈上一整套流水線，以及從誰能發送什麼到誰能看到什麼。當下，區塊鏈已從單純賬本逐漸成為基於密碼學的安全計算網絡。隨著 AI 發展，將密碼學規則提供給 AI 進行自動形式化驗證，可大幅提升驗證效率，讓鏈承載更多可能性。

ChainCatcher 消息，七國集團（G7）網絡安全工作組在最新報告中表示，量子計算既構成對公共和私營機構的安全威脅，也構成經濟威脅，相關組織應立即開始遷移至後量子密碼（PQC）。該工作組指出，遷移過程可能持續數年，攻擊者當前已可收集並存儲加密數據，待足夠強大的量子計算機出現後再進行解密。量子計算還可能破解數字簽名，導致身份冒用並暴露企業及其供應鏈。報告未提及加密貨幣，但同類公鑰密碼學用於區塊鏈錢包和交易授權。當前量子計算機尚無法破解比特幣密碼學，但開發者正考慮 BIP-360 等後量子方案。以太坊研究人員計劃替換帳戶、驗證者和應用使用的多項密碼學組件。Solana Foundation 已在測試網上測試後量子簽名，並推出可選的基於哈希的金庫。G7 工作組還敦促政府支持相關研究、公私合作和國家 PQC 策略。

ChainCatcher 消息，美國司法部長 Todd Blanche 在 X 平台發文稱，本週有網路犯罪分子對數十萬 X 用戶發起密碼恢復攻擊，X 平台成功阻止了此次攻擊以防止用戶帳戶被劫持，司法部正與 X 密切合作追查攻擊者。

ChainCatcher 消息，据 X 平台機器人帳號"Grok"發布的消息，目前大量帳戶正遭遇未請求的 X 密碼重置郵件，攻擊者利用公開用戶名批量觸發密碼重置表單。目前尚無系統被攻破或大規模帳戶被接管的確認跡象。Grok 建議用戶開啟"Password Reset Protect"（路徑：Settings and privacy > Security and account access > Security），同時啟用雙重身份驗證（2FA），對相關郵件保持忽略並避免點擊任何鏈接。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介紹一種正在探索中的密碼學混淆技術路線------"局部混合"（Local Mixing），並稱其可能成為繼橢圓曲線、RSA 和格密碼之後的新型密碼學基礎工具。Vitalik 表示，當前主流混淆技術主要依賴複雜數學假設，但往往存在極高計算開銷；而局部混合採用完全不同的思路，不依賴橢圓曲線、大整數分解或格密碼，而是借鑒對稱密碼學和哈希函數設計經驗，通過不斷打亂、重構和隱藏電路結構，在保持功能不變的情況下消除信息洩露。局部混合技術主要包括可逆化（reversibility）、強化處理（hardening）、混合（mixing）、分割（splitting）、交叉移動（crossing walk）以及"組件化"（gadgetization）等步驟，通過向電路中加入隨機結構、重新排列邏輯門以及非線性隱藏機制，使攻擊者難以恢復原始計算邏輯。Vitalik 指出，該技術仍處於早期階段，安全性尚未經過長期驗證，並面臨隨機攻擊、線性分析等挑戰。不過，他認為局部混合代表了一條全新的密碼學探索路徑，其目標是構建更高效的不可區分混淆（iO）方案。如果局部混合技術取得突破，將可能帶來新的抗量子公鑰加密方案，並推動通用混淆技術發展。目前該領域仍需要多年密碼分析和優化驗證，但 AI 輔助研究可能顯著加快這一成熟過程。Vitalik 稱，混淆技術被視為密碼學"最後前沿"，因為理論上其他密碼學原語都可以基於混淆和單向函數構建，而局部混合不僅可能降低傳統混淆方案的成本，也可能成為未來密碼學基礎設施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，据官方消息，OpenAI 發布研究成果稱，其下一代 AI 模型 Astra 在數學與理論計算機科學領域取得進展，涉及高維幾何、編碼理論、群論、量子複雜性、後量子密碼學以及極值組合數學等領域，其公布的 10 項成果涉及：高維球堆積問題、二進制與球面編碼問題、非 sofic 群問題、Connes 剛性猜想、算術電路複雜性問題、量子並行重複問題、最近向量問題、Ehrhart 體積猜想、多色 Ramsey 數問題、極值圖論猜想。據介紹，這些成果由內部版本的 Astra 模型完成推導，尋找解決方案所消耗的計算成本約為 2000 美元（按 Sol API 價格計算）。隨後，人類研究人員利用同一模型協助整理成論文，並通過 Lean 形式化證明系統生成可驗證證明證書。

ChainCatcher 消息，以太坊基金會在 X 平台發文表示，pcaversaccio（pc）已加入以太坊基金會董事會。pc 是以太坊生態的長期貢獻者，SEAL 911 聯合創始人兼負責人，此前也是 EF Silviculture Society 成員，該協會為 EF 提供非正式諮詢，旨在維護抗審查、開源、隱私及安全等核心價值。pc 此次以志願方式加入董事會，任期為一年。pcaversaccio 撰寫了"以太坊密碼朋克宣言"（2024 年，改編自 Eric Hughes 的"密碼朋克宣言"）及"以太坊隱私：通往自主權之路"（2025 年），並通過技術貢獻和社區倡導推動了整個生態系統安全實踐的發展。

ChainCatcher 消息，程式設計師 Stefan Thomas 持有包含 7002 枚比特幣私鑰的 IronKey 加密 USB 驅動器，該批比特幣來自其 2011 年製作 "What is Bitcoin?" 教育視頻的報酬，近期按每枚約 11.1 萬美元估值約 7.77 億美元。該 IronKey 設備設定為在 10 次密碼錯誤後永久鎖定並刪除內容，Thomas 已嘗試 8 次，僅剩 2 次密碼輸入機會。製造商 Kingston 表示，除用戶設定的原始密碼外，不存在備份密碼或替代恢復方式。Thomas 曾尋求數位取證公司 Naxo 和安全研究員 Chris Tarnovsky 協助，並曾因已與兩支團隊達成口頭協議而拒絕 Unciphered。截至 2025 年末，該 IronKey 仍存放於瑞士金庫，截至 2026 年中未確認恢復成功。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。

ChainCatcher 消息，BNB Chain 於此前 5 月 14 日發布《BSC Post-Quantum Cryptography Migration Report》稱，已完成針對交易簽名與共識層的抗量子密碼遷移測試，採用 NIST 標準化後量子簽名算法 ML-DSA-44（Dilithium）及 pqSTARK 聚合方案。報告顯示，BSC 已將交易簽名從 ECDSA 替換為 ML-DSA-44，並將共識投票聚合從 BLS12-381 切換至 pqSTARK，以應對未來量子計算對現有橢圓曲線密碼體系的潛在威脅。不過，後量子簽名也顯著增加鏈上數據體積：單筆交易大小從約 110 字節增至約 2.5KB；區塊大小在 2000 TPS 場景下從約 130KB 增至約 2MB；測試環境下 TPS 下降約 40%-50%。BSC 表示，當前網絡瓶頸主要來自更大的交易數據傳播，而非共識協議本身。與此同時，共識層聚合仍保持較高效率，pqSTARK 可實現約 43:1 的簽名壓縮比，驗證者額外負擔仍處於可控範圍。報告認為，現有技術已可實現區塊鏈"抗量子化"部署，但未來仍需解決網絡帶寬與數據擴展性問題。

ChainCatcher 消息，NEAR Protocol 在 X 平台發文稱，團隊正在為該網絡添加後量子密碼學支持。NEAR 的帳戶模型與比特幣和以太坊不同，帳戶與密碼學解耦，通過可輪換的訪問密鑰控制。NEAR One 團隊正在添加 NIST 批准的基於格簽名的 FIPS-204 方案作為首個後量子簽名選項。上線後，任何 NEAR 帳戶持有者均可通過單筆交易輪換密鑰，實現量子安全。NEAR 還在與軟體和硬體錢包合作推進後量子支持。通過鏈簽名功能，NEAR 可為 35 條以上鏈提供閾值簽名，NEAR Intents 團隊正在開發量子安全的跨鏈簽名方案，如果其他鏈在後量子密碼學採用上進展緩慢，NEAR 可提供一個量子安全的環境。共識機制、驗證者、區塊同步和交易簽名等方面也需為後量子時代進行演進，目標是實現一次性未來兼容遷移。

ChainCatcher 消息，据韓國經濟報報導，韓國加密交易所 Bithumb 宣布將引入抗量子密碼學技術，以防範未來量子計算機可能破解現有加密體系的風險。Bithumb 計劃從虛擬資產錢包管理到身份認證系統全面應用 PQC 技術，重點保護客戶私鑰，並將與安全技術公司 ATON 合作，對數據處理的輸入、認證、傳輸、存儲各環節進行加密。同時，Bithumb 還將加強實時監控系統，以檢測利用量子計算機的新型駭客攻擊和異常交易模式。

ChainCatcher 消息，以太坊基金會公布 2026 年第一季度資助與生態支持項目清單，重點圍繞密碼學、零知識證明（ZK）、協議安全與核心基礎設施建設，持續強化以太坊底層技術棧與長期可擴展性。本季度資助覆蓋多個關鍵領域。在協議與客戶端層面，包括 Geth 與 Erigon 客戶端優化、Lighthouse 客戶端升級以及 Pectra 升級後網絡監控工具建設，重點提升網絡性能與抗攻擊能力。同時，HSM 密鑰管理、驗證者安全工具 Vero 以及 DISC-NG 節點發現機制等項目也獲得支持，以增強節點層可靠性與機構級合規能力。在密碼學與 ZK 方向，基金會持續加碼 Poseidon 哈希函數分析、Gröbner 基攻擊研究、抗量子與同態混合加密探索，以及 RISC-V zkVM 形式化驗證等項目，進一步強化零知識證明與密碼學基礎設施安全邊界。在開發者生態方面，BuidlGuidl 教育體系升級、ERC 標準社區建設、WalletConnect 清簽名庫、Open Creator Rails 等工具鏈持續推進，以降低開發門檻並提升用戶互動安全性。同時，L2BEAT 繼續提供 Layer2 透明度分析，強化擴容生態數據基礎設施。此外，基金會還支持隱私技術（如 Tor 集成與 Privacy Pool SDK）、去中心化身份（did:ethr 標準升級）、DAO 治理研究以及公共產品實驗項目，覆蓋從協議層到應用層的完整生態結構。整體來看，本輪資助延續以太坊對"密碼學+ZK+協議工程"三大核心方向的長期投入，強調通過基礎設施與標準化建設支撐未來多層擴展與機構級應用落地。

ChainCatcher 消息，据官方博客，Circle 旗下機構級區塊鏈 Arc 發佈後量子密碼學（PQ）分階段升級路線圖，計劃在主網上線時即引入後量子簽名方案，並逐步覆蓋私有狀態保護、基礎設施加固及驗證器認證等全棧層級。Arc 主網將於上線之初支持後量子簽名，採用可選擇性接入（opt-in）機制，無需強制遷移或全網重置，用戶可自主創建具備長期安全性的钱包。近期目標為將量子抗性延伸至私有虛擬機（VM）層，保護私密餘額、私密交易及私密收款方，公鑰將在隱私模式下額外封裝對稱加密層。中期計劃推進基礎設施層升級，與 TLS 1.3 等行業標準對齊，涵蓋訪問控制、雲環境及硬體安全模組（HSM）等。長期目標為完成驗證器簽名加固，鑑於 Arc 出塊最終確認時間不足 1 秒，當前評估認為此環節量子攻擊風險相對有限，將待後量子共識工具鏈成熟後穩步推進。Circle 同時警示，攻擊者可能採取"現在收集、日後解密"策略，機構應儘早規劃密碼學遷移路徑。

ChainCatcher 消息，据 Cointelegraph 報導，Google 設定了 2029 年作為其後量子密碼遷移的最後期限，警告量子計算威脅可能比預期更早到來。Google 表示，量子計算硬體和量子糾錯的快速進展，以及量子計算機破解當前加密標準的時間表更新，提高了行動的緊迫性。這是 Google 首次為其產品部署後量子能力設定時間表，早於部分行業對 "Q-Day" 的預測。Google 正在開發其量子晶片 Willow，該晶片擁有 105 個量子比特，是目前最強大的量子處理器之一。