後量子密碼學

ChainCatcher 消息，据 CoinDesk 報導，花旗銀行在最新報告中表示，量子計算技術進展速度快於市場預期，正加速加密貨幣及互聯網基礎設施面臨的潛在安全風險，其中比特幣被認為是"風險敞口最大"的資產之一。報告指出，比特幣當前使用的 ECDSA 橢圓曲線加密體系，理論上可能被足夠強大的量子計算機破解。攻擊者未來或可通過已公開的公鑰反推出私鑰，從而偽造交易、盜取資產。花旗分析師 Alex Saunders 表示，比特幣由於治理機制相對保守、協議升級速度較慢，因此相比以太坊等 PoS 網絡更難快速完成抗量子升級。報告估算，目前約有 650 萬至 690 萬枚 BTC 因公鑰已暴露而存在潛在量子風險，占當前流通供應量約三分之一，按現價計算價值約 4500 億美元。其中包括部分早期 P2PK 地址，以及被認為屬於中本聰的錢包。花旗同時警告"Harvest Now, Decrypt Later（先收集、後破解）"風險，即攻擊者當前先收集加密數據，待未來量子算力成熟後再統一破解。不過，花旗仍對加密行業長期適應能力持積極態度，認為區塊鏈未來仍可通過後量子密碼學（Post-Quantum Cryptography）及協議重構完成遷移。報告提到，比特幣社區正在討論的 BIP-360 與 BIP-361 升級提案值得關注。

ChainCatcher 消息，据 Cointelegraph 報導，Tezos 生態開發者推出名為 TzEL 的私有區塊鏈支付測試網原型，旨在抵禦未來量子計算攻擊。該原型使用後量子密碼學和 zk-STARK 證明來保護交易數據及加密支付元數據，防止"先收集後解密"類攻擊。TzEL 利用 Tezos 的數據可用性層處理後量子密碼學帶來的較大證明尺寸（約 300 KB），這曾是構建可擴展鏈上量子抗性隱私系統的主要技術障礙之一。TzEL 目前在 Tezos 測試網上運行，仍處於開發階段，Tezos 生態向抗量子密碼學的過渡仍處於早期階段。

ChainCatcher 消息，NEAR Protocol 在 X 平台發文稱，團隊正在為該網絡添加後量子密碼學支持。NEAR 的帳戶模型與比特幣和以太坊不同，帳戶與密碼學解耦，通過可輪換的訪問密鑰控制。NEAR One 團隊正在添加 NIST 批准的基於格簽名的 FIPS-204 方案作為首個後量子簽名選項。上線後，任何 NEAR 帳戶持有者均可通過單筆交易輪換密鑰，實現量子安全。NEAR 還在與軟體和硬體錢包合作推進後量子支持。通過鏈簽名功能，NEAR 可為 35 條以上鏈提供閾值簽名，NEAR Intents 團隊正在開發量子安全的跨鏈簽名方案，如果其他鏈在後量子密碼學採用上進展緩慢，NEAR 可提供一個量子安全的環境。共識機制、驗證者、區塊同步和交易簽名等方面也需為後量子時代進行演進，目標是實現一次性未來兼容遷移。

ChainCatcher 消息，据官方博客，Circle 旗下機構級區塊鏈 Arc 發佈後量子密碼學（PQ）分階段升級路線圖，計劃在主網上線時即引入後量子簽名方案，並逐步覆蓋私有狀態保護、基礎設施加固及驗證器認證等全棧層級。Arc 主網將於上線之初支持後量子簽名，採用可選擇性接入（opt-in）機制，無需強制遷移或全網重置，用戶可自主創建具備長期安全性的钱包。近期目標為將量子抗性延伸至私有虛擬機（VM）層，保護私密餘額、私密交易及私密收款方，公鑰將在隱私模式下額外封裝對稱加密層。中期計劃推進基礎設施層升級，與 TLS 1.3 等行業標準對齊，涵蓋訪問控制、雲環境及硬體安全模組（HSM）等。長期目標為完成驗證器簽名加固，鑑於 Arc 出塊最終確認時間不足 1 秒，當前評估認為此環節量子攻擊風險相對有限，將待後量子共識工具鏈成熟後穩步推進。Circle 同時警示，攻擊者可能採取"現在收集、日後解密"策略，機構應儘早規劃密碼學遷移路徑。

ChainCatcher 消息，据 CoinDesk 報導，Galaxy Digital 研究主管 Alex Thorn 表示，量子計算對比特幣的威脅真實存在，但目前尚不構成迫在眉睫的危機，投資者不應將這一長期技術挑戰誤判為立即規避比特幣的理由。Thorn 指出，當前風險僅限於鏈上已暴露公鑰的特定地址，包括複用地址、部分托管機構持有的地址及舊版地址格式中的資產。安全機構 Project Eleven 的分析顯示，約 700 萬枚 BTC（按近期價格約合 4700 億美元）處於此類"長期暴露"狀態，但在現有量子計算能力下仍屬安全。在應對措施方面，開發者已推進多項方案，包括引入基於後量子密碼學的新地址類型、限制永久暴露公鑰地址支出權限的"沙漏"機制，以及從根本上減少交易廣播公鑰的分階段升級路徑。

ChainCatcher 消息，StarkWare 首席執行官 Eli Ben-Sasson 在 X 就量子計算對加密行業的潛在衝擊發聲，呼籲包括比特幣在內的多鏈生態提前部署後量子安全升級，並提出五步行動路線建議：正視威脅，明確承認量子計算機一旦成熟，將對現有公鑰密碼體系構成嚴峻挑戰，並以果斷態度推動應對措施落地。加強教育與信息傳播，系統學習量子計算發展現狀及後量子密碼學（PQC）的可行方案，並向社區普及相關知識，提升整體認知水平。組織與資源投入，支持並協作後量子密碼學專家，推動多項研究與工程實踐，為相關項目提供資金與社區倡議支持。聽取專家建議並制定標準，由專家提出具體技術路線，包括新簽名算法標準選擇，以及哈希函數所需的合理後量子安全級別。推動協議與基礎設施升級，在核心協議層引入新的抗量子簽名機制，並與錢包等關鍵基礎設施完成兼容與集成，確保平穩過渡。

ChainCatcher 消息，据 Investing.com 報導，量子技術公司 BTQ Technologies Corp.（NASDAQ:BTQ）宣布成功在 Solana 區塊鏈上演示首個符合 NIST 標準的後量子密碼學簽名驗證，在保持網絡高速性能的同時解決量子安全漏洞。BTQ 首席執行官 Olivier Roussy Newton 表示，此次演示代表了保護區塊鏈基礎設施免受量子威脅的根本性突破。美聯儲此前曾警告"現在收穫，稍後解密"攻擊的風險。

ChainCatcher 消息，美 SEC 在《後量子金融基礎設施框架》（PQFIF）中正式將 Naoris Protocol 指定為金融行業過渡到後量子密碼學的參考模型。這份提交給美國加密資產工作組的戰略文件，使 Naoris Protocol 處於美國網絡安全監管優先事項的核心。這份戰略文件發布在量子計算機崛起、對數字資產保護構成生存威脅的背景下：到 2034 年，加密相關量子計算機破解 RSA-2048 算法的概率在 17% 至 34% 之間，這將威脅數萬億美元的數字資產。《後量子金融基礎設施框架》三次引用 Naoris。Naoris Protocol 以其 "Sub-Zero Layer" 架構脫穎而出，該架構允許在現有 EVM 區塊鏈中集成後量子密碼學，無需硬分叉或中斷。其方法採用 NIST 批准的算法（ML-KEM、ML-DSA、SLH-DSA）來保護區塊鏈基礎設施。

ChainCatcher 消息，以太坊基金會支持的研究組織 ZKnox 正式成立，旨在提升以太坊的安全性和效率。ZKnox 專注於後量子密碼學（post‑quantum cryptography），並優化了數論變換 (NTT) 的實現，提高了後量子簽名驗證的計算效率。