後量子密碼學

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，Coinbase 發文稱，已聯合斯坦福大學密碼學教授 Dan Boneh 及 Localhost Research，在斯坦福大學舉辦了一場閉門"後量子比特幣研討會"，匯集比特幣開發者、密碼學專家、研究人員、機構托管方及硬體錢包專家，共同討論比特幣應對未來量子計算威脅的技術與遷移方案。研討會重點評估了量子計算的發展進展、後量子密碼學以及適用於比特幣的不同後量子簽名方案，並討論了以太坊的抗量子化規劃、機構托管業務面臨的實際要求，以及如何通過新的輸出類型等方式為比特幣引入後量子安全機制。與會者認為，與其預測量子計算何時會對現有密碼體系構成實際威脅，更重要的是提前建立經過充分測試的應對方案。量子計算目前尚未構成緊迫危機，但越早開始研究和協調，越能避免未來在壓力下倉促完成網路升級和資產遷移。不過，目前尚無一種後量子方案獲得共識。不同方案在安全性、交易數據規模、硬體性能、密鑰管理以及用戶遷移難度等方面均存在權衡。與會者認為，比特幣的抗量子化不能僅依賴協議層升級，還需要同時考慮個人用戶、機構托管方、錢包及硬體設備如何生成、存儲、備份和遷移密鑰及資產。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，据 Decrypt 报道，Galaxy Digital 正式啟動"比特幣量子準備計劃"，三大核心支柱包括：向開發者提供最高 500 萬美元的後量子密碼學研究資助、透過 Galaxy Research 發布專項研究報告，以及成立由多所頂尖高校學者組成的量子諮詢委員會。該計劃劍指"Q-Day"------即量子計算機利用 Shor 算法破解比特幣橢圓曲線加密、偽造簽名並盜取錢包資產的臨界時刻。Project Eleven 預測，具備密碼學威脅能力的量子計算機最早可能於 2030 年出現，屆時約 690 萬枚 BTC 面臨暴露風險。Coinbase 量子諮詢委員會亦已呼籲開發者立即啟動遷移工作。與此同時，特朗普已簽署行政令，將美國聯邦政府完成後量子密碼學遷移的截止日期定為 2031 年 12 月。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。

ChainCatcher 消息，美國總統特朗普週一簽署兩項行政令，旨在加速美國量子計算能力建設，並推進政府系統向後量子密碼學遷移。雖然行政令未直接提及比特幣，但加密行業人士認為，這可能利好區塊鏈後量子安全研發。兩項行政令分別聚焦防禦高級密碼攻擊，以及推動量子創新前沿發展。其中包括明確時間表：到 2028 年 9 月推進量子傳感器建設，並要求聯邦高價值資產和高影響系統在 2031 年底前完成後量子密碼學遷移。Project Eleven CEO Alex Pruden 表示，這意味著美國政府將投入資金和時間實現後量子安全目標，並可能將相關要求擴展至整個聯邦承包商體系，而不僅限於政府機構，從而加速後量子密碼技術落地。該政策出台之際，區塊鏈行業對量子威脅的關注持續升溫。以太坊基金會、Solana 基金會等已開始推進後量子安全研發，比特幣社區也在討論潛在風險。部分公開地址暴露的比特幣被認為在未來強大量子計算機出現後可能面臨私鑰被推導的風險。Pruden 指出，此次行政令將後量子密碼採用期限明確設定為 2031 年，相比此前美國政府僅提出到 2035 年淘汰傳統密碼體系的指導，更具執行約束力。對比特幣和更廣泛加密行業而言，政府層面對後量子安全的投入可能推動相關工具、標準和遷移路徑更快成熟。

ChainCatcher 消息，据 CoinDesk 報導，花旗銀行在最新報告中表示，量子計算技術進展速度快於市場預期，正加速加密貨幣及互聯網基礎設施面臨的潛在安全風險，其中比特幣被認為是"風險敞口最大"的資產之一。報告指出，比特幣當前使用的 ECDSA 橢圓曲線加密體系，理論上可能被足夠強大的量子計算機破解。攻擊者未來或可通過已公開的公鑰反推出私鑰，從而偽造交易、盜取資產。花旗分析師 Alex Saunders 表示，比特幣由於治理機制相對保守、協議升級速度較慢，因此相比以太坊等 PoS 網絡更難快速完成抗量子升級。報告估算，目前約有 650 萬至 690 萬枚 BTC 因公鑰已暴露而存在潛在量子風險，占當前流通供應量約三分之一，按現價計算價值約 4500 億美元。其中包括部分早期 P2PK 地址，以及被認為屬於中本聰的錢包。花旗同時警告"Harvest Now, Decrypt Later（先收集、後破解）"風險，即攻擊者當前先收集加密數據，待未來量子算力成熟後再統一破解。不過，花旗仍對加密行業長期適應能力持積極態度，認為區塊鏈未來仍可通過後量子密碼學（Post-Quantum Cryptography）及協議重構完成遷移。報告提到，比特幣社區正在討論的 BIP-360 與 BIP-361 升級提案值得關注。

ChainCatcher 消息，据 Cointelegraph 報導，Tezos 生態開發者推出名為 TzEL 的私有區塊鏈支付測試網原型，旨在抵禦未來量子計算攻擊。該原型使用後量子密碼學和 zk-STARK 證明來保護交易數據及加密支付元數據，防止"先收集後解密"類攻擊。TzEL 利用 Tezos 的數據可用性層處理後量子密碼學帶來的較大證明尺寸（約 300 KB），這曾是構建可擴展鏈上量子抗性隱私系統的主要技術障礙之一。TzEL 目前在 Tezos 測試網上運行，仍處於開發階段，Tezos 生態向抗量子密碼學的過渡仍處於早期階段。

ChainCatcher 消息，NEAR Protocol 在 X 平台發文稱，團隊正在為該網絡添加後量子密碼學支持。NEAR 的帳戶模型與比特幣和以太坊不同，帳戶與密碼學解耦，通過可輪換的訪問密鑰控制。NEAR One 團隊正在添加 NIST 批准的基於格簽名的 FIPS-204 方案作為首個後量子簽名選項。上線後，任何 NEAR 帳戶持有者均可通過單筆交易輪換密鑰，實現量子安全。NEAR 還在與軟體和硬體錢包合作推進後量子支持。通過鏈簽名功能，NEAR 可為 35 條以上鏈提供閾值簽名，NEAR Intents 團隊正在開發量子安全的跨鏈簽名方案，如果其他鏈在後量子密碼學採用上進展緩慢，NEAR 可提供一個量子安全的環境。共識機制、驗證者、區塊同步和交易簽名等方面也需為後量子時代進行演進，目標是實現一次性未來兼容遷移。

ChainCatcher 消息，据官方博客，Circle 旗下機構級區塊鏈 Arc 發佈後量子密碼學（PQ）分階段升級路線圖，計劃在主網上線時即引入後量子簽名方案，並逐步覆蓋私有狀態保護、基礎設施加固及驗證器認證等全棧層級。Arc 主網將於上線之初支持後量子簽名，採用可選擇性接入（opt-in）機制，無需強制遷移或全網重置，用戶可自主創建具備長期安全性的钱包。近期目標為將量子抗性延伸至私有虛擬機（VM）層，保護私密餘額、私密交易及私密收款方，公鑰將在隱私模式下額外封裝對稱加密層。中期計劃推進基礎設施層升級，與 TLS 1.3 等行業標準對齊，涵蓋訪問控制、雲環境及硬體安全模組（HSM）等。長期目標為完成驗證器簽名加固，鑑於 Arc 出塊最終確認時間不足 1 秒，當前評估認為此環節量子攻擊風險相對有限，將待後量子共識工具鏈成熟後穩步推進。Circle 同時警示，攻擊者可能採取"現在收集、日後解密"策略，機構應儘早規劃密碼學遷移路徑。

ChainCatcher 消息，据 CoinDesk 報導，Galaxy Digital 研究主管 Alex Thorn 表示，量子計算對比特幣的威脅真實存在，但目前尚不構成迫在眉睫的危機，投資者不應將這一長期技術挑戰誤判為立即規避比特幣的理由。Thorn 指出，當前風險僅限於鏈上已暴露公鑰的特定地址，包括複用地址、部分托管機構持有的地址及舊版地址格式中的資產。安全機構 Project Eleven 的分析顯示，約 700 萬枚 BTC（按近期價格約合 4700 億美元）處於此類"長期暴露"狀態，但在現有量子計算能力下仍屬安全。在應對措施方面，開發者已推進多項方案，包括引入基於後量子密碼學的新地址類型、限制永久暴露公鑰地址支出權限的"沙漏"機制，以及從根本上減少交易廣播公鑰的分階段升級路徑。

ChainCatcher 消息，StarkWare 首席執行官 Eli Ben-Sasson 在 X 就量子計算對加密行業的潛在衝擊發聲，呼籲包括比特幣在內的多鏈生態提前部署後量子安全升級，並提出五步行動路線建議：正視威脅，明確承認量子計算機一旦成熟，將對現有公鑰密碼體系構成嚴峻挑戰，並以果斷態度推動應對措施落地。加強教育與信息傳播，系統學習量子計算發展現狀及後量子密碼學（PQC）的可行方案，並向社區普及相關知識，提升整體認知水平。組織與資源投入，支持並協作後量子密碼學專家，推動多項研究與工程實踐，為相關項目提供資金與社區倡議支持。聽取專家建議並制定標準，由專家提出具體技術路線，包括新簽名算法標準選擇，以及哈希函數所需的合理後量子安全級別。推動協議與基礎設施升級，在核心協議層引入新的抗量子簽名機制，並與錢包等關鍵基礎設施完成兼容與集成，確保平穩過渡。

ChainCatcher 消息，据 Investing.com 報導，量子技術公司 BTQ Technologies Corp.（NASDAQ:BTQ）宣布成功在 Solana 區塊鏈上演示首個符合 NIST 標準的後量子密碼學簽名驗證，在保持網絡高速性能的同時解決量子安全漏洞。BTQ 首席執行官 Olivier Roussy Newton 表示，此次演示代表了保護區塊鏈基礎設施免受量子威脅的根本性突破。美聯儲此前曾警告"現在收穫，稍後解密"攻擊的風險。

ChainCatcher 消息，美 SEC 在《後量子金融基礎設施框架》（PQFIF）中正式將 Naoris Protocol 指定為金融行業過渡到後量子密碼學的參考模型。這份提交給美國加密資產工作組的戰略文件，使 Naoris Protocol 處於美國網絡安全監管優先事項的核心。這份戰略文件發布在量子計算機崛起、對數字資產保護構成生存威脅的背景下：到 2034 年，加密相關量子計算機破解 RSA-2048 算法的概率在 17% 至 34% 之間，這將威脅數萬億美元的數字資產。《後量子金融基礎設施框架》三次引用 Naoris。Naoris Protocol 以其 "Sub-Zero Layer" 架構脫穎而出，該架構允許在現有 EVM 區塊鏈中集成後量子密碼學，無需硬分叉或中斷。其方法採用 NIST 批准的算法（ML-KEM、ML-DSA、SLH-DSA）來保護區塊鏈基礎設施。

ChainCatcher 消息，以太坊基金會支持的研究組織 ZKnox 正式成立，旨在提升以太坊的安全性和效率。ZKnox 專注於後量子密碼學（post‑quantum cryptography），並優化了數論變換 (NTT) 的實現，提高了後量子簽名驗證的計算效率。