量子

ChainCatcher 消息，數位資產後量子安全基礎設施公司 Project Eleven 宣布收購 Riva Labs，以擴充後量子簽名、錢包、多方計算（MPC）與帳戶抽象方面的能力。此次收購同時納入 Riva 在以太坊及其他公鏈上形成的技術與知識產權。Riva Labs 的工作涵蓋基於哈希的後量子簽名、後量子 MPC、帳戶抽象、錢包基礎設施與硬體簽名，並曾在消費級硬體上演示後量子簽名。Project Eleven 表示，相關團隊與技術將並入其在後量子密碼學、數位資產托管與區塊鏈安全方面的研究及產品工作，Riva 還將把人工智慧用於研究與工程流程的做法帶入公司。Project Eleven 首席執行官兼聯合創始人 Alex Pruden 表示：收購將加強研究與工程團隊，並加快數位資產向後量子安全過渡。Riva Labs 聯合創始人 Matteo Vena 表示：雙方對行業所需工具的判斷相近，加入 Project Eleven 後可以更大規模推進公鏈升級。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，StarkWare 在 9 月 23 日的更新中表示，準備一筆量子安全比特幣（QSB）交易的預估 GPU 計算成本已降至 67 美元以下，較 8 月首筆同類主網交易約 320 美元的算力支出下降約 79%。據 StarkWare 介紹，首筆 QSB 交易於 8 月 26 日被打包並確認，工程工作由 Tomer Giladi 完成，並透過 MARA 的 Slipstream 服務直接提交，準備過程約消耗 3100 GPU 小時、動用約 100 塊 GPU，算力成本約 320 美元，不含比特幣網絡手續費。這一成本下降來自 9 月 16 日由 StarkWare、Yukon Research 與 Eigen Labs 發起的量子安全比特幣優化挑戰賽。該挑戰賽邀請開發者、研究人員和 AI 代理優化交易建構軟體，最終在準備一筆 QSB 交易所需的兩項計算任務中產生 62 項被採納的改進，基準測試顯示預估計算成本降低約 79%。相關儀表盤目前顯示，預估成本已進一步降至 66 美元。QSB 方案由 StarkWare 研究員 Avihu Levy 於 4 月發布，可在不改動比特幣共識規則的前提下，為交易引入基於哈希的抗量子攻擊保護。由於成本、複雜度與適用範圍有限，他當時將其描述為一種應急手段，同時繼續主張在協議層面作出調整。

ChainCatcher 消息，据 Cointelegraph 報導，歐洲銀行業管理局（EBA）、歐洲保險和職業養老金管理局（EIOPA）及歐洲證券和市場管理局（ESMA）在聯合風險更新中表示，量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計，破解許多加密貨幣所用密碼學技術所需的物理量子比特數量，或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案，並在提案激活五年後限制未遷移資金的使用方式，該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前，使以太坊執行、共識和數據層具備抗量子攻擊能力。

ChainCatcher 消息，量子計算硬體和軟體公司 IonQ 宣布將把首個量子處理器引入英偉達加速量子研究中心，以推進量子超級計算的發展。

ChainCatcher 消息，Bitcoin Magazine 在 X 發文稱，東德克薩斯 A&M 大學（East Texas A&M University）學生宣布，已構建面向比特幣閃電網絡的首個後量子安全方案。閃電網絡是比特幣的二層支付網絡，後量子安全通常指針對未來量子計算可能削弱現有密碼學的防護設計。

ChainCatcher 消息，Coinbase 首席密碼學家 Yehuda Lindell 在 MARA Foundation TV 節目中表示，該交易所正在設計能夠適配比特幣未來可能採用的任何後量子簽名方案的托管體系。目前尚不清楚比特幣在實際應用中將採用哪種後量子簽名方案，Lindell 認為不太可能出現單一簽名方案被普遍採用的情況，因此必須為不同區塊鏈的不同結果做好準備。Coinbase 為 BlackRock 等機構托管約 2500 億美元資產。傳統多方計算（MPC）依賴密鑰分片，但許多後量子簽名方案可能"不友好於 MPC"，例如基於哈希的簽名缺乏傳統密碼學密鑰拆分所需的算術結構。儘管 Dan Boneh 等密碼學家正研究相關解決方案，但該研究仍處於高度實驗階段，能否為哈希簽名開發出可行的類 MPC 方案尚不確定。為此，Coinbase 正在研究以可編程硬體安全模組（HSM）為核心的備用架構，私鑰將以後量子密碼學加密，僅在物理安全的 HSM 內完成組裝。Lindell 表示，雖然完成時間尚不確定，但一旦完成，"我將能夠說，我可以支持任何方案"，不必擔心某個區塊鏈採用其無法支持的簽名方案。

ChainCatcher 消息，据 Bitcoin Magazine 披露，資產管理公司 VanEck 數字資產研究主管 Matthew Sigel 在接受 CNBC 采訪時表示，量子計算對比特幣構成風險，但社區已認識到該問題的嚴重性。他指出，由於加密網絡的去中心化特性，解決這一問題的進展可能較為緩慢，但社區正在推進相關工作。Sigel 表示："這是一個風險，但社區已經認識到問題的範圍，大量人才已經聚集起來，並提出了升級系統的框架。"他補充稱："升級不會很快發生，因為沒有 CEO 能告訴開發者'現在就做'。治理流程需要更多時間，過程也更複雜，但存在實現量子抗性的技術路徑，未來幾年你會看到更多相關進展。"目前量子計算機仍存在錯誤率問題，尚無法破解比特幣的加密算法。部分比特幣開發者已開始在實時側鏈上測試量子抗性簽名。Coinbase 計劃利用安全飛地和閾值密碼學構建後量子簽名管道，由 BlackRock、Fidelity Digital Assets、Block 等組成的比特幣安全聯盟也在支持 BIP-360 等提案，以降低長期量子計算風險。

ChainCatcher 消息，英偉達 (NVDA.O) 擴展用於容錯量子計算的開源 CUDA-Q 平台。

ChainCatcher 消息，上海金融監管局發布關於推進上海銀行業保險業科技金融提質增效的意見。其中包括發揮人工智慧等新技術在科技金融中的創新賦能作用，鼓勵有條件的金融機構建設企業級人工智慧平台，綜合運用大數據、區塊鏈、物聯網、量子計算等數位技術，賦能產品研發、經營決策、風險管理等各環節，提升科技金融數智化經營水平。支持金融機構加強科技企業評價機制創新，從傳統側重財務指標評價向側重科創能力評價轉變，依託科技金融領域數據庫，用好「滬科積分」，構建科技金融專屬評價體系，為科技人才和科技型企業精準畫像，加快開發適配的科技金融產品。

ChainCatcher 消息，据科創板日報報導，在浦江創新論壇成果發布會科產融合生態研討專場，圖靈量子創始人金賢敏正式發布 TuringQ Gen3 大規模晶片級可擴展光量子計算機，系全球首個機櫃化晶片級可擴展光量子計算機。TuringQ Gen3 搭載高速可編程薄膜鈮酸鋰光量子晶片，集成量子光源、可編程光量子處理晶片、單光子探測、量子-經典異構計算等核心模組，支撐單晶片萬光子級、百萬模式數計算資源擴展，實現晶片級量子優越性驗證，並將面向世界模型等 AI 方向開展探索。近日，圖靈量子獲上市輔導備案登記，擬在 A 股 IPO，輔導機構為國泰海通。

ChainCatcher 消息，區塊鏈專案 Quantus 宣布上線採用抗量子密碼學的 PoW 主網，內置 ML-DSA-65 與 ML-DSA-87 數位簽名機制，原生代幣 QTC 總量上限為 2100 萬枚，並自上線起開放 PoW 挖礦。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 編碼代理，將針對比特幣 secp256k1 橢圓曲線點加法子程序的量子攻擊資源評分降低了 86.1%（從 107.5 億降至 14.96 億）。此次優化僅針對 Shor 算法中的單一步驟，並未破解任何私鑰或轉移資金，完整攻擊仍需尚不存在的容錯量子硬體。然而，每一次效率提升都在壓縮區塊鏈完成後量子遷移的時間窗口。據 Glassnode 數據，目前約 604 萬枚 BTC（占流通供應量的 30.2%）因公鑰已暴露在鏈上而面臨潛在量子風險。以太坊計劃於 2029 年 12 月前實現全面量子抗性，比特幣社區則面臨治理層面的更大挑戰，包括約 170 萬枚疑似 Satoshi 持有的休眠 P2PK 地址幣如何處置，仍懸而未決。

ChainCatcher 消息，据 CoinDesk 報導，据 Theta Labs、以太坊基金會、StarkWare 等機構研究人員發布的最新論文顯示，針對 Bitcoin（BTC）和 Ethereum（ETH）的潛在量子攻擊關鍵計算環節，所需資源較谷歌量子人工智能團隊此前公布的估算下降超過 50%。該研究提出的量子電路設計方案僅需約 1151 個邏輯量子比特，並使用約 130 萬次 Toffoli 門操作完成相關計算，綜合評分約 15 億，低於谷歌此前公布的約 30 億水平。研究主要優化了 Shor 算法中的點加法計算環節，該算法理論上可利用足夠強大的量子計算機從公開密鑰推導私鑰。論文主要作者之一、Theta Labs CTO Jieyi Long 表示，量子攻擊目前並非迫在眉睫，但抗量子遷移需要多年時間，無法在攻擊發生後再進行補救。

ChainCatcher 消息，据 CoinDesk 报道，美國商務部通過 CHIPS 法案向 Rigetti、D-Wave 和 Quantinuum 三家量子計算公司各撥款最高 1 億美元，合計最高 3 億美元，用於擴展硬體、製造及糾錯系統，並同步取得三家公司少數股權。與此同時，比特幣和以太坊開發者正加速推進後量子密碼學升級方案。以太坊基金會已將 2029 年 12 月設為基礎層量子抗性升級的截止目標，覆蓋執行層、共識層及數據層；比特幣方面雖無統一時間表，但 BIP-360（後量子輸出類型）和 BIP-361（逐步淘汰 ECDSA 和 Schnorr 簽名）兩項提案已加速推進，研究人員同樣將 2029 年視為完成可信遷移路徑的關鍵窗口期。

ChainCatcher 消息，a16z crypto 研究團隊今日發布開源 zkVM Jolt 的新版本 Lattice Jolt。該版本架構與此前版本相同，但將底層密碼學從橢圓曲線改為格，同時實現後量子安全性、證明者與驗證者速度提升 2-3 倍，以及證明大小低於 100 KB。Lattice Jolt 用基於 Module-SIS 假設的新多項式承諾方案 Akita 替換此前依賴橢圓曲線的 Dory，目標完整 128 位安全性。Akita 由 LayerZero 研究人員與工程師主導開發，並與卡內基梅隆大學、南加州大學以及 a16z crypto 團隊合作。在同一機器上，僅 CPU 的 Lattice Jolt 證明超過 200 萬 RISC-V 週期/秒，Apple Metal GPU 加速下超過 1000 萬週期/秒，證明者空間降至每週期約 200 字節。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，希望將遞歸 STARK 內存池提案 EIP-8288 納入以太坊 I-star 升級，並稱其可被視為 Frames 之後的下一步。該方案可將量子安全簽名數據置於鏈下，使簽名成本降低；量子安全隱私交易的燃料成本也有望從約 1,000 萬降至數萬。方案通過依賴幀和遞歸 STARK 聚合交易依賴，節點每個時間周期發送一個約 100 至 300KB 的 STARK；鏈上額外開銷為一個 STARK 及每條待證明語句 96 字節。

ChainCatcher 消息，LayerZero 宣布推出 Akita，稱其為首個生產就緒的、基於格的多項式承諾方案，用於後量子安全。LayerZero 表示，這是使 Zero 實現量子安全的首個主要步驟，並將在 Jolt 上線首日實施，得益於與 a16z crypto 的合作。

ChainCatcher 消息，Coinbase 發文稱，已聯合斯坦福大學密碼學教授 Dan Boneh 及 Localhost Research，在斯坦福大學舉辦了一場閉門"後量子比特幣研討會"，匯集比特幣開發者、密碼學專家、研究人員、機構托管方及硬體錢包專家，共同討論比特幣應對未來量子計算威脅的技術與遷移方案。研討會重點評估了量子計算的發展進展、後量子密碼學以及適用於比特幣的不同後量子簽名方案，並討論了以太坊的抗量子化規劃、機構托管業務面臨的實際要求，以及如何通過新的輸出類型等方式為比特幣引入後量子安全機制。與會者認為，與其預測量子計算何時會對現有密碼體系構成實際威脅，更重要的是提前建立經過充分測試的應對方案。量子計算目前尚未構成緊迫危機，但越早開始研究和協調，越能避免未來在壓力下倉促完成網路升級和資產遷移。不過，目前尚無一種後量子方案獲得共識。不同方案在安全性、交易數據規模、硬體性能、密鑰管理以及用戶遷移難度等方面均存在權衡。與會者認為，比特幣的抗量子化不能僅依賴協議層升級，還需要同時考慮個人用戶、機構托管方、錢包及硬體設備如何生成、存儲、備份和遷移密鑰及資產。