量子安全

ChainCatcher 消息，數位資產後量子安全基礎設施公司 Project Eleven 宣布收購 Riva Labs，以擴充後量子簽名、錢包、多方計算（MPC）與帳戶抽象方面的能力。此次收購同時納入 Riva 在以太坊及其他公鏈上形成的技術與知識產權。Riva Labs 的工作涵蓋基於哈希的後量子簽名、後量子 MPC、帳戶抽象、錢包基礎設施與硬體簽名，並曾在消費級硬體上演示後量子簽名。Project Eleven 表示，相關團隊與技術將並入其在後量子密碼學、數位資產托管與區塊鏈安全方面的研究及產品工作，Riva 還將把人工智慧用於研究與工程流程的做法帶入公司。Project Eleven 首席執行官兼聯合創始人 Alex Pruden 表示：收購將加強研究與工程團隊，並加快數位資產向後量子安全過渡。Riva Labs 聯合創始人 Matteo Vena 表示：雙方對行業所需工具的判斷相近，加入 Project Eleven 後可以更大規模推進公鏈升級。

ChainCatcher 消息，StarkWare 在 9 月 23 日的更新中表示，準備一筆量子安全比特幣（QSB）交易的預估 GPU 計算成本已降至 67 美元以下，較 8 月首筆同類主網交易約 320 美元的算力支出下降約 79%。據 StarkWare 介紹，首筆 QSB 交易於 8 月 26 日被打包並確認，工程工作由 Tomer Giladi 完成，並透過 MARA 的 Slipstream 服務直接提交，準備過程約消耗 3100 GPU 小時、動用約 100 塊 GPU，算力成本約 320 美元，不含比特幣網絡手續費。這一成本下降來自 9 月 16 日由 StarkWare、Yukon Research 與 Eigen Labs 發起的量子安全比特幣優化挑戰賽。該挑戰賽邀請開發者、研究人員和 AI 代理優化交易建構軟體，最終在準備一筆 QSB 交易所需的兩項計算任務中產生 62 項被採納的改進，基準測試顯示預估計算成本降低約 79%。相關儀表盤目前顯示，預估成本已進一步降至 66 美元。QSB 方案由 StarkWare 研究員 Avihu Levy 於 4 月發布，可在不改動比特幣共識規則的前提下，為交易引入基於哈希的抗量子攻擊保護。由於成本、複雜度與適用範圍有限，他當時將其描述為一種應急手段，同時繼續主張在協議層面作出調整。

ChainCatcher 消息，Bitcoin Magazine 在 X 發文稱，東德克薩斯 A&M 大學（East Texas A&M University）學生宣布，已構建面向比特幣閃電網絡的首個後量子安全方案。閃電網絡是比特幣的二層支付網絡，後量子安全通常指針對未來量子計算可能削弱現有密碼學的防護設計。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發文回應 Paradigm 首席技術官 Georgios Konstantopoulos "從今往後隱私還有什麼發展空間" 疑問時表示，只有放棄了，隱私才算真正走向消亡。我不會放棄隱私，反而會進一步加碼。此前報導，Vitalik 於 8 月更新以太坊路線圖，量子安全、隱私保護和原生 Rollup 成為未來重點。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，希望將遞歸 STARK 內存池提案 EIP-8288 納入以太坊 I-star 升級，並稱其可被視為 Frames 之後的下一步。該方案可將量子安全簽名數據置於鏈下，使簽名成本降低；量子安全隱私交易的燃料成本也有望從約 1,000 萬降至數萬。方案通過依賴幀和遞歸 STARK 聚合交易依賴，節點每個時間周期發送一個約 100 至 300KB 的 STARK；鏈上額外開銷為一個 STARK 及每條待證明語句 96 字節。

ChainCatcher 消息，据 The Block 報導，以太坊基金會協議團隊發布 Hegotá 升級 EIP 優先級清單，並將以太坊一層在執行、共識和數據三個層面實現"量子安全"的目標時間定為 2029 年 12 月。共識層方面，FOCIL（EIP-7805）被列為 S 級"必上線"，通過強制包含公有內存池交易以增強抗審查能力；執行層方面，Frame Transactions（EIP-8141）同為"必上線"，通過將交易拆分為驗證、Gas 支付和執行的可編程"幀"，為原生賬戶抽象和自定義簽名、代付 Gas 等打基礎並提升後量子安全準備。協議團隊稱，從 2026 年 Q4"Glamsterdam"分叉起，後續多次分叉需平均約 7.2 個月完成，以確保在 2030 年前後"Q-day"前實現最低可行後量子安全里程碑。

ChainCatcher 消息，Blockstream 發布比特幣改進提案（BIP），提出 SHRINCS 後量子簽名方案。SHRINCS 是基於哈希的後量子簽名方案，最小尺寸為 548 字節，約為現有 Schnorr 簽名的 9 倍，但遠小於 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。該方案已在 Liquid 側鏈上完成生產環境測試，並包含比特幣白皮書副本。該方案也存在局限。BIP 警告安全證明仍待完成，且方案是有狀態的，每次簽名需存儲已用密鑰，簽名會隨使用次數增加 16 字節，設備丟失時需約 5777 字節的無狀態回退交易恢復。Blockstream 估計採用 SHRINCS 後比特幣可維持約 3 TPS 的速度，若結合 ZK 證明聚合可提升至 6.7 TPS。

ChainCatcher 消息，Vitalik Buterin 表示，其已將 2023 年以太坊路線圖與當前 Strawmap 進行對照，整體方向仍有較高重合，但部分優先級和技術路徑已明顯調整，包括提升量子安全優先級、弱化 VDF 與部分 EVM 改進，並以統一二叉樹、PBT、新狀態類型等方案替代舊設計。他指出，當前 Strawmap 中最顯著的變化，是出現了多項 2023 年路線圖中尚未包含的新議題，反映出以太坊研發重點正在轉變。這些新增重點包括：更強的原生隱私支持、後量子背景下的激進擴容、面向形式化驗證的規範精簡、Blob 與 Gas 期貨、原生 Rollup，以及圍繞 EVM 未來形態的更開放設計空間。Vitalik 還強調，以太坊擴容思路正從"全面擴展所有活動"轉向"為特定高負載場景設計更易擴展的專用機制"，並將 STARK 證明與人工智慧加速的形式化驗證視為協議未來的重要基礎。整體而言，這一更新顯示以太坊路線圖正朝著量子安全、隱私優先、抗審查、高性能與更簡化協議設計的方向演進。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，据 The Block 報導，托管機構 BitGo 宣布將為 Bitcoin 機構錢包推出新一代量子安全工具，幫助機構評估、管理和降低 UTXO 模式錢包的量子相關風險。BitGo 稱，該方案在其多重簽名架構基礎上，引入按地址分組和優先級排序 UTXO 的新方法（已提交臨時專利申請），以減少部分花費資金帶來的公鑰暴露風險。該方法不覆蓋一開始即暴露公鑰的地址類型（如 Taproot、Pay-to-Public-Key），相關地址需採用單獨的安全措施。

ChainCatcher 消息，据 Vitalik Buterin 發文，以太坊研究人員近期在柏林召開會議，更新了協議長期發展路線圖（strawmap.org）。Vitalik 指出，「Lean Ethereum」並非單次升級，而是在未來三至四年內分階段落地的系列改進，其重要程度堪比「合併」，幾乎涵蓋協議每個核心模組的重構。主要內容包括：驗證機制：引入遞歸 STARKs，取代現有直接重執行方式，成為協議一級核心組件；量子安全：優先級大幅提升，所有量子脆弱組件將被替換，量子安全 Blob 設計已在推進中；共識層：解耦可用鏈與最終性，實現一至兩輪最終性，安全性更優、延遲更低；狀態層：現有動態狀態保持不變，但將新增可擴展性更強的新型狀態（如 UTXO 存儲、環形緩衝區等），預計 2030 年以太坊將擁有 2 TB 動態狀態 + 100 TB 新型狀態，ERC20、NFT 等應用遷移後可實現超 10 倍 Gas 費用降低；隱私：從附加功能升級為一級目標，貫穿 Mempool、狀態樹等設計；VM：EVM 之外將引入 leanISA 或 RISC-V，長期目標是協議層僅直接。

ChainCatcher 消息，美國總統特朗普週一簽署兩項行政令，旨在加速美國量子計算能力建設，並推進政府系統向後量子密碼學遷移。雖然行政令未直接提及比特幣，但加密行業人士認為，這可能利好區塊鏈後量子安全研發。兩項行政令分別聚焦防禦高級密碼攻擊，以及推動量子創新前沿發展。其中包括明確時間表：到 2028 年 9 月推進量子傳感器建設，並要求聯邦高價值資產和高影響系統在 2031 年底前完成後量子密碼學遷移。Project Eleven CEO Alex Pruden 表示，這意味著美國政府將投入資金和時間實現後量子安全目標，並可能將相關要求擴展至整個聯邦承包商體系，而不僅限於政府機構，從而加速後量子密碼技術落地。該政策出台之際，區塊鏈行業對量子威脅的關注持續升溫。以太坊基金會、Solana 基金會等已開始推進後量子安全研發，比特幣社區也在討論潛在風險。部分公開地址暴露的比特幣被認為在未來強大量子計算機出現後可能面臨私鑰被推導的風險。Pruden 指出，此次行政令將後量子密碼採用期限明確設定為 2031 年，相比此前美國政府僅提出到 2035 年淘汰傳統密碼體系的指導，更具執行約束力。對比特幣和更廣泛加密行業而言，政府層面對後量子安全的投入可能推動相關工具、標準和遷移路徑更快成熟。

ChainCatcher 消息，Algorand 基金會官方發布抗量子升級路線圖，計劃在 2026 年啟動一系列協議改造，並於 2027 年底至 2028 年實現網絡整體"量子安全"能力，以應對未來量子計算對現有加密體系的潛在威脅。路線圖顯示，首階段將引入後量子帳戶體系、多簽錢包及質押支持，後續將逐步升級核心協議組件，實現從錢包層到基礎設施的全面加密遷移。據悉，目前包括以太坊基金會與 Solana 等多個公鏈生態也已啟動類似的抗量子密碼學研究與遷移規劃。

ChainCatcher 消息，据 Decrypt 報導，Coinbase 量子諮詢委員會發布報告，呼籲區塊鏈開發者立即開始抗量子遷移準備工作，警告未解決的廢棄和易受攻擊代幣問題可能成為比特幣最大的挑戰之一。報告估計，約 700 萬枚比特幣因公鑰暴露和地址重用而容易受到未來量子攻擊。儘管目前尚無量子計算機能破解區塊鏈加密，但最早在 2030 年出現相關量子計算機的可能性較大。報告提出對未遷移至量子安全地址的代幣的三種處理方案：設定截止日期後永久凍結或銷毀；不做任何處理讓用戶自行決定；採取折衷措施，如限制每區塊可移動的易受攻擊代幣數量，或允許用戶預先承諾遷移。以太坊基金會已成立團隊協調後量子安全過渡，Vitalik Buterin 於 2 月制定了量子升級路線圖。Stellar 發展基金會週二公布了用戶遷移至量子安全加密的路線圖。

ChainCatcher 消息，据 CoinDesk 報導，Stellar Development Foundation 公布量子安全規劃，擬在 2027 年底前將所有 XLM 帳戶遷移至抗量子簽名方案，同時保持現有地址和鏈上交易歷史不變。基金會稱，此次遷移將通過協議層更新完成，以應對未來量子計算對現有加密簽名算法可能帶來的破解風險，並確保用戶帳戶在遷移過程中無需更換地址或重建交易記錄。

ChainCatcher 消息，据 The Defiant 報導，以太坊研究員 Thomas Coratger、Justin Drake 等人於 6 月 1 日在以太坊研究論壇發布提案，計劃建立一個專用的 XMSS 公鑰註冊表，作為以太坊向後量子密碼學遷移的首個具體協議升級。該註冊表允許約 100 萬名驗證者在 BLS 簽名系統全面切換前提前註冊量子安全的 XMSS 密鑰，作為重要的"預熱階段"，以減少後續切換對網絡穩定性的影響。此提案已列入以太坊基金會協議團隊的 Strawmap 路線圖，是該路線圖上的第一個協議分叉。

ChainCatcher 消息，Circle 發布後量子安全白皮書，提出覆蓋 Arc、USDC、智能合約及驗證者系統的分階段升級方案，以應對未來量子計算帶來的潛在安全風險。

ChainCatcher 消息，Circle 發布《後量子安全白皮書》，圍繞 Arc 區塊鏈生態長期安全性提出分階段後量子韌性路線圖。該路線圖涵蓋量子安全簽名、私有執行環境、驗證器加固、基礎設施遷移及帳戶恢復等多個技術方向，適用於 Arc 網絡、USDC、智能合約及驗證器等核心組件。Circle 表示，計劃在 Arc 主網上線時（2026 年）提供後量子簽名支持，以增強生態系統應對未來量子計算威脅的能力。