ecdsa

ChainCatcher 消息，前對沖基金經理、CNBC 節目主持人 Jim Cramer 表示，由於擔憂量子計算威脅比特幣安全，他計劃出售所持全部 BTC。其表態源於對 IBM 董事長兼 CEO Arvind Krishna 的採訪，後者稱，投資者應警惕量子計算在未來 3 至 4 年內對現代密碼學構成挑戰。Cramer 認為，量子計算可能在相近時間內威脅比特幣網絡。不過，目前尚無人獨立確認其持有多少 BTC，或其是否已經完成出售。其表態後，比特幣仍在 63,764 美元附近正常交易，部分市場參與者則再次將其觀點視為"反向 Cramer"信號。比特幣使用基於 secp256k1 曲線的 ECDSA 簽名機制，理論上，足夠強大的量子計算機可利用 Shor 算法從公鑰推導私鑰。風險主要集中在已暴露公鑰的地址，包括重複使用地址、早期錢包格式，以及交易廣播後尚未確認的短暫時間窗口。研究人員估計，約 600 萬至 700 萬枚 BTC、占供應量約 30%，可能處於該類別。Google Quantum AI 今年 3 月估計，破解相關密碼機制可能需要少於 50 萬個物理量子比特，較此前預測降低約 20 倍。但當前量子系統通常僅擁有數百至數千個物理量子比特，具備更高可靠性的邏輯量子比特數量更少。多數研究人員預計，真正具備密碼破解能力的量子計算機可能要到 2030 年代甚至 2040 年代出現，因此 Cramer 的 3 年預測明顯早於多數技術預期。

ChainCatcher 消息，比特幣安全研究員、以太坊基金會研究員 Justin Drake 發文討論量子計算對於比特幣的破解時限問題。Justin Drake 認為，谷歌量子 AI 白皮書的研究結果是保守的。"到 2032 年，量子計算機至少有 10% 的概率能夠從洩露的公鑰中恢復出 secp256k1 ECDSA 私鑰。雖然在 2030 年之前出現具有密碼學意義的量子計算機（CRQC）仍然感覺不太可能，但現在無疑是開始準備的時候了。"Justin Drake 同時表示，通過 Grover 演算法實現商業上可行的比特幣工作量證明短期內不會實現。"我們說的是幾十年，甚至幾個世紀以後。這一觀察應該有助於將討論的重點放在 ECDSA 和 Schnorr 身上。作為一名非官方的比特幣安全研究員，我仍然認為由於安全預算的減少，比特幣工作量證明已經失敗。"

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 於本週四發布"量子路線圖"，提出多項針對區塊鏈量子安全漏洞的改進方案，包括哈希簽名、遞歸 STARKs、原生帳戶抽象及協議層簽名聚合等技術升級，核心目標是替換目前存在量子風險的 ECDSA 加密架構。其中，"frame transactions"方案已被納入預計 2026 年下半年推出的以太坊升級版本 Hegota 的討論議程，有望年內落地。Vitalik 曾於去年 11 月警告，量子計算機可能在 2028 年前攻破以太坊現有安全模型。以太坊基金會已成立專項後量子團隊，設立 100 萬美元獎金並啟動雙周技術研討。研究員 Justin Drake 強調，在高度去中心化的生態中，制定具約束力的"官方路線圖"實際上並不可行。

ChainCatcher 消息，据官方消息，Optimism 發布 Superchain 的抗量子路線圖，核心內容是宣布將在十年內逐步淘汰基於 ECDSA 簽名的外部擁有賬戶（EOA）。具體計劃為，到 2036 年 1 月，OP 主網及超級鏈上使用 ECDSA 簽名的 EOA 交易將被棄用，所有此類賬戶需將其密鑰管理委託給支持後量子簽名的智能合約賬戶。該路線圖涵蓋用戶和共識兩個層面。在用戶層面，將借助賬戶抽象技術，通過 EIP - 7702 等標準，使 EOA 逐步將簽名權限委託給能夠驗證後量子簽名的智能賬戶。在共識層面，L2 排序器與批量提交者將遷移至後量子簽名，同時呼籲以太坊本身也應制定時間表，將驗證者從 BLS 簽名和 KZG 承諾遷移至後量子算法。整個升級過程將通過硬分叉進行協調，為生態系統提供十年時間以實現平穩過渡。

ChainCatcher 消息，Paradigm CTO Georgios Konstantopoulos 稱一年研究發現帳戶抽象無重大突破，建議早年應設為以太坊原生功能。Vitalik Buterin 回應稱全帳戶抽象未實現，需 ECDSA 或中介，中介依賴危害隱私抗審查，量子安全和隱私協議仍具挑戰。

ChainCatcher 消息，以太坊創始人 Vitalik 回應 X 用戶 Paolo Rebuffo 關於 Pectra 實現帳戶抽象的評論，指出帳戶抽象化過程目前僅完成一半，他表示，最終目標是讓非 ECDSA（橢圓曲線數字簽名算法）帳戶成為主流帳戶類型。這些帳戶包括多重簽名、密鑰變更、抗量子攻擊和隱私協議等功能。最近在簡化 7701 標準方面取得了很多進展，以推動這一目標的實現。

ChainCatcher 消息，谷歌宣布推出其首款量子晶片 Willow，再次引發人們對私鑰被解密以竊取用戶資金的擔憂。伯恩斯坦分析師 Gautam Chhugani 在報告中寫道，105 個量子比特的晶片距離實際攻擊比特幣橢圓曲線數字簽名算法 (ECDSA) 和安全雜湊算法 (SHA-256) 所需的數百萬個量子比特還相去甚遠。分析師表示："比特幣貢獻者是否應該開始為量子未來做準備？是的，但對比特幣的任何實際威脅似乎還需要幾十年的時間。"據悉，ECDSA 是一種加密算法，用於保護私鑰並為比特幣交易啟用數字簽名。SHA-256 通過對交易數據進行雜湊處理來確保比特幣賬本的完整性，在通過比特幣的工作量證明機制進行挖礦時發揮著至關重要的作用。

ChainCatcher 消息，以太坊創始人 Vitalik 在 X 發文稱："量子計算是最大的推動力。無論我們是否願意，外部擁有帳戶（EOA）在未來都將消亡，因為量子計算最終會破解 ECDSA。"