后量子密码学

ChainCatcher 消息，Coinbase 发文称，已联合斯坦福大学密码学教授 Dan Boneh 及 Localhost Research，在斯坦福大学举办了一场闭门“后量子比特币研讨会”，汇集比特币开发者、密码学专家、研究人员、机构托管方及硬件钱包专家，共同讨论比特币应对未来量子计算威胁的技术与迁移方案。研讨会重点评估了量子计算的发展进展、后量子密码学以及适用于比特币的不同后量子签名方案，并讨论了以太坊的抗量子化规划、机构托管业务面临的实际要求，以及如何通过新的输出类型等方式为比特币引入后量子安全机制。与会者认为，与其预测量子计算何时会对现有密码体系构成实际威胁，更重要的是提前建立经过充分测试的应对方案。量子计算目前尚未构成紧迫危机，但越早开始研究和协调，越能避免未来在压力下仓促完成网络升级和资产迁移。不过，目前尚无一种后量子方案获得共识。不同方案在安全性、交易数据规模、硬件性能、密钥管理以及用户迁移难度等方面均存在权衡。与会者认为，比特币的抗量子化不能仅依赖协议层升级，还需要同时考虑个人用户、机构托管方、钱包及硬件设备如何生成、存储、备份和迁移密钥及资产。

ChainCatcher 消息，Justin Drake 在 X 平台发文表示，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。 该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。 Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。 Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

ChainCatcher 消息，据 Decrypt 报道，Galaxy Digital 正式启动“比特币量子准备计划”，三大核心支柱包括：向开发者提供最高 500 万美元的后量子密码学研究资助、通过 Galaxy Research 发布专项研究报告，以及成立由多所顶尖高校学者组成的量子咨询委员会。 该计划剑指“Q-Day”——即量子计算机利用 Shor 算法破解比特币椭圆曲线加密、伪造签名并盗取钱包资产的临界时刻。Project Eleven 预测，具备密码学威胁能力的量子计算机最早可能于 2030 年出现，届时约 690 万枚 BTC 面临暴露风险。 Coinbase 量子咨询委员会亦已呼吁开发者立即启动迁移工作。与此同时，特朗普已签署行政令，将美国联邦政府完成后量子密码学迁移的截止日期定为 2031 年 12 月。

ChainCatcher 消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。

ChainCatcher 消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

ChainCatcher 消息，据 CoinDesk 报道，花旗银行在最新报告中表示，量子计算技术进展速度快于市场预期，正加速加密货币及互联网基础设施面临的潜在安全风险，其中比特币被认为是“风险敞口最大”的资产之一。报告指出，比特币当前使用的 ECDSA 椭圆曲线加密体系，理论上可能被足够强大的量子计算机破解。攻击者未来或可通过已公开的公钥反推出私钥，从而伪造交易、盗取资产。 花旗分析师 Alex Saunders 表示，比特币由于治理机制相对保守、协议升级速度较慢，因此相比以太坊等 PoS 网络更难快速完成抗量子升级。报告估算，目前约有 650 万至 690 万枚 BTC 因公钥已暴露而存在潜在量子风险，占当前流通供应量约三分之一，按现价计算价值约 4500 亿美元。其中包括部分早期 P2PK 地址，以及被认为属于中本聪的钱包。 花旗同时警告“Harvest Now, Decrypt Later（先收集、后破解）”风险，即攻击者当前先收集加密数据，待未来量子算力成熟后再统一破解。 不过，花旗仍对加密行业长期适应能力持积极态度，认为区块链未来仍可通过后量子密码学（Post-Quantum Cryptography）及协议重构完成迁移。报告提到，比特币社区正在讨论的 BIP-360 与 BIP-361 升级提案值得关注。

ChainCatcher 消息，据 Cointelegraph 报道，Tezos 生态开发者推出名为 TzEL 的私有区块链支付测试网原型，旨在抵御未来量子计算攻击。 该原型使用后量子密码学和 zk-STARK 证明来保护交易数据及加密支付元数据，防止“先收集后解密”类攻击。TzEL 利用 Tezos 的数据可用性层处理后量子密码学带来的较大证明尺寸（约 300 KB），这曾是构建可扩展链上量子抗性隐私系统的主要技术障碍之一。TzEL 目前在 Tezos 测试网上运行，仍处于开发阶段，Tezos 生态向抗量子密码学的过渡仍处于早期阶段。

ChainCatcher 消息，NEAR Protocol 在 X 平台发文称，团队正在为该网络添加后量子密码学支持。NEAR 的账户模型与比特币和以太坊不同，账户与密码学解耦，通过可轮换的访问密钥控制。NEAR One 团队正在添加 NIST 批准的基于格签名的 FIPS-204 方案作为首个后量子签名选项。上线后，任何 NEAR 账户持有者均可通过单笔交易轮换密钥，实现量子安全。NEAR 还在与软件和硬件钱包合作推进后量子支持。通过链签名功能，NEAR 可为 35 条以上链提供阈值签名，NEAR Intents 团队正在开发量子安全的跨链签名方案，如果其他链在后量子密码学采用上进展缓慢，NEAR 可提供一个量子安全的环境。共识机制、验证者、区块同步和交易签名等方面也需为后量子时代进行演进，目标是实现一次性未来兼容迁移。

ChainCatcher 消息，据官方博客，Circle 旗下机构级区块链 Arc 发布后量子密码学（PQ）分阶段升级路线图，计划在主网上线时即引入后量子签名方案，并逐步覆盖私有状态保护、基础设施加固及验证器认证等全栈层级。Arc 主网将于上线之初支持后量子签名，采用可选择性接入（opt-in）机制，无需强制迁移或全网重置，用户可自主创建具备长期安全性的钱包。近期目标为将量子抗性延伸至私有虚拟机（VM）层，保护私密余额、私密交易及私密收款方，公钥将在隐私模式下额外封装对称加密层。中期计划推进基础设施层升级，与 TLS 1.3 等行业标准对齐，涵盖访问控制、云环境及硬件安全模块（HSM）等。长期目标为完成验证器签名加固，鉴于 Arc 出块最终确认时间不足 1 秒，当前评估认为此环节量子攻击风险相对有限，将待后量子共识工具链成熟后稳步推进。Circle 同时警示，攻击者可能采取“现在收集、日后解密”策略，机构应尽早规划密码学迁移路径。

ChainCatcher 消息，据 CoinDesk 报道，Galaxy Digital 研究主管 Alex Thorn 表示，量子计算对比特币的威胁真实存在，但目前尚不构成迫在眉睫的危机，投资者不应将这一长期技术挑战误判为立即规避比特币的理由。 Thorn 指出，当前风险仅限于链上已暴露公钥的特定地址，包括复用地址、部分托管机构持有的地址及旧版地址格式中的资产。安全机构 Project Eleven 的分析显示，约 700 万枚 BTC（按近期价格约合 4700 亿美元）处于此类“长期暴露”状态，但在现有量子计算能力下仍属安全。 在应对措施方面，开发者已推进多项方案，包括引入基于后量子密码学的新地址类型、限制永久暴露公钥地址支出权限的“沙漏”机制，以及从根本上减少交易广播公钥的分阶段升级路径。

ChainCatcher 消息，StarkWare 首席执行官 Eli Ben-Sasson 在 X 就量子计算对加密行业的潜在冲击发声，呼吁包括比特币在内的多链生态提前部署后量子安全升级，并提出五步行动路线建议：1. 正视威胁，明确承认量子计算机一旦成熟，将对现有公钥密码体系构成严峻挑战，并以果断态度推动应对措施落地。2. 加强教育与信息传播，系统学习量子计算发展现状及后量子密码学（PQC）的可行方案，并向社区普及相关知识，提升整体认知水平。3. 组织与资源投入，支持并协作后量子密码学专家，推动多项研究与工程实践，为相关项目提供资金与社区倡议支持。4. 听取专家建议并制定标准，由专家提出具体技术路线，包括新签名算法标准选择，以及哈希函数所需的合理后量子安全级别。5. 推动协议与基础设施升级，在核心协议层引入新的抗量子签名机制，并与钱包等关键基础设施完成兼容与集成，确保平稳过渡。

ChainCatcher 消息，据 Investing.com 报道，量子技术公司 BTQ Technologies Corp.（NASDAQ:BTQ）宣布成功在 Solana 区块链上演示首个符合 NIST 标准的后量子密码学签名验证，在保持网络高速性能的同时解决量子安全漏洞。BTQ 首席执行官 Olivier Roussy Newton 表示，此次演示代表了保护区块链基础设施免受量子威胁的根本性突破。美联储此前曾警告“现在收获，稍后解密”攻击的风险。

ChainCatcher 消息，美 SEC 在《后量子金融基础设施框架》（PQFIF）中正式将 Naoris Protocol 指定为金融行业过渡到后量子密码学的参考模型。这份提交给美国加密资产工作组的战略文件，使 Naoris Protocol 处于美国网络安全监管优先事项的核心。这份战略文件发布在量子计算机崛起、对数字资产保护构成生存威胁的背景下：到 2034 年，加密相关量子计算机破解 RSA-2048 算法的概率在 17% 至 34% 之间，这将威胁数万亿美元的数字资产。《后量子金融基础设施框架》三次引用 Naoris。Naoris Protocol 以其 “Sub-Zero Layer” 架构脱颖而出，该架构允许在现有 EVM 区块链中集成后量子密码学，无需硬分叉或中断。其方法采用 NIST 批准的算法（ML-KEM、ML-DSA、SLH-DSA）来保护区块链基础设施。

ChainCatcher 消息，以太坊基金会支持的研究组织 ZKnox 正式成立，旨在提升以太坊的安全性和效率。ZKnox 专注于后量子密码学（post‑quantum cryptography），并优化了数论变换 (NTT) 的实现，提高了后量子签名验证的计算效率。