后量子密码学

ChainCatcher 消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

ChainCatcher 消息，据 CoinDesk 报道，花旗银行在最新报告中表示，量子计算技术进展速度快于市场预期，正加速加密货币及互联网基础设施面临的潜在安全风险，其中比特币被认为是“风险敞口最大”的资产之一。报告指出，比特币当前使用的 ECDSA 椭圆曲线加密体系，理论上可能被足够强大的量子计算机破解。攻击者未来或可通过已公开的公钥反推出私钥，从而伪造交易、盗取资产。 花旗分析师 Alex Saunders 表示，比特币由于治理机制相对保守、协议升级速度较慢，因此相比以太坊等 PoS 网络更难快速完成抗量子升级。报告估算，目前约有 650 万至 690 万枚 BTC 因公钥已暴露而存在潜在量子风险，占当前流通供应量约三分之一，按现价计算价值约 4500 亿美元。其中包括部分早期 P2PK 地址，以及被认为属于中本聪的钱包。 花旗同时警告“Harvest Now, Decrypt Later（先收集、后破解）”风险，即攻击者当前先收集加密数据，待未来量子算力成熟后再统一破解。 不过，花旗仍对加密行业长期适应能力持积极态度，认为区块链未来仍可通过后量子密码学（Post-Quantum Cryptography）及协议重构完成迁移。报告提到，比特币社区正在讨论的 BIP-360 与 BIP-361 升级提案值得关注。

ChainCatcher 消息，据 Cointelegraph 报道，Tezos 生态开发者推出名为 TzEL 的私有区块链支付测试网原型，旨在抵御未来量子计算攻击。 该原型使用后量子密码学和 zk-STARK 证明来保护交易数据及加密支付元数据，防止“先收集后解密”类攻击。TzEL 利用 Tezos 的数据可用性层处理后量子密码学带来的较大证明尺寸（约 300 KB），这曾是构建可扩展链上量子抗性隐私系统的主要技术障碍之一。TzEL 目前在 Tezos 测试网上运行，仍处于开发阶段，Tezos 生态向抗量子密码学的过渡仍处于早期阶段。

ChainCatcher 消息，NEAR Protocol 在 X 平台发文称，团队正在为该网络添加后量子密码学支持。NEAR 的账户模型与比特币和以太坊不同，账户与密码学解耦，通过可轮换的访问密钥控制。NEAR One 团队正在添加 NIST 批准的基于格签名的 FIPS-204 方案作为首个后量子签名选项。上线后，任何 NEAR 账户持有者均可通过单笔交易轮换密钥，实现量子安全。NEAR 还在与软件和硬件钱包合作推进后量子支持。通过链签名功能，NEAR 可为 35 条以上链提供阈值签名，NEAR Intents 团队正在开发量子安全的跨链签名方案，如果其他链在后量子密码学采用上进展缓慢，NEAR 可提供一个量子安全的环境。共识机制、验证者、区块同步和交易签名等方面也需为后量子时代进行演进，目标是实现一次性未来兼容迁移。

ChainCatcher 消息，据官方博客，Circle 旗下机构级区块链 Arc 发布后量子密码学（PQ）分阶段升级路线图，计划在主网上线时即引入后量子签名方案，并逐步覆盖私有状态保护、基础设施加固及验证器认证等全栈层级。Arc 主网将于上线之初支持后量子签名，采用可选择性接入（opt-in）机制，无需强制迁移或全网重置，用户可自主创建具备长期安全性的钱包。近期目标为将量子抗性延伸至私有虚拟机（VM）层，保护私密余额、私密交易及私密收款方，公钥将在隐私模式下额外封装对称加密层。中期计划推进基础设施层升级，与 TLS 1.3 等行业标准对齐，涵盖访问控制、云环境及硬件安全模块（HSM）等。长期目标为完成验证器签名加固，鉴于 Arc 出块最终确认时间不足 1 秒，当前评估认为此环节量子攻击风险相对有限，将待后量子共识工具链成熟后稳步推进。Circle 同时警示，攻击者可能采取“现在收集、日后解密”策略，机构应尽早规划密码学迁移路径。

ChainCatcher 消息，据 CoinDesk 报道，Galaxy Digital 研究主管 Alex Thorn 表示，量子计算对比特币的威胁真实存在，但目前尚不构成迫在眉睫的危机，投资者不应将这一长期技术挑战误判为立即规避比特币的理由。 Thorn 指出，当前风险仅限于链上已暴露公钥的特定地址，包括复用地址、部分托管机构持有的地址及旧版地址格式中的资产。安全机构 Project Eleven 的分析显示，约 700 万枚 BTC（按近期价格约合 4700 亿美元）处于此类“长期暴露”状态，但在现有量子计算能力下仍属安全。 在应对措施方面，开发者已推进多项方案，包括引入基于后量子密码学的新地址类型、限制永久暴露公钥地址支出权限的“沙漏”机制，以及从根本上减少交易广播公钥的分阶段升级路径。

ChainCatcher 消息，StarkWare 首席执行官 Eli Ben-Sasson 在 X 就量子计算对加密行业的潜在冲击发声，呼吁包括比特币在内的多链生态提前部署后量子安全升级，并提出五步行动路线建议：1. 正视威胁，明确承认量子计算机一旦成熟，将对现有公钥密码体系构成严峻挑战，并以果断态度推动应对措施落地。2. 加强教育与信息传播，系统学习量子计算发展现状及后量子密码学（PQC）的可行方案，并向社区普及相关知识，提升整体认知水平。3. 组织与资源投入，支持并协作后量子密码学专家，推动多项研究与工程实践，为相关项目提供资金与社区倡议支持。4. 听取专家建议并制定标准，由专家提出具体技术路线，包括新签名算法标准选择，以及哈希函数所需的合理后量子安全级别。5. 推动协议与基础设施升级，在核心协议层引入新的抗量子签名机制，并与钱包等关键基础设施完成兼容与集成，确保平稳过渡。

ChainCatcher 消息，据 Investing.com 报道，量子技术公司 BTQ Technologies Corp.（NASDAQ:BTQ）宣布成功在 Solana 区块链上演示首个符合 NIST 标准的后量子密码学签名验证，在保持网络高速性能的同时解决量子安全漏洞。BTQ 首席执行官 Olivier Roussy Newton 表示，此次演示代表了保护区块链基础设施免受量子威胁的根本性突破。美联储此前曾警告“现在收获，稍后解密”攻击的风险。

ChainCatcher 消息，美 SEC 在《后量子金融基础设施框架》（PQFIF）中正式将 Naoris Protocol 指定为金融行业过渡到后量子密码学的参考模型。这份提交给美国加密资产工作组的战略文件，使 Naoris Protocol 处于美国网络安全监管优先事项的核心。这份战略文件发布在量子计算机崛起、对数字资产保护构成生存威胁的背景下：到 2034 年，加密相关量子计算机破解 RSA-2048 算法的概率在 17% 至 34% 之间，这将威胁数万亿美元的数字资产。《后量子金融基础设施框架》三次引用 Naoris。Naoris Protocol 以其 “Sub-Zero Layer” 架构脱颖而出，该架构允许在现有 EVM 区块链中集成后量子密码学，无需硬分叉或中断。其方法采用 NIST 批准的算法（ML-KEM、ML-DSA、SLH-DSA）来保护区块链基础设施。

ChainCatcher 消息，以太坊基金会支持的研究组织 ZKnox 正式成立，旨在提升以太坊的安全性和效率。ZKnox 专注于后量子密码学（post‑quantum cryptography），并优化了数论变换 (NTT) 的实现，提高了后量子签名验证的计算效率。