密码学

ChainCatcher 消息，a16z crypto 邀请斯坦福大学教授 Dan Boneh、a16z crypto 合伙人 Eddy Lazzarin 等专家讨论 AI 对密码学的威胁。专家指出，近期 AI 在数学领域的进展并未包含密码学成果，也未证明任何特定密码学假设的安全性下降。专家表示，现代密码学依赖某些数学问题不存在高效算法的假设，若该假设成立，AI 再强大也无法找到不存在的算法。该假设与计算机科学中未解决的 P vs NP 问题相关，目前 AI 进展远未触及该问题。专家认为，AI 可大幅压缩密码学审查时间，过去需十年验证的假设，如今可让模型运行一个月尝试破解。同时，因量子威胁而推进的迁移工作已为部分 AI 风险提供准备，密码敏捷性可帮助系统在发现弱点时切换方法。对开发者而言，最直接的机会是在软件部署前利用 AI 发现更多漏洞。

ChainCatcher 消息，据 Cointelegraph 报道，波场（Tron）创始人孙宇晨在 X 上表示，波场的抗量子密码学已在测试网上线。他称团队正密切关注量子计算与 AI 的进展，随时准备将抗量子能力部署至主网，并致力于保障用户资产安全，波场有望成为在 Q-Day 之前实现抗量子的少数主流区块链之一。Q-Day 指量子计算足以破解当前安全标准的那一天。 开发者日益关注抗量子密码学，因为足够强大的量子计算机最终可能破解用于保护比特币、以太坊等区块链网络的椭圆曲线密码学。今年早些时候，由 Strategy 牵头的财团承诺出资 1500 万美元资助比特币量子安全研究，以太坊基金会发布了将账户迁移至抗量子密码学的提案，Algorand 则计划在 2027 年前引入抗量子账户。 此外，区块链安全公司 AmericanFortress 此前公布了一项密码学方案，可在无需用户转移资金、轮换密钥或更改钱包地址的情况下，保护加密钱包免受未来量子攻击。该方案已以技术论文形式发布在 Cryptography ePrint Archive 上，尚未经过同行评审。

ChainCatcher 消息，币安创始人 CZ 于 10 月 9 日在 X 发文，回应以太坊联合创始人 Vitalik Buterin 关于人工智能加速数学研究可能冲击密码学安全的长文。CZ 称 Vitalik 的数学水平得分为 99.99 分，自己为 0.01 分，并调侃两人联合起来或许能有所作为；他还表示，人们可能像自己一样看不太懂 Vitalik 的文章，但即便如此也值得阅读这类分析讨论。Vitalik 此前发文警告，人工智能加速数学研究可能在未来两年显著削弱格密码体系的实际安全性，涉及 ML-DSA、全同态加密等相关技术，甚至可能使 ECDSA 比预期更早面临破解风险。他认为人工智能可能在两年内推动相当于过去 50 年的数学研究进展，因此以太坊 Lean 路线图在过去一年逐步转向纯哈希签名方案，降低对格密码的依赖。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示，AI 加速数学研究可能对现有密码学体系构成新的安全威胁，尤其是基于格的密码学方案，包括 ML-DSA、全同态加密（FHE）等。他认为，未来两年 AI 在数学领域的进展可能显著削弱格密码学的实际安全性，ECDSA 也可能比预期更快面临被攻破的风险。Vitalik 指出，过去一年以太坊 Lean 路线图正逐步转向纯哈希密码学方案，避免采用基于格的签名及相关零知识证明结构。他建议，在可行情况下优先使用哈希密码学，并对格密码学采用更保守的安全参数；隐私协议应尽量避免将加密信息直接存储在链上，多签钱包则应优先采用链下签名确认。此外，Vitalik 建议用户在操作便利的情况下，将资金存放于尚未发起过交易的地址，以降低潜在风险，但不建议用户立即大规模迁移资产。他强调，迁移操作本身也存在风险，自己因迁移失误造成的损失甚至超过了历次黑客攻击带来的损失。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 今日发文称，原创小说《Snowmoon》（雪月）已创作完成，共 32 章。 小说以推测性科幻设定展开，描绘了一个高度依赖密码学与去中心化治理的世界。故事聚焦 Veridia 与 Arctic Empire 等社会之间的意识形态冲突，涉及零知识证明、二次投票、隐私技术、内容导向税收机制等元素，融入了 V 神长期关注的机制设计与数字主权主题。 作品采用 GPL v3 许可证发布。Vitalik 表示，允许改编为电影、动画等衍生作品，但要求开源相关制作 pipeline（包括 AI 提示词、脚本等非通用材料）。他声明全部文字由本人撰写，仅在拼写语法检查、设定一致性验证及网页格式上使用 AI 辅助，并附注“Snowmoon was written with love（《Snowmoon》是用爱编写）”。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，他尝试简要阐述 Hegota 之后分叉起以太坊各项计划的真正含义。以太坊不再只是区块链，而是结合区块链与现代密码学的混合架构，可实现更强大的特性。相关计划包括 FOCIL、EIP-8288、精简共识、状态管理、形式化验证、包含隐私功能的内存池改进，以及长期的混淆技术。

ChainCatcher 消息，据 Cointelegraph 报道，欧洲银行业管理局（EBA）、欧洲保险和职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）在联合风险更新中表示，量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。 谷歌量子 AI 研究人员 3 月估计，破解许多加密货币所用密码学技术所需的物理量子比特数量，或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。 比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案，并在提案激活五年后限制未迁移资金的使用方式，该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前，使以太坊执行、共识和数据层具备抗量子攻击能力。

ChainCatcher 消息，以太坊联创 Vitalik Buterin 在第十二届区块链全球峰会上发表主旨演讲表示，区块链诞生之初本身是主要工具，虽有开放、中立、安全等特点，但不可扩展且完全透明，没有隐私保护机制。之后，零知识证明带来的隐私交易与可扩展验证改变这一局面，并已从规划成为实际 EIP，列入以太坊路线图。全同态加密等技术也开始被应用，不可区分混淆未来也可能被应用在链上。隐私之外，区块的并行构建与证明能让极致可扩展性成为可能，行业思考也从数字资产转变为数字资产加信息，从单纯链上到用户端、交易内存池、链上一整套流水线，以及从谁能发送什么到谁能看到什么。当下，区块链已从单纯账本逐渐成为基于密码学的安全计算网络。随着 AI 发展，将密码学规则提供给 AI 进行自动形式化验证，可大幅提升验证效率，让链承载更多可能性。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”（Local Mixing），并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。 Vitalik 表示，当前主流混淆技术主要依赖复杂数学假设，但往往存在极高计算开销；而局部混合采用完全不同的思路，不依赖椭圆曲线、大整数分解或格密码，而是借鉴对称密码学和哈希函数设计经验，通过不断打乱、重构和隐藏电路结构，在保持功能不变的情况下消除信息泄露。 局部混合技术主要包括可逆化（reversibility）、强化处理（hardening）、混合（mixing）、分割（splitting）、交叉移动（crossing walk）以及“组件化”（gadgetization）等步骤，通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制，使攻击者难以恢复原始计算逻辑。 Vitalik 指出，该技术仍处于早期阶段，安全性尚未经过长期验证，并面临随机攻击、线性分析等挑战。不过，他认为局部混合代表了一条全新的密码学探索路径，其目标是构建更高效的不可区分混淆（iO）方案。 如果局部混合技术取得突破，将可能带来新的抗量子公钥加密方案，并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证，但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称，混淆技术被视为密码学“最后前沿”，因为理论上其他密码学原语都可以基于混淆和单向函数构建，而局部混合不仅可能降低传统混淆方案的成本，也可能成为未来密码学基础设施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台发文表示，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。 该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。 Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。 Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

ChainCatcher 消息，据官方消息，OpenAI 发布研究成果称，其下一代 AI 模型 Astra 在数学与理论计算机科学领域取得进展，涉及高维几何、编码理论、群论、量子复杂性、后量子密码学以及极值组合数学等领域，其公布的 10 项成果涉及：高维球堆积问题、二进制与球面编码问题、非 sofic 群问题、Connes 刚性猜想、算术电路复杂性问题、量子并行重复问题、最近向量问题、Ehrhart 体积猜想、多色 Ramsey 数问题、极值图论猜想。 据介绍，这些成果由内部版本的 Astra 模型完成推导，寻找解决方案所消耗的计算成本约为 2000 美元（按 Sol API 价格计算）。 随后，人类研究人员利用同一模型协助整理成论文，并通过 Lean 形式化证明系统生成可验证证明证书。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密码学研究中取得突破，发现针对后量子数字签名候选方案 HAWK 的改进攻击方法。HAWK 是 NIST 为对抗量子计算机攻击而征集的后量子签名候选方案，此前已通过两轮专家审查，但 Claude 仅用 60 小时就将 HAWK-256 的有效密钥强度从 2^64 降至 2^38，大幅降低理论破解成本。HAWK 尚未被实际部署，该攻击目前不影响任何生产系统。Claude 还发现针对 7 轮 AES 的改进攻击，速度提升 200 至 800 倍。研究过程中，Claude 在密码学家有限指导下自主完成文献综述、数学推理和实验验证。HAWK 攻击约 60 小时、API 成本约 10 万美元；AES 攻击由 Claude 自主完成，生成约 10 亿 token 后提出核心创新思路。Anthropic 研究人员随后花费数百小时验证结果。Anthropic 表示，AI 模型已能帮助发现重要密码算法缺陷，密码学界可能面临类似软件漏洞领域的瓶颈——AI 产生的研究成果远超人类验证能力。Anthropic 已与学术机构合作推出 CryptanalysisBench 基准，并与 NIST 作者及政府伙伴协调披露。研究团队已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，随着 AI 能力提升，未来可能发现对已部署系统的实际攻击，需提前建立应对机制。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发布最新文章，介绍新型密码学混淆技术 Diamond iO。该技术旨在解决传统不可区分混淆方案效率极低的问题，使程序能够在隐藏内部逻辑和关键数据的情况下运行。传统 iO 技术虽然具备强大的隐私保护能力，但运行成本高到几乎无法实践，而 Diamond iO 通过采用更激进的新型密码学假设，将计算效率从“宇宙级耗时”提升至“行星级耗时”，距离实际应用进一步靠近。Diamond iO 基于属性加密（ABE）和全同态加密（FHE）等技术构建，通过对程序进行加密，使用户可以执行加密后的程序并获得正确输出，却无法查看其内部代码或隐藏密钥。该方案引入新的输入编码机制和条件解密方式，在保证程序逻辑隐藏的同时降低计算复杂度。其核心应用场景包括保护包含私钥的程序、实现安全的软件授权、构建无需信任的密码学服务，以及支持更强隐私保护的区块链和人工智能系统。不过，Diamond iO 目前仍处于早期研究阶段，其安全性依赖于包括 All-Product LWE 和 Evasive LWE 在内的新型密码学假设，尚需更多研究验证。同时，该技术仍面临计算开销大、电路深度限制等效率挑战。研究人员认为，通过优化底层哈希函数、改进同态加密方案以及降低安全参数要求，未来 Diamond iO 有望成为推动实用化程序混淆技术发展的重要方向。

ChainCatcher 消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。

ChainCatcher 消息，NEAR Protocol 在 X 平台发文称，团队正在为该网络添加后量子密码学支持。NEAR 的账户模型与比特币和以太坊不同，账户与密码学解耦，通过可轮换的访问密钥控制。NEAR One 团队正在添加 NIST 批准的基于格签名的 FIPS-204 方案作为首个后量子签名选项。上线后，任何 NEAR 账户持有者均可通过单笔交易轮换密钥，实现量子安全。NEAR 还在与软件和硬件钱包合作推进后量子支持。通过链签名功能，NEAR 可为 35 条以上链提供阈值签名，NEAR Intents 团队正在开发量子安全的跨链签名方案，如果其他链在后量子密码学采用上进展缓慢，NEAR 可提供一个量子安全的环境。共识机制、验证者、区块同步和交易签名等方面也需为后量子时代进行演进，目标是实现一次性未来兼容迁移。

ChainCatcher 消息，灰度发文表示，尽管先进量子计算机构成对传统密码学的长期潜在威胁，并支持所有主流区块链加快抗量子升级，但这并非近期比特币价格下跌的主要驱动因素。 Grayscale 观察到，过去几个月，比特币与专注于量子计算的上市公司股价呈现同步走势。若量子计算突破对比特币构成实质性压力，量子计算公司股价应上涨，而实际却相反。此外，自去年 10 月以来，比特币与量子计算股票的回落，主要反映了市场对 AI 冲击的担忧引发的增长型资产整体去风险。 虽然比特币近期与量子计算等前沿科技资产的投资者情绪相关性增强，但这并未改变其在多元投资组合中的价值储存功能。投资者不必等待区块链完全完成抗量子升级，即可获得相关敞口。

ChainCatcher 消息，据韩国经济报报道，韩国加密交易所 Bithumb 宣布将引入抗量子密码学技术，以防范未来量子计算机可能破解现有加密体系的风险。 Bithumb 计划从虚拟资产钱包管理到身份认证系统全面应用 PQC 技术，重点保护客户私钥，并将与安全技术公司 ATON 合作，对数据处理的输入、认证、传输、存储各环节进行加密。同时，Bithumb 还将加强实时监控系统，以检测利用量子计算机的新型黑客攻击和异常交易模式。