抗量子

ChainCatcher 消息，EIP-8450 提案更新，拟为以太坊验证者引入抗量子公钥注册机制，采用基于哈希的密码学方案，包括 leanXMSS 密钥和 VRF 树根。更新明确由 BLS 签名密钥授权注册及更换抗量子密钥，并设置至少一个 Epoch 的更换延迟和防重放机制；该提案目前仍处于 Draft 阶段，尚未部署。

ChainCatcher 消息，比特币 Layer2 网络 Stacks 联合创始人 Muneeb Ali 在 Cointelegraph 的 Chain Reaction 播客中表示，围绕量子计算的担忧正在抑制机构资金进入比特币，该网络需要一份可信的安全升级路线图来恢复投资者信心。他称“量子担忧已经给比特币的增长设定了上限”，认为这种不确定性可能促使风险偏好较低的机构投资者推迟大额买入，直到开发者给出明确的抗量子安全路径。Stacks 是旨在为比特币引入智能合约与去中心化应用的比特币 Layer2 网络，Ali 为该项目的联合创始人。Ali 警告，如果开发者未能在 2028 年前在抗量子安全方面取得实质性进展，比特币可能进入风险更高的阶段。他指出，升级通常需要数年才能落地，用户将资产迁移至新地址还需额外时间。他以美国国家标准与技术研究院（NIST）的指引为依据，将 2030 年视为过渡到抗量子安全的目标节点，并认为人工智能的进步可能加速量子计算机研发，使这一时间表提前至 2029 年。Ali 承认部分比特币支持者认为量子威胁尚远、担忧被夸大，但他认为在缺乏可信升级路线图的情况下，对威胁紧迫性的分歧本身就会削弱投资者信心。他还表示，足够强大的量子计算机更可能出自大型研究实验室而非未知攻击者，谷歌、微软等公司缺乏窃取比特币的动机，但量子安全威胁将波及整个加密行业，“如果比特币受到冲击，下游所有项目都会受到冲击”。目前开发者正探索防护方案，StarkWare 于 9 月称研究人员在一周的优化挑战后，将准备一笔实验性抗量子比特币交易的计算成本降低了 79%，该方案无需修改比特币共识规则，但成本下降仅在基准测试中得到验证。

ChainCatcher 消息，消息协议 XMTP 创始人 Shane Mac 发文称，XMTP 将演进为可自行运行的开源消息栈，面向人与 agent 提供私密对话，基础设施由使用者控制，不要求代币或钱包。XMTP Labs 托管的网络将于 2027 年初关闭。Shane Mac 表示，五年前创办 XMTP，是因为认为私密消息不应由单一公司拥有。他回顾称，团队曾设想以钱包作为跨应用身份、让消息跟随身份，并用代币支付基础设施运营者，但相关路径并未实现。XMTP 从未发行代币，现在也不会发行。他承认长期坚持单一共享网络是错误决定，开发者一直要求能自行运行 XMTP，因此改为自托管，开发者可使用、检查、修改并自行维持整套软件，不必依赖 Labs。前员工将协助维护协议，Shane Mac 本人也会继续投入。文中介绍，自托管 XMTP 提供抗量子端到端加密、私密私聊与群聊、加密身份与消息真实性，以及面向移动端、网页、服务器和 agent 的 SDK。首席技术官 Nick Molnar 已将后端简化为单一 Rust 二进制，并整合附件、推送通知、handles 及新消息的签名 webhook。各自托管网络默认不自动互联，不同工具的 agent 需连接同一后端才能共享对话。

ChainCatcher 消息，据 The Block 报道，Starknet（STRK）持有者以超过 93.5% 的投票权支持一项研究提案，拟探讨将 Starknet 从以太坊 Layer 2 网络转型为独立的、具备抗量子能力的 Layer 1 网络。StarkWare 计划于 11 月发布白皮书草案，进一步研究相关技术路径。需要注意的是，此次投票仅支持开展转型研究，并不意味着转型方案已正式获批。后续若要推进相关转型，仍需获得进一步的治理批准。

ChainCatcher 消息，以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案。 该方案将类 Tornado Cash 隐私池移植到可能具备后量子安全性的哈希型 SNARK 系统 Flock 上，并采用 SHA-256。方案用小型“单次压缩”电路替代大型电路。

ChainCatcher 消息，据 Decrypt 报道，Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 及 Hacken 等 9 家区块链机构联合成立 Quantum Alliance，旨在制定“量子就绪”开放标准，并建立统一方法测试区块链网络、钱包及基础设施的抗量子能力。 Quantum Alliance 表示，目前约有 604 万枚 BTC、约占比特币供应量的 30%，因椭圆曲线签名公钥已暴露而存在潜在量子攻击风险。该组织将重点推进区块链迁移、后量子零知识系统、钱包安全及跨链兼容性，并援引近期预测称，实用型量子攻击窗口可能最早出现在 2028 年前后。

ChainCatcher 消息，加密货币交易所 Coinbase 表示，其托管的比特币约占现有比特币总量 5%，并敦促比特币开发者立即着手应对量子计算威胁。Coinbase 指出，比特币共识变更及生态迁移可能需要数年，不能等到具备破解签名能力的量子计算机出现后再行动。Coinbase 建议采用类似 BIP-360 的灵活“容器”设计，以便逐步替换抗量子签名系统；同时提出分阶段实施“1-of-2”方案，使同一笔资金在过渡期可通过传统密钥或抗量子密钥支出。该方案还需兼容多方计算（MPC）密钥分割机制。Coinbase 表示，休眠、遗失及 Satoshi 时代持有的比特币属于单独的治理问题，任何救援机制本身也必须具备抗量子能力。今年 1 月，Coinbase 成立量子顾问委员会；7 月与 BlackRock、Strategy 加入比特币安全联盟，并承诺合计投入 1500 万美元用于比特币抗量子改造。

ChainCatcher 消息，Coinbase 发布关于比特币后量子安全（Post-Quantum Readiness）的技术讨论文章，表示比特币未来需要提前应对量子计算可能带来的密码学风险，并建议社区尽早启动相关迁移准备。Coinbase 认为，比特币抗量子升级不仅涉及选择新的抗量子签名算法，还需要综合考虑区块空间限制、全节点验证能力、机构托管需求、普通钱包兼容性以及无法迁移资金的处理方案。比特币应考虑引入支持抗量子签名的输出结构，并探索混合方案，例如让同一笔资金同时具备传统 ECDSA/Schnorr 签名和抗量子签名两种授权路径，以实现平滑过渡。此外，Coinbase 强调，抗量子迁移需要多年时间，社区应在量子计算威胁真正出现前完成准备。对于长期未迁移、丢失私钥或已暴露公钥的 BTC 资金，Coinbase 认为仍需通过治理和技术讨论寻找解决方案。

ChainCatcher 消息，Mysten Labs 报告称，Sui 网络已完成首个原生抗量子 Devnet 交易。此次 Devnet 实现新增了 ML-DSA-65 账户签名，使账户能够直接以该后量子签名方案完成交易授权。ML-DSA-65 属于美国国家标准与技术研究院（NIST）FIPS 204 标准定义的 ML-DSA 系列，Sui 将其作为原生协议签名方案，用于日常账户。Sui 同时规划在 Move 智能合约中为高价值金库引入基于哈希的 SLH-DSA-SHA2-128s（FIPS 205）。两套方案分别基于格基与哈希基数学难题，单一方案出现弱点不会波及另一套。由于 Sui 密钥由种子确定性派生，用户可用现有助记词迁移至抗量子密钥；已上线的地址别名允许账户在不转移资产的前提下更新授权密钥。抗量子账户以可选、增量方式推出，沿用 zkLogin 与 passkey 的上线路径。Sui 表示，抗量子金库目标在今年内上线主网，原生 ML-DSA-65 账户目标在年底前进入测试网，主网原生账户认证目标为 2027 年第一季度，最终时间取决于独立审计与测试网反馈。

ChainCatcher 消息，据 Cointelegraph 报道，波场（Tron）创始人孙宇晨在 X 上表示，波场的抗量子密码学已在测试网上线。他称团队正密切关注量子计算与 AI 的进展，随时准备将抗量子能力部署至主网，并致力于保障用户资产安全，波场有望成为在 Q-Day 之前实现抗量子的少数主流区块链之一。Q-Day 指量子计算足以破解当前安全标准的那一天。 开发者日益关注抗量子密码学，因为足够强大的量子计算机最终可能破解用于保护比特币、以太坊等区块链网络的椭圆曲线密码学。今年早些时候，由 Strategy 牵头的财团承诺出资 1500 万美元资助比特币量子安全研究，以太坊基金会发布了将账户迁移至抗量子密码学的提案，Algorand 则计划在 2027 年前引入抗量子账户。 此外，区块链安全公司 AmericanFortress 此前公布了一项密码学方案，可在无需用户转移资金、轮换密钥或更改钱包地址的情况下，保护加密钱包免受未来量子攻击。该方案已以技术论文形式发布在 Cryptography ePrint Archive 上，尚未经过同行评审。

ChainCatcher 消息，由 StarkWare 构建的以太坊扩容网络 Starknet 表示，正积极考虑转型为独立一层网络（L1），并将 2027 年设为成为首个全面抗量子网络的目标时间。STRK 周五约报 0.073 美元，24 小时上涨约 20%，较 4 月约 0.03 美元价格翻倍以上。StarkWare CEO Eli Ben-Sasson 表示，成为 L1 后，Starknet 可自行控制安全升级，无需等待以太坊推进相关工作。作为二层网络（L2），Starknet 目前依赖以太坊提供安全保障；转为 L1 后将自行验证并保障交易。Eli Ben-Sasson 指出，量子计算机未来可能破解比特币和以太坊采用的椭圆曲线密码学，AI 在数学领域的发展也带来另一项风险。以太坊路线图预计约于 2029 年完成核心抗量子基础设施，Starknet 计划提前至 2027 年；目前尚无量子计算机能够破解这些系统。

ChainCatcher 消息，Zcash 开发团队计划在 1 月为网络加入抗量子签名支持。Zakura 工程师 Roman Akhtariev 在工程博客中表示，团队计划让后量子签名操作码在 1 月落地 Zcash。这些操作码将使 Zcash 能够验证基于哈希的签名，从而抵御量子计算攻击。团队尚未确认具体的网络激活日期。该升级旨在防止攻击者利用当前公钥反推并伪造钱包所有者的支付授权。此次升级初期将保护透明交易。Zcash 有两种支付方式：屏蔽支付隐藏发送方、接收方与金额；透明支付则类似比特币，地址与金额在链上可见。据 CoinDesk 依据 ZecStats 数据计算，周四 1698 万枚已发行 ZEC 中约有 1196 万枚存放在透明池中，约占七成，1 月的计划主要针对这一公开部分。此外，Zakura 还开发了一款私有查询工具，允许钱包在不向服务器暴露关联地址的情况下查询余额，实验版本已在 Zcash 钱包 Vizor 的“Private queries”设置中提供。Zakura 的工程文章发布前，以太坊研究员 Justin Drake 于周四警告持有者准备进入所谓“bunker mode”，称在最坏情况下 AI 可能在“数月而非数年”内找到破解比特币和以太坊钱包数学保护的捷径。

ChainCatcher 消息，StarkWare CEO Eli Ben-Sasson 发文探讨 Starknet 升级为 L1 的必要性，以应对后量子时代威胁。他指出，量子计算威胁可能比预期更近，叠加 AI 快速发展可能打破现有安全假设，区块链需进入“避难所模式”，快速实现未来证明。关键要素包括：采用合适的密码学技术、具备密码学灵活性，以及成为独立 L1。作为 L2，Starknet 依赖以太坊安全。以太坊目标 2029 年底实现全面抗量子，比特币尚无承诺，而 Starknet 若升级为 L1，可在 2027 年率先达成。此举将让其自主掌控安全迁移，成为可公开或私密交易、持有资产的抗量子网络。

ChainCatcher 消息，据 CoinDesk 报道，专注防御未来量子计算攻击的 Project Eleven 与隐私导向的工作量证明区块链 Quantus 计划于 2027 年第一季度完成集成，将 Quantus 接入 Project Eleven 的机构托管平台 Strongpoint，使机构能够通过硬件安全模块、内部政策和审计系统管理 Quantus 密钥并审批交易。该集成的意义不止于单一链。比特币、以太坊等网络不太可能采用相同的后量子签名方案或迁移路径，持有多种资产的银行可能需要同时适配多种新密码学形式，同时不削弱对交易审批、签名和审计的控制。Project Eleven 联合创始人兼 CEO Alex Pruden 表示，这种过渡可能成为机构采用加密货币的障碍，机构已在区块链之外准备后量子过渡。Quantus 联合创始人兼 CEO Christopher Smith 认为，AI 正在加速一切，包括量子硬件与量子软件，突发量子攻击的尾部风险需纳入所有投资组合决策，这属于受托责任。Strongpoint 的设计将机构控制层与底层区块链所用签名方案解耦，即使链上采用不同密码学，托管方仍可保留审批流程、硬件密钥存储与审计轨迹。Quantus 采用美国国家标准与技术研究院选定的后量子签名标准 ML-DSA 进行密钥生成与交易签名。

ChainCatcher 消息，Solana 核心开发团队 Anza 开发者 Jacob Creech 表示，与部分区块链不同，Solana 用户无需因 AI 加速密码破解或量子计算威胁而紧急转移资产。他解释称，Solana 使用 Ed25519 签名算法，签名密钥由秘密种子经过哈希运算派生，即使未来椭圆曲线密码被破解，攻击者也无法据此直接恢复原始种子。Creech 称，理论上 Solana 可通过一次网络升级，引入基于哈希的种子所有权证明，让原持有人验证身份并迁移至更安全的签名方案。Anza 已开发相关概念验证原型。他同时强调，Solana 目前仍然安全，并已具备应对未来密码学威胁的技术路线。

ChainCatcher 消息，据 Galaxy Research，某中本聪时代地址在沉寂 16 年后转移 100.02 枚 BTC（价值 855 万美元），地址：1J3A7HovGXxK1GoCGMJpXGKa5sSwCrNHJ3。Bankless 创始人 David Hoffman 对此表示，此次转移或意在为抗量子攻击做准备。

ChainCatcher 消息，区块链项目 Quantus 宣布上线采用抗量子密码学的 PoW 主网，内置 ML-DSA-65 与 ML-DSA-87 数字签名机制，原生代币 QTC 总量上限为 2100 万枚，并自上线起开放 PoW 挖矿。

ChainCatcher 消息，Coinbase 发文称，已联合斯坦福大学密码学教授 Dan Boneh 及 Localhost Research，在斯坦福大学举办了一场闭门“后量子比特币研讨会”，汇集比特币开发者、密码学专家、研究人员、机构托管方及硬件钱包专家，共同讨论比特币应对未来量子计算威胁的技术与迁移方案。研讨会重点评估了量子计算的发展进展、后量子密码学以及适用于比特币的不同后量子签名方案，并讨论了以太坊的抗量子化规划、机构托管业务面临的实际要求，以及如何通过新的输出类型等方式为比特币引入后量子安全机制。与会者认为，与其预测量子计算何时会对现有密码体系构成实际威胁，更重要的是提前建立经过充分测试的应对方案。量子计算目前尚未构成紧迫危机，但越早开始研究和协调，越能避免未来在压力下仓促完成网络升级和资产迁移。不过，目前尚无一种后量子方案获得共识。不同方案在安全性、交易数据规模、硬件性能、密钥管理以及用户迁移难度等方面均存在权衡。与会者认为，比特币的抗量子化不能仅依赖协议层升级，还需要同时考虑个人用户、机构托管方、钱包及硬件设备如何生成、存储、备份和迁移密钥及资产。