ecdsa

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示，AI 加速数学研究可能对现有密码学体系构成新的安全威胁，尤其是基于格的密码学方案，包括 ML-DSA、全同态加密（FHE）等。他认为，未来两年 AI 在数学领域的进展可能显著削弱格密码学的实际安全性，ECDSA 也可能比预期更快面临被攻破的风险。Vitalik 指出，过去一年以太坊 Lean 路线图正逐步转向纯哈希密码学方案，避免采用基于格的签名及相关零知识证明结构。他建议，在可行情况下优先使用哈希密码学，并对格密码学采用更保守的安全参数；隐私协议应尽量避免将加密信息直接存储在链上，多签钱包则应优先采用链下签名确认。此外，Vitalik 建议用户在操作便利的情况下，将资金存放于尚未发起过交易的地址，以降低潜在风险，但不建议用户立即大规模迁移资产。他强调，迁移操作本身也存在风险，自己因迁移失误造成的损失甚至超过了历次黑客攻击带来的损失。

ChainCatcher 消息，密码学研究员 Justin Drake 在 X 平台发帖称，呼吁区块链行业冷静着手规划“地堡模式”，建议大额持有者将大部分资金迁移至从未签名过交易、公钥仍隐藏在哈希之后的新地址，此后每次签名也应将剩余资金转至新地址。 他认为，AI 正推动数学领域快速突破，ECDSA 有可能在量子计算“Q-Day”之前被经典算法破解，最坏情况下或在数月而非数年内发生，即可借助大型 GPU 集群在约一周内恢复私钥。Drake 同时强调无需恐慌和仓促迁移，并称 Binance、Bitbank、Robinhood、Bitfinex 和 Tether 可借机加固冷钱包。

ChainCatcher 消息，前对冲基金经理、CNBC 节目主持人 Jim Cramer 表示，由于担忧量子计算威胁比特币安全，他计划出售所持全部 BTC。其表态源于对 IBM 董事长兼 CEO Arvind Krishna 的采访，后者称，投资者应警惕量子计算在未来 3 至 4 年内对现代密码学构成挑战。Cramer 认为，量子计算可能在相近时间内威胁比特币网络。不过，目前尚无人独立确认其持有多少 BTC，或其是否已经完成出售。其表态后，比特币仍在 63,764 美元附近正常交易，部分市场参与者则再次将其观点视为“反向 Cramer”信号。比特币使用基于 secp256k1 曲线的 ECDSA 签名机制，理论上，足够强大的量子计算机可利用 Shor 算法从公钥推导私钥。风险主要集中在已暴露公钥的地址，包括重复使用地址、早期钱包格式，以及交易广播后尚未确认的短暂时间窗口。研究人员估计，约 600 万至 700 万枚 BTC、占供应量约 30%，可能处于该类别。Google Quantum AI 今年 3 月估计，破解相关密码机制可能需要少于 50 万个物理量子比特，较此前预测降低约 20 倍。但当前量子系统通常仅拥有数百至数千个物理量子比特，具备更高可靠性的逻辑量子比特数量更少。多数研究人员预计，真正具备密码破解能力的量子计算机可能要到 2030 年代甚至 2040 年代出现，因此 Cramer 的 3 年预测明显早于多数技术预期。

ChainCatcher 消息，比特币安全研究员、以太坊基金会研究员 Justin Drake 发文讨论量子计算对于比特币的破解时限问题。 Justin Drake 认为，谷歌量子 AI 白皮书的研究结果是保守的。“到 2032 年，量子计算机至少有 10% 的概率能够从泄露的公钥中恢复出 secp256k1 ECDSA 私钥。虽然在 2030 年之前出现具有密码学意义的量子计算机（CRQC）仍然感觉不太可能，但现在无疑是开始准备的时候了。” Justin Drake 同时表示，通过 Grover 算法实现商业上可行的比特币工作量证明短期内不会实现。“我们说的是几十年，甚至几个世纪以后。这一观察应该有助于将讨论的重点放在 ECDSA 和 Schnorr 身上。作为一名非官方的比特币安全研究员，我仍然认为由于安全预算的减少，比特币工作量证明已经失败。”

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 于本周四发布“量子路线图”，提出多项针对区块链量子安全漏洞的改进方案，包括哈希签名、递归 STARKs、原生账户抽象及协议层签名聚合等技术升级，核心目标是替换目前存在量子风险的 ECDSA 加密架构。 其中，“frame transactions”方案已被纳入预计 2026 年下半年推出的以太坊升级版本 Hegota 的讨论议程，有望年内落地。Vitalik 曾于去年 11 月警告，量子计算机可能在 2028 年前攻破以太坊现有安全模型。 以太坊基金会已成立专项后量子团队，设立 100 万美元奖金并启动双周技术研讨。研究员 Justin Drake 强调，在高度去中心化的生态中，制定具约束力的“官方路线图”实际上并不可行。

ChainCatcher 消息，据官方消息，Optimism 发布 Superchain 的抗量子路线图，核心内容是宣布将在十年内逐步淘汰基于 ECDSA 签名的外部拥有账户（EOA）。具体计划为，到 2036 年 1 月，OP 主网及超级链上使用 ECDSA 签名的 EOA 交易将被弃用，所有此类账户需将其密钥管理委托给支持后量子签名的智能合约账户。该路线图涵盖用户和共识两个层面。在用户层面，将借助账户抽象技术，通过 EIP - 7702 等标准，使 EOA 逐步将签名权限委托给能够验证后量子签名的智能账户。在共识层面，L2 排序器与批量提交者将迁移至后量子签名，同时呼吁以太坊本身也应制定时间表，将验证者从 BLS 签名和 KZG 承诺迁移至后量子算法。整个升级过程将通过硬分叉进行协调，为生态系统提供十年时间以实现平稳过渡。

ChainCatcher 消息，Paradigm CTO Georgios Konstantopoulos 称一年研究发现账户抽象无重大突破，建议早年应设为以太坊原生功能。 Vitalik Buterin 回应称全账户抽象未实现，需 ECDSA 或中介，中介依赖危害隐私抗审查，量子安全和隐私协议仍具挑战。

ChainCatcher 消息，以太坊创始人 Vitalik 回应 X 用户 Paolo Rebuffo 关于 Pectra 实现账户抽象的评论，指出账户抽象化进程目前仅完成一半，他表示，最终目标是让非 ECDSA（椭圆曲线数字签名算法）账户成为主流账户类型。这些账户包括多重签名、密钥变更、抗量子攻击和隐私协议等功能。最近在简化 7701 标准方面取得了很多进展，以推动这一目标的实现。

ChainCatcher 消息，谷歌宣布推出其首款量子芯片 Willow，再次引发人们对私钥被解密以窃取用户资金的担忧。 伯恩斯坦分析师 Gautam Chhugani 在报告中写道，105 个量子比特的芯片距离实际攻击比特币椭圆曲线数字签名算法 (ECDSA) 和安全哈希算法 (SHA-256) 所需的数百万个量子比特还相去甚远。 分析师表示：“比特币贡献者是否应该开始为量子未来做准备？是的，但对比特币的任何实际威胁似乎还需要几十年的时间。” 据悉，ECDSA 是一种加密算法，用于保护私钥并为比特币交易启用数字签名。SHA-256 通过对交易数据进行哈希处理来确保比特币账本的完整性，在通过比特币的工作量证明机制进行挖矿时发挥着至关重要的作用。

ChainCatcher 消息，以太坊创始人 Vitalik 在 X 发文称：“量子计算是最大的推动力。无论我们是否愿意，外部拥有账户（EOA）在未来都将消亡，因为量子计算最终会破解 ECDSA。”