密碼學

ChainCatcher 消息，Consensys 在 X 平台發文表示，其密碼學家 Youssef El Housni 與武漢理工大學、魯汶大學（KU Leuven）及白俄羅斯國家科學院的合作者，提出名為 Divide-and-Pair 的子群成員檢測新方法。Curve25519 等非素數階曲線上並非所有點都屬於目標子群，若跳過該檢查，可能遭遇小子群攻擊；NIST P 系列曲線為素數階，無需此項檢查。該方法把兩種已知方案視為同一參數範圍的兩端，為每條曲線選取最優設置，速度不低於原有方法。據 Consensys 披露，各曲線的提速倍數為：Curve25519 約 1.6 倍，Curve448 約 1.3 倍，GC256A 約 1.4 倍，FourQ 約 10.8 倍，Jubjub 約 7 倍。該方法已集成至開源庫 gnark-crypto。該庫目前運行於 Besu、Linea、go-ethereum，以及 Succinct、Lighter 等基於 gnark 的系統中。相關論文已被 IACR Transactions on Cryptographic Hardware and Embedded Systems（TCHES）接收，將在 CHES 2027 上發表。

ChainCatcher 消息，幣安創始人 CZ 發推表示，外界擔憂人工智慧攻擊加密貨幣，但互聯網及銀行系統所依賴的加密技術更弱。他指出，人工智慧無需破解比特幣的密碼學即可造成損害，已洩露的數據助長了更多釣魚及社會工程攻擊，並提醒用戶注意安全。

ChainCatcher 消息，DFINITY 創始人 Dom 在 X 發文稱，進一步調查後發現，NEAR Intents 使用的關鍵組件涉及 DFINITY 的專有技術，並指控 NEAR 未經授權使用了僅授權用於 Internet Computer 的技術成果。Dom 稱，相關技術涉及用於跨鏈資產托管和交易簽名的門檻 ECDSA 演算法，可將簽名速度提升至其他方案的約 3 倍；他還指稱，NEAR 將相關技術部署在 8 台伺服器上，未實現其所宣傳的去中心化與安全性。Dom 還表示，GitHub 紀錄顯示，NEAR 近期正嘗試將相關演算法降級為速度約慢 3 倍的方案，並認為此舉可能與其對相關技術使用情況的擔憂有關。他稱此事涉及潛在法律責任，認為 DFINITY 及 ICP 社區因此受到損害，並希望雙方能夠解決爭議。上述內容目前屬於 DFINITY 創始人的單方面指控，相關技術使用是否構成侵權，以及 NEAR 是否存在其所稱的安全與去中心化問題，仍有待進一步核實。

ChainCatcher 消息，a16z crypto 邀請斯坦福大學教授 Dan Boneh、a16z crypto 合夥人 Eddy Lazzarin 等專家討論 AI 對密碼學的威脅。專家指出，近期 AI 在數學領域的進展並未包含密碼學成果，也未證明任何特定密碼學假設的安全性下降。專家表示，現代密碼學依賴某些數學問題不存在高效算法的假設，若該假設成立，AI 再強大也無法找到不存在的算法。該假設與計算機科學中未解決的 P vs NP 問題相關，目前 AI 進展遠未觸及該問題。專家認為，AI 可大幅壓縮密碼學審查時間，過去需十年驗證的假設，如今可讓模型運行一個月嘗試破解。同時，因量子威脅而推進的遷移工作已為部分 AI 風險提供準備，密碼敏捷性可幫助系統在發現弱點時切換方法。對開發者而言，最直接的機會是在軟體部署前利用 AI 發現更多漏洞。

ChainCatcher 消息，据 Cointelegraph 報導，波場（Tron）創始人孫宇晨在 X 上表示，波場的抗量子密碼學已在測試網上線。他稱團隊正密切關注量子計算與 AI 的進展，隨時準備將抗量子能力部署至主網，並致力於保障用戶資產安全，波場有望成為在 Q-Day 之前實現抗量子的少數主流區塊鏈之一。Q-Day 指量子計算足以破解當前安全標準的那一天。開發者日益關注抗量子密碼學，因為足夠強大的量子計算機最終可能破解用於保護比特幣、以太坊等區塊鏈網絡的橢圓曲線密碼學。今年早些時候，由 Strategy 牽頭的財團承諾出資 1500 萬美元資助比特幣量子安全研究，以太坊基金會發布了將帳戶遷移至抗量子密碼學的提案，Algorand 則計劃在 2027 年前引入抗量子帳戶。此外，區塊鏈安全公司 AmericanFortress 此前公布了一項密碼學方案，可在無需用戶轉移資金、輪換密鑰或更改錢包地址的情況下，保護加密錢包免受未來量子攻擊。該方案已以技術論文形式發布在 Cryptography ePrint Archive 上，尚未經過同行評審。

ChainCatcher 消息，幣安創始人 CZ 於 10 月 9 日在 X 發文，回應以太坊聯合創始人 Vitalik Buterin 關於人工智慧加速數學研究可能衝擊密碼學安全的長文。CZ 稱 Vitalik 的數學水平得分為 99.99 分，自己為 0.01 分，並調侃兩人聯合起來或許能有所作為；他還表示，人們可能像自己一樣看不太懂 Vitalik 的文章，但即便如此也值得閱讀這類分析討論。Vitalik 此前發文警告，人工智慧加速數學研究可能在未來兩年顯著削弱格密碼體系的實際安全性，涉及 ML-DSA、全同態加密等相關技術，甚至可能使 ECDSA 比預期更早面臨破解風險。他認為人工智慧可能在兩年內推動相當於過去 50 年的數學研究進展，因此以太坊 Lean 路線圖在過去一年逐步轉向純哈希簽名方案，降低對格密碼的依賴。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 X 平台發文表示，AI 加速數學研究可能對現有密碼學體系構成新的安全威脅，尤其是基於格的密碼學方案，包括 ML-DSA、全同態加密（FHE）等。他認為，未來兩年 AI 在數學領域的進展可能顯著削弱格密碼學的實際安全性，ECDSA 也可能比預期更快面臨被攻破的風險。Vitalik 指出，過去一年以太坊 Lean 路線圖正逐步轉向純哈希密碼學方案，避免採用基於格的簽名及相關零知識證明結構。他建議，在可行情況下優先使用哈希密碼學，並對格密碼學採用更保守的安全參數；隱私協議應儘量避免將加密信息直接存儲在鏈上，多簽錢包則應優先採用鏈下簽名確認。此外，Vitalik 建議用戶在操作便利的情況下，將資金存放於尚未發起過交易的地址，以降低潛在風險，但不建議用戶立即大規模遷移資產。他強調，遷移操作本身也存在風險，自己因遷移失誤造成的損失甚至超過了歷次黑客攻擊帶來的損失。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 今日發文稱，原創小說《Snowmoon》（雪月）已創作完成，共 32 章。小說以推測性科幻設定展開，描繪了一個高度依賴密碼學與去中心化治理的世界。故事聚焦 Veridia 與 Arctic Empire 等社會之間的意識形態衝突，涉及零知識證明、二次投票、隱私技術、內容導向稅收機制等元素，融入了 V 神長期關注的機制設計與數字主權主題。作品採用 GPL v3 許可證發布。Vitalik 表示，允許改編為電影、動畫等衍生作品，但要求開源相關製作 pipeline（包括 AI 提示詞、腳本等非通用材料）。他聲明全部文字由本人撰寫，僅在拼寫語法檢查、設定一致性驗證及網頁格式上使用 AI 輔助，並附註"Snowmoon was written with love（《Snowmoon》是用愛編寫）"。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，他嘗試簡要闡述 Hegota 之後分叉起以太坊各項計畫的真正含義。以太坊不再只是區塊鏈，而是結合區塊鏈與現代密碼學的混合架構，可實現更強大的特性。相關計畫包括 FOCIL、EIP-8288、精簡共識、狀態管理、形式化驗證、包含隱私功能的內存池改進，以及長期的混淆技術。

ChainCatcher 消息，据 Cointelegraph 報導，歐洲銀行業管理局（EBA）、歐洲保險和職業養老金管理局（EIOPA）及歐洲證券和市場管理局（ESMA）在聯合風險更新中表示，量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計，破解許多加密貨幣所用密碼學技術所需的物理量子比特數量，或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案，並在提案激活五年後限制未遷移資金的使用方式，該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前，使以太坊執行、共識和數據層具備抗量子攻擊能力。

ChainCatcher 消息，以太坊聯創 Vitalik Buterin 在第十二屆區塊鏈全球峰會上發表主旨演講表示，區塊鏈誕生之初本身是主要工具，雖有開放、中立、安全等特點，但不可擴展且完全透明，沒有隱私保護機制。之後，零知識證明帶來的隱私交易與可擴展驗證改變這一局面，並已從規劃成為實際 EIP，列入以太坊路線圖。全同態加密等技術也開始被應用，不可區分混淆未來也可能被應用在鏈上。隱私之外，區塊的並行構建與證明能讓極致可擴展性成為可能，行業思考也從數字資產轉變為數字資產加信息，從單純鏈上到用戶端、交易內存池、鏈上一整套流水線，以及從誰能發送什麼到誰能看到什麼。當下，區塊鏈已從單純賬本逐漸成為基於密碼學的安全計算網絡。隨著 AI 發展，將密碼學規則提供給 AI 進行自動形式化驗證，可大幅提升驗證效率，讓鏈承載更多可能性。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介紹一種正在探索中的密碼學混淆技術路線------"局部混合"（Local Mixing），並稱其可能成為繼橢圓曲線、RSA 和格密碼之後的新型密碼學基礎工具。Vitalik 表示，當前主流混淆技術主要依賴複雜數學假設，但往往存在極高計算開銷；而局部混合採用完全不同的思路，不依賴橢圓曲線、大整數分解或格密碼，而是借鑒對稱密碼學和哈希函數設計經驗，通過不斷打亂、重構和隱藏電路結構，在保持功能不變的情況下消除信息洩露。局部混合技術主要包括可逆化（reversibility）、強化處理（hardening）、混合（mixing）、分割（splitting）、交叉移動（crossing walk）以及"組件化"（gadgetization）等步驟，通過向電路中加入隨機結構、重新排列邏輯門以及非線性隱藏機制，使攻擊者難以恢復原始計算邏輯。Vitalik 指出，該技術仍處於早期階段，安全性尚未經過長期驗證，並面臨隨機攻擊、線性分析等挑戰。不過，他認為局部混合代表了一條全新的密碼學探索路徑，其目標是構建更高效的不可區分混淆（iO）方案。如果局部混合技術取得突破，將可能帶來新的抗量子公鑰加密方案，並推動通用混淆技術發展。目前該領域仍需要多年密碼分析和優化驗證，但 AI 輔助研究可能顯著加快這一成熟過程。Vitalik 稱，混淆技術被視為密碼學"最後前沿"，因為理論上其他密碼學原語都可以基於混淆和單向函數構建，而局部混合不僅可能降低傳統混淆方案的成本，也可能成為未來密碼學基礎設施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，据官方消息，OpenAI 發布研究成果稱，其下一代 AI 模型 Astra 在數學與理論計算機科學領域取得進展，涉及高維幾何、編碼理論、群論、量子複雜性、後量子密碼學以及極值組合數學等領域，其公布的 10 項成果涉及：高維球堆積問題、二進制與球面編碼問題、非 sofic 群問題、Connes 剛性猜想、算術電路複雜性問題、量子並行重複問題、最近向量問題、Ehrhart 體積猜想、多色 Ramsey 數問題、極值圖論猜想。據介紹，這些成果由內部版本的 Astra 模型完成推導，尋找解決方案所消耗的計算成本約為 2000 美元（按 Sol API 價格計算）。隨後，人類研究人員利用同一模型協助整理成論文，並通過 Lean 形式化證明系統生成可驗證證明證書。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章，介紹新型密碼學混淆技術 Diamond iO。該技術旨在解決傳統不可區分混淆方案效率極低的問題，使程序能夠在隱藏內部邏輯和關鍵數據的情況下運行。傳統 iO 技術雖然具備強大的隱私保護能力，但運行成本高到幾乎無法實踐，而 Diamond iO 通過採用更激進的新型密碼學假設，將計算效率從"宇宙級耗時"提升至"行星級耗時"，距離實際應用進一步靠近。Diamond iO 基於屬性加密（ABE）和全同態加密（FHE）等技術構建，通過對程序進行加密，使用戶可以執行加密後的程序並獲得正確輸出，卻無法查看其內部代碼或隱藏密鑰。該方案引入新的輸入編碼機制和條件解密方式，在保證程序邏輯隱藏的同時降低計算複雜度。其核心應用場景包括保護包含私鑰的程序、實現安全的軟體授權、構建無需信任的密碼學服務，以及支持更強隱私保護的區塊鏈和人工智慧系統。不過，Diamond iO 目前仍處於早期研究階段，其安全性依賴於包括 All-Product LWE 和 Evasive LWE 在內的新型密碼學假設，尚需更多研究驗證。同時，該技術仍面臨計算開銷大、電路深度限制等效率挑戰。研究人員認為，通過優化底層哈希函數、改進同態加密方案以及降低安全參數要求，未來 Diamond iO 有望成為推動實用化程序混淆技術發展的重要方向。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。