密碼學

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介紹一種正在探索中的密碼學混淆技術路線------"局部混合"（Local Mixing），並稱其可能成為繼橢圓曲線、RSA 和格密碼之後的新型密碼學基礎工具。Vitalik 表示，當前主流混淆技術主要依賴複雜數學假設，但往往存在極高計算開銷；而局部混合採用完全不同的思路，不依賴橢圓曲線、大整數分解或格密碼，而是借鑒對稱密碼學和哈希函數設計經驗，通過不斷打亂、重構和隱藏電路結構，在保持功能不變的情況下消除信息洩露。局部混合技術主要包括可逆化（reversibility）、強化處理（hardening）、混合（mixing）、分割（splitting）、交叉移動（crossing walk）以及"組件化"（gadgetization）等步驟，通過向電路中加入隨機結構、重新排列邏輯門以及非線性隱藏機制，使攻擊者難以恢復原始計算邏輯。Vitalik 指出，該技術仍處於早期階段，安全性尚未經過長期驗證，並面臨隨機攻擊、線性分析等挑戰。不過，他認為局部混合代表了一條全新的密碼學探索路徑，其目標是構建更高效的不可區分混淆（iO）方案。如果局部混合技術取得突破，將可能帶來新的抗量子公鑰加密方案，並推動通用混淆技術發展。目前該領域仍需要多年密碼分析和優化驗證，但 AI 輔助研究可能顯著加快這一成熟過程。Vitalik 稱，混淆技術被視為密碼學"最後前沿"，因為理論上其他密碼學原語都可以基於混淆和單向函數構建，而局部混合不僅可能降低傳統混淆方案的成本，也可能成為未來密碼學基礎設施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，据官方消息，OpenAI 發布研究成果稱，其下一代 AI 模型 Astra 在數學與理論計算機科學領域取得進展，涉及高維幾何、編碼理論、群論、量子複雜性、後量子密碼學以及極值組合數學等領域，其公布的 10 項成果涉及：高維球堆積問題、二進制與球面編碼問題、非 sofic 群問題、Connes 剛性猜想、算術電路複雜性問題、量子並行重複問題、最近向量問題、Ehrhart 體積猜想、多色 Ramsey 數問題、極值圖論猜想。據介紹，這些成果由內部版本的 Astra 模型完成推導，尋找解決方案所消耗的計算成本約為 2000 美元（按 Sol API 價格計算）。隨後，人類研究人員利用同一模型協助整理成論文，並通過 Lean 形式化證明系統生成可驗證證明證書。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章，介紹新型密碼學混淆技術 Diamond iO。該技術旨在解決傳統不可區分混淆方案效率極低的問題，使程序能夠在隱藏內部邏輯和關鍵數據的情況下運行。傳統 iO 技術雖然具備強大的隱私保護能力，但運行成本高到幾乎無法實踐，而 Diamond iO 通過採用更激進的新型密碼學假設，將計算效率從"宇宙級耗時"提升至"行星級耗時"，距離實際應用進一步靠近。Diamond iO 基於屬性加密（ABE）和全同態加密（FHE）等技術構建，通過對程序進行加密，使用戶可以執行加密後的程序並獲得正確輸出，卻無法查看其內部代碼或隱藏密鑰。該方案引入新的輸入編碼機制和條件解密方式，在保證程序邏輯隱藏的同時降低計算複雜度。其核心應用場景包括保護包含私鑰的程序、實現安全的軟體授權、構建無需信任的密碼學服務，以及支持更強隱私保護的區塊鏈和人工智慧系統。不過，Diamond iO 目前仍處於早期研究階段，其安全性依賴於包括 All-Product LWE 和 Evasive LWE 在內的新型密碼學假設，尚需更多研究驗證。同時，該技術仍面臨計算開銷大、電路深度限制等效率挑戰。研究人員認為，通過優化底層哈希函數、改進同態加密方案以及降低安全參數要求，未來 Diamond iO 有望成為推動實用化程序混淆技術發展的重要方向。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。

ChainCatcher 消息，NEAR Protocol 在 X 平台發文稱，團隊正在為該網絡添加後量子密碼學支持。NEAR 的帳戶模型與比特幣和以太坊不同，帳戶與密碼學解耦，通過可輪換的訪問密鑰控制。NEAR One 團隊正在添加 NIST 批准的基於格簽名的 FIPS-204 方案作為首個後量子簽名選項。上線後，任何 NEAR 帳戶持有者均可通過單筆交易輪換密鑰，實現量子安全。NEAR 還在與軟體和硬體錢包合作推進後量子支持。通過鏈簽名功能，NEAR 可為 35 條以上鏈提供閾值簽名，NEAR Intents 團隊正在開發量子安全的跨鏈簽名方案，如果其他鏈在後量子密碼學採用上進展緩慢，NEAR 可提供一個量子安全的環境。共識機制、驗證者、區塊同步和交易簽名等方面也需為後量子時代進行演進，目標是實現一次性未來兼容遷移。

ChainCatcher 消息，灰度發文表示，儘管先進量子計算機構成對傳統密碼學的長期潛在威脅，並支持所有主流區塊鏈加快抗量子升級，但這並非近期比特幣價格下跌的主要驅動因素。Grayscale 觀察到，過去幾個月，比特幣與專注於量子計算的上市公司股價呈現同步走勢。若量子計算突破對比特幣構成實質性壓力，量子計算公司股價應上漲，而實際卻相反。此外，自去年 10 月以來，比特幣與量子計算股票的回落，主要反映了市場對 AI 衝擊的擔憂引發的增長型資產整體去風險。雖然比特幣近期與量子計算等前沿科技資產的投資者情緒相關性增強，但這並未改變其在多元投資組合中的價值儲存功能。投資者不必等待區塊鏈完全完成抗量子升級，即可獲得相關敞口。

ChainCatcher 消息，据韓國經濟報報導，韓國加密交易所 Bithumb 宣布將引入抗量子密碼學技術，以防範未來量子計算機可能破解現有加密體系的風險。Bithumb 計劃從虛擬資產錢包管理到身份認證系統全面應用 PQC 技術，重點保護客戶私鑰，並將與安全技術公司 ATON 合作，對數據處理的輸入、認證、傳輸、存儲各環節進行加密。同時，Bithumb 還將加強實時監控系統，以檢測利用量子計算機的新型駭客攻擊和異常交易模式。

ChainCatcher 消息，以太坊基金會公布 2026 年第一季度資助與生態支持項目清單，重點圍繞密碼學、零知識證明（ZK）、協議安全與核心基礎設施建設，持續強化以太坊底層技術棧與長期可擴展性。本季度資助覆蓋多個關鍵領域。在協議與客戶端層面，包括 Geth 與 Erigon 客戶端優化、Lighthouse 客戶端升級以及 Pectra 升級後網絡監控工具建設，重點提升網絡性能與抗攻擊能力。同時，HSM 密鑰管理、驗證者安全工具 Vero 以及 DISC-NG 節點發現機制等項目也獲得支持，以增強節點層可靠性與機構級合規能力。在密碼學與 ZK 方向，基金會持續加碼 Poseidon 哈希函數分析、Gröbner 基攻擊研究、抗量子與同態混合加密探索，以及 RISC-V zkVM 形式化驗證等項目，進一步強化零知識證明與密碼學基礎設施安全邊界。在開發者生態方面，BuidlGuidl 教育體系升級、ERC 標準社區建設、WalletConnect 清簽名庫、Open Creator Rails 等工具鏈持續推進，以降低開發門檻並提升用戶互動安全性。同時，L2BEAT 繼續提供 Layer2 透明度分析，強化擴容生態數據基礎設施。此外，基金會還支持隱私技術（如 Tor 集成與 Privacy Pool SDK）、去中心化身份（did:ethr 標準升級）、DAO 治理研究以及公共產品實驗項目，覆蓋從協議層到應用層的完整生態結構。整體來看，本輪資助延續以太坊對"密碼學+ZK+協議工程"三大核心方向的長期投入，強調通過基礎設施與標準化建設支撐未來多層擴展與機構級應用落地。

ChainCatcher 消息，据官方博客，Circle 旗下機構級區塊鏈 Arc 發佈後量子密碼學（PQ）分階段升級路線圖，計劃在主網上線時即引入後量子簽名方案，並逐步覆蓋私有狀態保護、基礎設施加固及驗證器認證等全棧層級。Arc 主網將於上線之初支持後量子簽名，採用可選擇性接入（opt-in）機制，無需強制遷移或全網重置，用戶可自主創建具備長期安全性的钱包。近期目標為將量子抗性延伸至私有虛擬機（VM）層，保護私密餘額、私密交易及私密收款方，公鑰將在隱私模式下額外封裝對稱加密層。中期計劃推進基礎設施層升級，與 TLS 1.3 等行業標準對齊，涵蓋訪問控制、雲環境及硬體安全模組（HSM）等。長期目標為完成驗證器簽名加固，鑑於 Arc 出塊最終確認時間不足 1 秒，當前評估認為此環節量子攻擊風險相對有限，將待後量子共識工具鏈成熟後穩步推進。Circle 同時警示，攻擊者可能採取"現在收集、日後解密"策略，機構應儘早規劃密碼學遷移路徑。

ChainCatcher 消息，据 CoinDesk 報導，抗量子密碼學專業機構 BTQ Technologies（BTQ）近日公布了保護比特幣區塊鏈的一種方案，名為 "Bitcoin Quantum"（比特幣量子）的無許可分叉測試網，據稱該網絡能夠應對量子挑戰。BTQ 合作夥伴關係負責人 Chris Tam 表示，Bitcoin Quantum 是一個公開可運行的網絡，礦工、開發者、研究者和用戶可在其中對抗量子交易進行壓力測試，並在主網升級討論變得緊迫前揭示實際運行中的權衡取捨。該系統包含區塊瀏覽器和礦池，提供即時的可訪問性。Tam 解釋稱，2024 年 8 月，俗稱 "Dilithium" 的抗量子算法（正式名稱為基於模塊格的數字簽名算法 ML-DSA）在美國完成標準化，該算法正是比特幣量子網絡採用的技術。這種算法尚未在加密貨幣等快速創新領域廣泛應用，主要原因在於運行成本過高。與當前每次向區塊鏈發送信息甚至發送 WhatsApp 消息時使用的數字簽名相比，抗量子算法的數據規模至少增大 200 倍。因此雖然存在應對量子風險的方法，但它們自身也帶來問題，主要體現在大規模部署時的性能和成本開銷上。

ChainCatcher 消息，FHE 密碼學公司 Zama 發推表示，其 OG NFT 申領門戶將於今日開放。

ChainCatcher 消息，据 CriptoNoticias 報導，以太坊基金會（EF）正在深化與阿根廷教育機構的合作關係。布宜諾斯艾利斯大學（UBA）已於 11 月初成立密碼學和分佈式系統研究中心，該項目與以太坊基金會生態系統緊密關聯。阿根廷軟體開發公司 Lambda Class 為該中心捐贈 100 萬美元，其中 25 萬美元已用於本科、碩士和博士獎學金。該中心旨在整合區塊鏈和分佈式系統的跨學科研究，涵蓋數學、計算機科學和金融科技等領域。此外，以太坊基金會聯合執行董事 Tomasz Stańczak 確認，基金會正在推進一項涉及阿根廷多所大學的教育項目。從 2026 年起，布宜諾斯艾利斯 Estación Buenos Aires 學校的學生將獲得以太坊基金會認證的區塊鏈技術證書，課程將包括智能合約開發語言 Solidity 等內容。