後量子

ChainCatcher 消息，LayerZero Labs 聯合 a16z Crypto 研究團隊、卡內基梅隆大學及倫敦帝國理工學院發布新研究成果 Aerie，旨在提升後量子密碼學簽名的聚合效率。據介紹，Aerie 基於此前推出的格密碼多項式承諾方案 Akita 構建。在搭載 Apple M4 Max 晶片的 MacBook Pro 上，使用 16 個 CPU 核心且無需 GPU 加速，即可在 0.65 秒內聚合 32,768 個 Falcon-512 簽名，峰值內存佔用約 2.1 GiB。LayerZero 表示，與此前的 Orthus 方案相比，Aerie 的證明生成速度提升約 1.5 倍，驗證速度提升 38 倍，證明體積縮小約 1.7 倍。此外，Aerie 還支持美國國家標準與技術研究院（NIST）標準化的 ML-DSA 簽名聚合，具體性能數據將在後續公布。該研究旨在為區塊鏈實現低延遲、無需專用硬體的後量子安全共識提供技術路徑。

ChainCatcher 消息，公鏈 NEAR 官方在 X 發文稱，密碼學敏捷性是區塊鏈行業的基礎要求，簽名方案升級應成為常規操作。NEAR 帳戶已支持後量子 ML-DSA 簽名方案，且無需遷移資產。NEAR 核心開發團隊 Near One 正在推進 NEP-655。該提案涉及由初始狀態哈希派生的承諾式隱式帳戶，資產位於該哈希之後，鏈上不暴露公鑰或密鑰哈希。相關功能目前已在測試網上線，主網計劃於未來數周推出。面向開發者，團隊正在設計 NEAR Intents 錢包合約，使其支持自定義簽名擴展，包括 ML-DSA 和基於哈希的方案。針對暫無法添加後量子密鑰的鏈，團隊正在 NEAR 上推進 Q-day 恢復註冊表，用戶可將恢復密鑰以可輪換哈希的形式提交。NEAR 稱，其在 2018 年設計時已考慮量子計算因素。

ChainCatcher 消息，數位資產後量子安全基礎設施公司 Project Eleven 宣布收購 Riva Labs，以擴充後量子簽名、錢包、多方計算（MPC）與帳戶抽象方面的能力。此次收購同時納入 Riva 在以太坊及其他公鏈上形成的技術與知識產權。Riva Labs 的工作涵蓋基於哈希的後量子簽名、後量子 MPC、帳戶抽象、錢包基礎設施與硬體簽名，並曾在消費級硬體上演示後量子簽名。Project Eleven 表示，相關團隊與技術將並入其在後量子密碼學、數位資產托管與區塊鏈安全方面的研究及產品工作，Riva 還將把人工智慧用於研究與工程流程的做法帶入公司。Project Eleven 首席執行官兼聯合創始人 Alex Pruden 表示：收購將加強研究與工程團隊，並加快數位資產向後量子安全過渡。Riva Labs 聯合創始人 Matteo Vena 表示：雙方對行業所需工具的判斷相近，加入 Project Eleven 後可以更大規模推進公鏈升級。

ChainCatcher 消息，Bitcoin Magazine 在 X 發文稱，東德克薩斯 A&M 大學（East Texas A&M University）學生宣布，已構建面向比特幣閃電網絡的首個後量子安全方案。閃電網絡是比特幣的二層支付網絡，後量子安全通常指針對未來量子計算可能削弱現有密碼學的防護設計。

ChainCatcher 消息，Coinbase 首席密碼學家 Yehuda Lindell 在 MARA Foundation TV 節目中表示，該交易所正在設計能夠適配比特幣未來可能採用的任何後量子簽名方案的托管體系。目前尚不清楚比特幣在實際應用中將採用哪種後量子簽名方案，Lindell 認為不太可能出現單一簽名方案被普遍採用的情況，因此必須為不同區塊鏈的不同結果做好準備。Coinbase 為 BlackRock 等機構托管約 2500 億美元資產。傳統多方計算（MPC）依賴密鑰分片，但許多後量子簽名方案可能"不友好於 MPC"，例如基於哈希的簽名缺乏傳統密碼學密鑰拆分所需的算術結構。儘管 Dan Boneh 等密碼學家正研究相關解決方案，但該研究仍處於高度實驗階段，能否為哈希簽名開發出可行的類 MPC 方案尚不確定。為此，Coinbase 正在研究以可編程硬體安全模組（HSM）為核心的備用架構，私鑰將以後量子密碼學加密，僅在物理安全的 HSM 內完成組裝。Lindell 表示，雖然完成時間尚不確定，但一旦完成，"我將能夠說，我可以支持任何方案"，不必擔心某個區塊鏈採用其無法支持的簽名方案。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 編碼代理，將針對比特幣 secp256k1 橢圓曲線點加法子程序的量子攻擊資源評分降低了 86.1%（從 107.5 億降至 14.96 億）。此次優化僅針對 Shor 算法中的單一步驟，並未破解任何私鑰或轉移資金，完整攻擊仍需尚不存在的容錯量子硬體。然而，每一次效率提升都在壓縮區塊鏈完成後量子遷移的時間窗口。據 Glassnode 數據，目前約 604 萬枚 BTC（占流通供應量的 30.2%）因公鑰已暴露在鏈上而面臨潛在量子風險。以太坊計劃於 2029 年 12 月前實現全面量子抗性，比特幣社區則面臨治理層面的更大挑戰，包括約 170 萬枚疑似 Satoshi 持有的休眠 P2PK 地址幣如何處置，仍懸而未決。

ChainCatcher 消息，a16z crypto 研究團隊今日發布開源 zkVM Jolt 的新版本 Lattice Jolt。該版本架構與此前版本相同，但將底層密碼學從橢圓曲線改為格，同時實現後量子安全性、證明者與驗證者速度提升 2-3 倍，以及證明大小低於 100 KB。Lattice Jolt 用基於 Module-SIS 假設的新多項式承諾方案 Akita 替換此前依賴橢圓曲線的 Dory，目標完整 128 位安全性。Akita 由 LayerZero 研究人員與工程師主導開發，並與卡內基梅隆大學、南加州大學以及 a16z crypto 團隊合作。在同一機器上，僅 CPU 的 Lattice Jolt 證明超過 200 萬 RISC-V 週期/秒，Apple Metal GPU 加速下超過 1000 萬週期/秒，證明者空間降至每週期約 200 字節。

ChainCatcher 消息，LayerZero 宣布推出 Akita，稱其為首個生產就緒的、基於格的多項式承諾方案，用於後量子安全。LayerZero 表示，這是使 Zero 實現量子安全的首個主要步驟，並將在 Jolt 上線首日實施，得益於與 a16z crypto 的合作。

ChainCatcher 消息，七國集團（G7）網絡安全工作組在最新報告中表示，量子計算既構成對公共和私營機構的安全威脅，也構成經濟威脅，相關組織應立即開始遷移至後量子密碼（PQC）。該工作組指出，遷移過程可能持續數年，攻擊者當前已可收集並存儲加密數據，待足夠強大的量子計算機出現後再進行解密。量子計算還可能破解數字簽名，導致身份冒用並暴露企業及其供應鏈。報告未提及加密貨幣，但同類公鑰密碼學用於區塊鏈錢包和交易授權。當前量子計算機尚無法破解比特幣密碼學，但開發者正考慮 BIP-360 等後量子方案。以太坊研究人員計劃替換帳戶、驗證者和應用使用的多項密碼學組件。Solana Foundation 已在測試網上測試後量子簽名，並推出可選的基於哈希的金庫。G7 工作組還敦促政府支持相關研究、公私合作和國家 PQC 策略。

ChainCatcher 消息，以太坊社群發布支持後量子計算的存款合約 EIP 提案。提案擬引入支持可變長度公鑰與憑證元數據的新合約，並引入明確的方案標識符，其中方案 0 保留給當前 BLS 存款。新合約不再依賴舊存款合約的默克爾樹結構，而是透過 EIP-7685 日誌衍生的執行請求將存款信息傳遞至共識層。該合約設有由協議系統調用控制的不可逆模式：存款初始禁用，在指定時間戳啟用 BLS 存款，並在更晚的時間戳永久停用 BLS 存款，且不可重新啟用。遷移期間，執行客戶端需合併新舊合約的存款請求。

ChainCatcher 消息，以太坊基金會形式化驗證團隊與 Yukon、zkSecurity 合作打造的開放自動研究挑戰 better.codes 現已上線。該平台將 Proximity Prize 中的自包含問題形式化於 Lean，並把 koalaIRS12 的機器檢查可靠性界放入公共排行榜，供任何人推動提升，以推進基於哈希的 SNARK 及後量子以太坊相關安全基準。求解者可自帶 AI 智能體，針對這一 Reed-Solomon 鄰近問題證明更高的可靠性下界，向固定的 128 位目標邁進。Lean 內核核驗每份提交，獲晉升的證明會提高公開界，其新引理、證明技術與不可能性結果將上游同步，供所有參與者復用。生產環境中多數哈希 SNARK 依賴相關鄰近間隙與相關約定結論，而目前可證明結果仍低於研究者所信基準，該挑戰旨在以開放、增量、可驗證方式縮小這一差距。koalaIRS12 源自相關論文並端到端形式化於 ArkLib。參與者可通過 GitHub 登錄並克隆挑戰倉庫，在固定定理陳述與驗證框架下提交；比較器與 Lean 內核確認後結果記入公共倉庫並注明求解者與所用模型。今日上線的是將 koalaIRS12 已證下界提升至 128 位的可靠性挑戰，後續或增加更多題目，細則以項目條款為準。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，Vitalik Buterin 表示，其已將 2023 年以太坊路線圖與當前 Strawmap 進行對照，整體方向仍有較高重合，但部分優先級和技術路徑已明顯調整，包括提升量子安全優先級、弱化 VDF 與部分 EVM 改進，並以統一二叉樹、PBT、新狀態類型等方案替代舊設計。他指出，當前 Strawmap 中最顯著的變化，是出現了多項 2023 年路線圖中尚未包含的新議題，反映出以太坊研發重點正在轉變。這些新增重點包括：更強的原生隱私支持、後量子背景下的激進擴容、面向形式化驗證的規範精簡、Blob 與 Gas 期貨、原生 Rollup，以及圍繞 EVM 未來形態的更開放設計空間。Vitalik 還強調，以太坊擴容思路正從"全面擴展所有活動"轉向"為特定高負載場景設計更易擴展的專用機制"，並將 STARK 證明與人工智慧加速的形式化驗證視為協議未來的重要基礎。整體而言，這一更新顯示以太坊路線圖正朝著量子安全、隱私優先、抗審查、高性能與更簡化協議設計的方向演進。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，据 NEAR Chain Status 官方公告，NEAR 主網 2.13.0 版本已發布，引入後量子交易簽名方案和動態分片功能。投票將於北京時間 7 月 20 日上午 8:00 開始。前 NEAR 核心開發者 Vadim 介紹稱，此次升級涵蓋多數區塊鏈需十年路線圖才能完成的功能：後量子簽名 ML-DSA-65 成為繼 ed25519 和 secp256k1 之後協議的第三種密鑰類型，帳戶可持有量子計算機無法偽造的密鑰，鏈上僅記錄 32 字節哈希；動態分片使鏈自動監控各分片狀態大小並在 epoch 邊界拆分重分片，無需協議升級或人工干預；Gas Keys 為代理經濟提供關鍵功能，單個帳戶可運行一批代理同時發送交易而無 nonce 衝突。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。

ChainCatcher 消息，波場 TRON Nile 測試網已通過第 20628 號委員會提議，正式開啟後量子簽名功能，FN_DSA_512 已在 Nile 測試網上啟用。這標誌著波場 TRON 在抗量子密碼能力驗證及測試網功能演進方面取得新進展。波場 TRON 歡迎開發者在 Nile 測試網上體驗相關新特性，並結合後量子簽名使用指南開展測試與驗證。官方同時提示，相關功能目前僅在 Nile 測試網上生效，尚未在主網上線。

ChainCatcher 消息，美國總統特朗普週一簽署兩項行政令，旨在加速美國量子計算能力建設，並推進政府系統向後量子密碼學遷移。雖然行政令未直接提及比特幣，但加密行業人士認為，這可能利好區塊鏈後量子安全研發。兩項行政令分別聚焦防禦高級密碼攻擊，以及推動量子創新前沿發展。其中包括明確時間表：到 2028 年 9 月推進量子傳感器建設，並要求聯邦高價值資產和高影響系統在 2031 年底前完成後量子密碼學遷移。Project Eleven CEO Alex Pruden 表示，這意味著美國政府將投入資金和時間實現後量子安全目標，並可能將相關要求擴展至整個聯邦承包商體系，而不僅限於政府機構，從而加速後量子密碼技術落地。該政策出台之際，區塊鏈行業對量子威脅的關注持續升溫。以太坊基金會、Solana 基金會等已開始推進後量子安全研發，比特幣社區也在討論潛在風險。部分公開地址暴露的比特幣被認為在未來強大量子計算機出現後可能面臨私鑰被推導的風險。Pruden 指出，此次行政令將後量子密碼採用期限明確設定為 2031 年，相比此前美國政府僅提出到 2035 年淘汰傳統密碼體系的指導，更具執行約束力。對比特幣和更廣泛加密行業而言，政府層面對後量子安全的投入可能推動相關工具、標準和遷移路徑更快成熟。

ChainCatcher 消息，据 The Defiant 報導，以太坊研究員 Thomas Coratger、Justin Drake 等人於 6 月 1 日在以太坊研究論壇發布提案，計劃建立一個專用的 XMSS 公鑰註冊表，作為以太坊向後量子密碼學遷移的首個具體協議升級。該註冊表允許約 100 萬名驗證者在 BLS 簽名系統全面切換前提前註冊量子安全的 XMSS 密鑰，作為重要的"預熱階段"，以減少後續切換對網絡穩定性的影響。此提案已列入以太坊基金會協議團隊的 Strawmap 路線圖，是該路線圖上的第一個協議分叉。

ChainCatcher 消息，Circle 發布後量子安全白皮書，提出覆蓋 Arc、USDC、智能合約及驗證者系統的分階段升級方案，以應對未來量子計算帶來的潛在安全風險。