抗量子

ChainCatcher 消息，EIP-8450 提案更新，擬為以太坊驗證者引入抗量子公鑰註冊機制，採用基於哈希的密碼學方案，包括 leanXMSS 密鑰和 VRF 樹根。更新明確由 BLS 簽名密鑰授權註冊及更換抗量子密鑰，並設置至少一個 Epoch 的更換延遲和防重放機制；該提案目前仍處於 Draft 階段，尚未部署。

ChainCatcher 消息，比特幣 Layer2 網路 Stacks 聯合創始人 Muneeb Ali 在 Cointelegraph 的 Chain Reaction 播客中表示，圍繞量子計算的擔憂正在抑制機構資金進入比特幣，該網路需要一份可信的安全升級路線圖來恢復投資者信心。他稱「量子擔憂已經給比特幣的增長設定了上限」，認為這種不確定性可能促使風險偏好較低的機構投資者推遲大額買入，直到開發者給出明確的抗量子安全路徑。Stacks 是旨在為比特幣引入智能合約與去中心化應用的比特幣 Layer2 網路，Ali 為該專案的聯合創始人。Ali 警告，如果開發者未能在 2028 年前在抗量子安全方面取得實質性進展，比特幣可能進入風險更高的階段。他指出，升級通常需要數年才能落地，用戶將資產遷移至新地址還需額外時間。他以美國國家標準與技術研究院（NIST）的指引為依據，將 2030 年視為過渡到抗量子安全的目標節點，並認為人工智慧的進步可能加速量子計算機研發，使這一時間表提前至 2029 年。Ali 承認部分比特幣支持者認為量子威脅尚遠、擔憂被誇大，但他認為在缺乏可信升級路線圖的情況下，對威脅緊迫性的分歧本身就會削弱投資者信心。他還表示，足夠強大的量子計算機更可能出自大型研究實驗室而非未知攻擊者，谷歌、微軟等公司缺乏竊取比特幣的動機，但量子安全威脅將波及整個加密行業，「如果比特幣受到衝擊，下游所有專案都會受到衝擊」。目前開發者正探索防護方案，StarkWare 於 9 月稱研究人員在一週的優化挑戰後，將準備一筆實驗性抗量子比特幣交易的計算成本降低了 79%，該方案無需修改比特幣共識規則，但成本下降僅在基準測試中得到驗證。

ChainCatcher 消息，消息協議 XMTP 創始人 Shane Mac 發文稱，XMTP 將演進為可自行運行的開源消息棧，面向人與 agent 提供私密對話，基礎設施由使用者控制，不要求代幣或錢包。XMTP Labs 托管的網絡將於 2027 年初關閉。Shane Mac 表示，五年前創辦 XMTP，是因為認為私密消息不應由單一公司擁有。他回顧稱，團隊曾設想以錢包作為跨應用身份、讓消息跟隨身份，並用代幣支付基礎設施運營者，但相關路徑並未實現。XMTP 從未發行代幣，現在也不會發行。他承認長期堅持單一共享網絡是錯誤決定，開發者一直要求能自行運行 XMTP，因此改為自托管，開發者可使用、檢查、修改並自行維持整套軟體，不必依賴 Labs。前員工將協助維護協議，Shane Mac 本人也會繼續投入。文中介紹，自托管 XMTP 提供抗量子端到端加密、私密私聊與群聊、加密身份與消息真實性，以及面向移動端、網頁、伺服器和 agent 的 SDK。首席技術官 Nick Molnar 已將後端簡化為單一 Rust 二進制，並整合附件、推送通知、handles 及新消息的簽名 webhook。各自托管網絡默認不自動互聯，不同工具的 agent 需連接同一後端才能共享對話。

ChainCatcher 消息，据 The Block 報導，Starknet（STRK）持有者以超過 93.5% 的投票權支持一項研究提案，擬探討將 Starknet 從以太坊 Layer 2 網絡轉型為獨立的、具備抗量子能力的 Layer 1 網絡。StarkWare 計劃於 11 月發布白皮書草案，進一步研究相關技術路徑。需要注意的是，此次投票僅支持開展轉型研究，並不意味著轉型方案已正式獲批。後續若要推進相關轉型，仍需獲得進一步的治理批准。

ChainCatcher 消息，以太坊研究論壇研究者 Pierre 提出一種更快、可聚合且抗量子的隱私池方案。該方案將類 Tornado Cash 隱私池移植到可能具備後量子安全性的哈希型 SNARK 系統 Flock 上，並採用 SHA-256。方案用小型"單次壓縮"電路替代大型電路。

ChainCatcher 消息，据 Decrypt 报道，Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 及 Hacken 等 9 家區塊鏈機構聯合成立 Quantum Alliance，旨在制定"量子就緒"開放標準，並建立統一方法測試區塊鏈網絡、錢包及基礎設施的抗量子能力。Quantum Alliance 表示，目前約有 604 萬枚 BTC、約占比特幣供應量的 30%，因橢圓曲線簽名公鑰已暴露而存在潛在量子攻擊風險。該組織將重點推進區塊鏈遷移、後量子零知識系統、錢包安全及跨鏈兼容性，並援引近期預測稱，實用型量子攻擊窗口可能最早出現在 2028 年前後。

ChainCatcher 消息，加密貨幣交易所 Coinbase 表示，其托管的比特幣約占現有比特幣總量 5%，並敦促比特幣開發者立即著手應對量子計算威脅。Coinbase 指出，比特幣共識變更及生態遷移可能需要數年，不能等到具備破解簽名能力的量子計算機出現後再行動。Coinbase 建議採用類似 BIP-360 的靈活"容器"設計，以便逐步替換抗量子簽名系統；同時提出分階段實施"1-of-2"方案，使同一筆資金在過渡期可通過傳統密鑰或抗量子密鑰支出。該方案還需兼容多方計算（MPC）密鑰分割機制。Coinbase 表示，休眠、遺失及 Satoshi 時代持有的比特幣屬於單獨的治理問題，任何救援機制本身也必須具備抗量子能力。今年 1 月，Coinbase 成立量子顧問委員會；7 月與 BlackRock、Strategy 加入比特幣安全聯盟，並承諾合計投入 1500 萬美元用於比特幣抗量子改造。

ChainCatcher 消息，Coinbase 發布關於比特幣後量子安全（Post-Quantum Readiness）的技術討論文章，表示比特幣未來需要提前應對量子計算可能帶來的密碼學風險，並建議社區儘早啟動相關遷移準備。Coinbase 認為，比特幣抗量子升級不僅涉及選擇新的抗量子簽名算法，還需要綜合考慮區塊空間限制、全節點驗證能力、機構託管需求、普通錢包兼容性以及無法遷移資金的處理方案。比特幣應考慮引入支持抗量子簽名的輸出結構，並探索混合方案，例如讓同一筆資金同時具備傳統 ECDSA/Schnorr 簽名和抗量子簽名兩種授權路徑，以實現平滑過渡。此外，Coinbase 強調，抗量子遷移需要多年時間，社區應在量子計算威脅真正出現前完成準備。對於長期未遷移、丟失私鑰或已暴露公鑰的 BTC 資金，Coinbase 認為仍需通過治理和技術討論尋找解決方案。

ChainCatcher 消息，Mysten Labs 報告稱，Sui 網路已完成首個原生抗量子 Devnet 交易。此次 Devnet 實現新增了 ML-DSA-65 帳戶簽名，使帳戶能夠直接以該後量子簽名方案完成交易授權。ML-DSA-65 屬於美國國家標準與技術研究院（NIST）FIPS 204 標準定義的 ML-DSA 系列，Sui 將其作為原生協議簽名方案，用於日常帳戶。Sui 同時規劃在 Move 智能合約中為高價值金庫引入基於哈希的 SLH-DSA-SHA2-128s（FIPS 205）。兩套方案分別基於格基與哈希基數學難題，單一方案出現弱點不會波及另一套。由於 Sui 密鑰由種子確定性派生，用戶可用現有助記詞遷移至抗量子密鑰；已上線的地址別名允許帳戶在不轉移資產的前提下更新授權密鑰。抗量子帳戶以可選、增量方式推出，沿用 zkLogin 與 passkey 的上線路徑。Sui 表示，抗量子金庫目標在今年內上線主網，原生 ML-DSA-65 帳戶目標在年底前進入測試網，主網原生帳戶認證目標為 2027 年第一季度，最終時間取決於獨立審計與測試網反饋。

ChainCatcher 消息，据 Cointelegraph 報導，波場（Tron）創始人孫宇晨在 X 上表示，波場的抗量子密碼學已在測試網上線。他稱團隊正密切關注量子計算與 AI 的進展，隨時準備將抗量子能力部署至主網，並致力於保障用戶資產安全，波場有望成為在 Q-Day 之前實現抗量子的少數主流區塊鏈之一。Q-Day 指量子計算足以破解當前安全標準的那一天。開發者日益關注抗量子密碼學，因為足夠強大的量子計算機最終可能破解用於保護比特幣、以太坊等區塊鏈網絡的橢圓曲線密碼學。今年早些時候，由 Strategy 牽頭的財團承諾出資 1500 萬美元資助比特幣量子安全研究，以太坊基金會發布了將帳戶遷移至抗量子密碼學的提案，Algorand 則計劃在 2027 年前引入抗量子帳戶。此外，區塊鏈安全公司 AmericanFortress 此前公布了一項密碼學方案，可在無需用戶轉移資金、輪換密鑰或更改錢包地址的情況下，保護加密錢包免受未來量子攻擊。該方案已以技術論文形式發布在 Cryptography ePrint Archive 上，尚未經過同行評審。

ChainCatcher 消息，由 StarkWare 建構的以太坊擴容網路 Starknet 表示，正積極考慮轉型為獨立一層網路（L1），並將 2027 年設為成為首個全面抗量子網路的目標時間。STRK 週五約報 0.073 美元，24 小時上漲約 20%，較 4 月約 0.03 美元價格翻倍以上。StarkWare CEO Eli Ben-Sasson 表示，成為 L1 後，Starknet 可自行控制安全升級，無需等待以太坊推進相關工作。作為二層網路（L2），Starknet 目前依賴以太坊提供安全保障；轉為 L1 後將自行驗證並保障交易。Eli Ben-Sasson 指出，量子計算機未來可能破解比特幣和以太坊採用的橢圓曲線密碼學，AI 在數學領域的發展也帶來另一項風險。以太坊路線圖預計約於 2029 年完成核心抗量子基礎設施，Starknet 計劃提前至 2027 年；目前尚無量子計算機能夠破解這些系統。

ChainCatcher 消息，Zcash 開發團隊計劃在 1 月為網絡加入抗量子簽名支持。Zakura 工程師 Roman Akhtariev 在工程博客中表示，團隊計劃讓後量子簽名操作碼在 1 月落地 Zcash。這些操作碼將使 Zcash 能夠驗證基於哈希的簽名，從而抵禦量子計算攻擊。團隊尚未確認具體的網絡激活日期。該升級旨在防止攻擊者利用當前公鑰反推並偽造錢包所有者的支付授權。此次升級初期將保護透明交易。Zcash 有兩種支付方式：屏蔽支付隱藏發送方、接收方與金額；透明支付則類似比特幣，地址與金額在鏈上可見。據 CoinDesk 依據 ZecStats 數據計算，週四 1698 萬枚已發行 ZEC 中約有 1196 萬枚存放在透明池中，約占七成，1 月的計劃主要針對這一公開部分。此外，Zakura 還開發了一款私有查詢工具，允許錢包在不向伺服器暴露關聯地址的情況下查詢餘額，實驗版本已在 Zcash 錢包 Vizor 的"Private queries"設置中提供。Zakura 的工程文章發布前，以太坊研究員 Justin Drake 於週四警告持有者準備進入所謂"bunker mode"，稱在最壞情況下 AI 可能在"數月而非數年"內找到破解比特幣和以太坊錢包數學保護的捷徑。

ChainCatcher 消息，StarkWare CEO Eli Ben-Sasson 發文探討 Starknet 升級為 L1 的必要性，以應對後量子時代威脅。他指出，量子計算威脅可能比預期更近，疊加 AI 快速發展可能打破現有安全假設，區塊鏈需進入"避難所模式"，快速實現未來證明。關鍵要素包括：採用合適的密碼學技術、具備密碼學靈活性，以及成為獨立 L1。作為 L2，Starknet 依賴以太坊安全。以太坊目標 2029 年底實現全面抗量子，比特幣尚無承諾，而 Starknet 若升級為 L1，可在 2027 年率先達成。此舉將讓其自主掌控安全遷移，成為可公開或私密交易、持有資產的抗量子網絡。

ChainCatcher 消息，据 CoinDesk 報導，專注防禦未來量子計算攻擊的 Project Eleven 與隱私導向的工作量證明區塊鏈 Quantus 計劃於 2027 年第一季度完成整合，將 Quantus 接入 Project Eleven 的機構託管平台 Strongpoint，使機構能夠通過硬體安全模組、內部政策和審計系統管理 Quantus 密鑰並審批交易。該整合的意義不止於單一鏈。比特幣、以太坊等網絡不太可能採用相同的後量子簽名方案或遷移路徑，持有多種資產的銀行可能需要同時適配多種新密碼學形式，同時不削弱對交易審批、簽名和審計的控制。Project Eleven 聯合創始人兼 CEO Alex Pruden 表示，這種過渡可能成為機構採用加密貨幣的障礙，機構已在區塊鏈之外準備後量子過渡。Quantus 聯合創始人兼 CEO Christopher Smith 認為，AI 正在加速一切，包括量子硬體與量子軟體，突發量子攻擊的尾部風險需納入所有投資組合決策，這屬於受託責任。Strongpoint 的設計將機構控制層與底層區塊鏈所用簽名方案解耦，即使鏈上採用不同密碼學，託管方仍可保留審批流程、硬體密鑰儲存與審計軌跡。Quantus 採用美國國家標準與技術研究院選定的後量子簽名標準 ML-DSA 進行密鑰生成與交易簽名。

ChainCatcher 消息，Solana 核心開發團隊 Anza 開發者 Jacob Creech 表示，與部分區塊鏈不同，Solana 使用者無需因 AI 加速密碼破解或量子計算威脅而緊急轉移資產。他解釋稱，Solana 使用 Ed25519 簽名算法，簽名密鑰由秘密種子經過哈希運算派生，即使未來橢圓曲線密碼被破解，攻擊者也無法據此直接恢復原始種子。Creech 稱，理論上 Solana 可透過一次網路升級，引入基於哈希的種子所有權證明，讓原持有人驗證身份並遷移至更安全的簽名方案。Anza 已開發相關概念驗證原型。他同時強調，Solana 目前仍然安全，並已具備應對未來密碼學威脅的技術路線。

ChainCatcher 消息，据 Galaxy Research，某中本聰時代地址在沉寂 16 年後轉移 100.02 枚 BTC（價值 855 萬美元），地址：1J3A7HovGXxK1GoCGMJpXGKa5sSwCrNHJ3。Bankless 創始人 David Hoffman 對此表示，此次轉移或意在為抗量子攻擊做準備。

ChainCatcher 消息，區塊鏈專案 Quantus 宣布上線採用抗量子密碼學的 PoW 主網，內置 ML-DSA-65 與 ML-DSA-87 數位簽名機制，原生代幣 QTC 總量上限為 2100 萬枚，並自上線起開放 PoW 挖礦。