抗量子加密

ChainCatcher 消息，金融科技機構 Responsible Fintech Institute（RFI）與加密資產托管基礎設施提供商 Safeheron 宣布啟動抗量子數位資產錢包及鏈上轉帳試點，參與方來自歐洲、中東和亞洲。試點基於抗量子 NEAR 測試網運行，採用支持 ML-DSA-65 標準的多方計算協議。參與監管機構包括 Abu Dhabi Global Market、Bhutan's Gelephu Financial Services Office 和 Malta's Financial Services Authority，Bison Bank 與 DK Bank 作為金融機構參與。銀行將在共享應用環境中測試錢包生成和轉帳，監管機構首階段進行觀察，後續參與治理工作流。組織方計劃發布涵蓋研究、協議設計及測試結果的白皮書，並逐步將底層技術開源。香港金融管理局計劃到 2030 年使香港銀行業全面做好應對量子安全風險的準備，國際清算銀行 2025 年發布的報告則建議金融機構分階段遷移至抗量子系統。

ChainCatcher 消息，a16z Crypto 在 X 平台發布長文指出：現階段能夠破解加密貨幣的量子計算機（CRQC）出現時間表經常被誇大，其在 2030 年前出現的可能性極低，不同加密原語（cryptographic primitives）的風險狀況存在差異。抗量子加密因面臨"先採集、後解密"（HNDL）攻擊，需要立即部署。而抗量子簽名和 zkSNARKs 不易受 HNDL 攻擊影響，過早遷移反而會帶來性能開銷、實施不成熟和代碼漏洞等風險，因此應採取審慎而非倉促的遷移策略。對於區塊鏈，大多數非隱私公鏈如 Bitcoin 和 Ethereum 主要使用數字簽名進行交易授權，因此不存在 HNDL 風險。其遷移壓力主要來自治理緩慢、社會協調和技術物流等非技術性挑戰。Bitcoin 面臨的特殊問題包括其治理速度緩慢，以及存在數百萬枚價值數千億美元的量子脆弱且可能被遺棄的代幣。相比之下，隱私鏈由於加密或隱藏了交易細節，其機密性確實面臨 HNDL 攻擊風險，應儘早過渡。a16z Crypto 強調，在未來幾年，與遙遠的量子計算機威脅相比，代碼漏洞、側信道攻擊和故障注入攻擊等實施安全問題是更緊迫、更重大的安全風險。開發者應優先投資於代碼審計、模糊測試和形式化驗證。

ChainCatcher 消息，据 Decrypt 報導，Cardano 創始人 Charles Hoskinson 警告，抗量子加密方案本身已在 2024 年由美國國家標準與技術研究院（NIST）完成標準化，但在缺乏硬體加速支持的情況下，其計算成本和數據規模將顯著降低區塊鏈吞吐量，可能帶來約一個數量級的性能損失。他指出，判斷量子計算風險是否進入可用階段，應更多參考 DARPA 的量子基準測試計劃，該項目計劃在 2033 年前評估實用級量子計算的可行性。