量子安全

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，据 The Block 報導，托管機構 BitGo 宣布將為 Bitcoin 機構錢包推出新一代量子安全工具，幫助機構評估、管理和降低 UTXO 模式錢包的量子相關風險。BitGo 稱，該方案在其多重簽名架構基礎上，引入按地址分組和優先級排序 UTXO 的新方法（已提交臨時專利申請），以減少部分花費資金帶來的公鑰暴露風險。該方法不覆蓋一開始即暴露公鑰的地址類型（如 Taproot、Pay-to-Public-Key），相關地址需採用單獨的安全措施。

ChainCatcher 消息，据 Vitalik Buterin 發文，以太坊研究人員近期在柏林召開會議，更新了協議長期發展路線圖（strawmap.org）。Vitalik 指出，「Lean Ethereum」並非單次升級，而是在未來三至四年內分階段落地的系列改進，其重要程度堪比「合併」，幾乎涵蓋協議每個核心模組的重構。主要內容包括：驗證機制：引入遞歸 STARKs，取代現有直接重執行方式，成為協議一級核心組件；量子安全：優先級大幅提升，所有量子脆弱組件將被替換，量子安全 Blob 設計已在推進中；共識層：解耦可用鏈與最終性，實現一至兩輪最終性，安全性更優、延遲更低；狀態層：現有動態狀態保持不變，但將新增可擴展性更強的新型狀態（如 UTXO 存儲、環形緩衝區等），預計 2030 年以太坊將擁有 2 TB 動態狀態 + 100 TB 新型狀態，ERC20、NFT 等應用遷移後可實現超 10 倍 Gas 費用降低；隱私：從附加功能升級為一級目標，貫穿 Mempool、狀態樹等設計；VM：EVM 之外將引入 leanISA 或 RISC-V，長期目標是協議層僅直接。

ChainCatcher 消息，美國總統特朗普週一簽署兩項行政令，旨在加速美國量子計算能力建設，並推進政府系統向後量子密碼學遷移。雖然行政令未直接提及比特幣，但加密行業人士認為，這可能利好區塊鏈後量子安全研發。兩項行政令分別聚焦防禦高級密碼攻擊，以及推動量子創新前沿發展。其中包括明確時間表：到 2028 年 9 月推進量子傳感器建設，並要求聯邦高價值資產和高影響系統在 2031 年底前完成後量子密碼學遷移。Project Eleven CEO Alex Pruden 表示，這意味著美國政府將投入資金和時間實現後量子安全目標，並可能將相關要求擴展至整個聯邦承包商體系，而不僅限於政府機構，從而加速後量子密碼技術落地。該政策出台之際，區塊鏈行業對量子威脅的關注持續升溫。以太坊基金會、Solana 基金會等已開始推進後量子安全研發，比特幣社區也在討論潛在風險。部分公開地址暴露的比特幣被認為在未來強大量子計算機出現後可能面臨私鑰被推導的風險。Pruden 指出，此次行政令將後量子密碼採用期限明確設定為 2031 年，相比此前美國政府僅提出到 2035 年淘汰傳統密碼體系的指導，更具執行約束力。對比特幣和更廣泛加密行業而言，政府層面對後量子安全的投入可能推動相關工具、標準和遷移路徑更快成熟。

ChainCatcher 消息，Algorand 基金會官方發布抗量子升級路線圖，計劃在 2026 年啟動一系列協議改造，並於 2027 年底至 2028 年實現網絡整體"量子安全"能力，以應對未來量子計算對現有加密體系的潛在威脅。路線圖顯示，首階段將引入後量子帳戶體系、多簽錢包及質押支持，後續將逐步升級核心協議組件，實現從錢包層到基礎設施的全面加密遷移。據悉，目前包括以太坊基金會與 Solana 等多個公鏈生態也已啟動類似的抗量子密碼學研究與遷移規劃。

ChainCatcher 消息，据 Decrypt 報導，Coinbase 量子諮詢委員會發布報告，呼籲區塊鏈開發者立即開始抗量子遷移準備工作，警告未解決的廢棄和易受攻擊代幣問題可能成為比特幣最大的挑戰之一。報告估計，約 700 萬枚比特幣因公鑰暴露和地址重用而容易受到未來量子攻擊。儘管目前尚無量子計算機能破解區塊鏈加密，但最早在 2030 年出現相關量子計算機的可能性較大。報告提出對未遷移至量子安全地址的代幣的三種處理方案：設定截止日期後永久凍結或銷毀；不做任何處理讓用戶自行決定；採取折衷措施，如限制每區塊可移動的易受攻擊代幣數量，或允許用戶預先承諾遷移。以太坊基金會已成立團隊協調後量子安全過渡，Vitalik Buterin 於 2 月制定了量子升級路線圖。Stellar 發展基金會週二公布了用戶遷移至量子安全加密的路線圖。

ChainCatcher 消息，据 CoinDesk 報導，Stellar Development Foundation 公布量子安全規劃，擬在 2027 年底前將所有 XLM 帳戶遷移至抗量子簽名方案，同時保持現有地址和鏈上交易歷史不變。基金會稱，此次遷移將通過協議層更新完成，以應對未來量子計算對現有加密簽名算法可能帶來的破解風險，並確保用戶帳戶在遷移過程中無需更換地址或重建交易記錄。

ChainCatcher 消息，据 The Defiant 報導，以太坊研究員 Thomas Coratger、Justin Drake 等人於 6 月 1 日在以太坊研究論壇發布提案，計劃建立一個專用的 XMSS 公鑰註冊表，作為以太坊向後量子密碼學遷移的首個具體協議升級。該註冊表允許約 100 萬名驗證者在 BLS 簽名系統全面切換前提前註冊量子安全的 XMSS 密鑰，作為重要的"預熱階段"，以減少後續切換對網絡穩定性的影響。此提案已列入以太坊基金會協議團隊的 Strawmap 路線圖，是該路線圖上的第一個協議分叉。

ChainCatcher 消息，Circle 發布後量子安全白皮書，提出覆蓋 Arc、USDC、智能合約及驗證者系統的分階段升級方案，以應對未來量子計算帶來的潛在安全風險。

ChainCatcher 消息，Circle 發布《後量子安全白皮書》，圍繞 Arc 區塊鏈生態長期安全性提出分階段後量子韌性路線圖。該路線圖涵蓋量子安全簽名、私有執行環境、驗證器加固、基礎設施遷移及帳戶恢復等多個技術方向，適用於 Arc 網絡、USDC、智能合約及驗證器等核心組件。Circle 表示，計劃在 Arc 主網上線時（2026 年）提供後量子簽名支持，以增強生態系統應對未來量子計算威脅的能力。

ChainCatcher 消息，据 The Block 報導，Consensys CEO、以太坊聯合創始人 Joseph Lubin 在 Consensus 2026 表示，Strategy、SharpLink 與 BitMine 等以太坊數位資產庫（DAT，Digital Asset Treasury）項目是在無槓桿前提下為以太坊生態構建 "長期永久資本" 的正面案例，並警告弱資產、照搬式 DAT 會傷害生態。Lubin 稱 Consensys 與其本人已向 DeFi United 計畫出資 3 萬枚 ETH，推動 Kelp DAO 漏洞事件後多方協作追回資金。他還指出，以太坊在擴容路線中已內嵌通往量子安全的路徑，而比特幣在遷移量子脆弱地址方面將面臨更複雜的產權問題。

ChainCatcher 消息，据 CoinDesk 報導，量子計算機雖無法破壞比特幣挖礦機制或區塊鏈帳本，但可能透過 Shor 算法破解保護錢包所有權的橢圓曲線加密體系。目前約 690 萬枚 BTC（占總量約三分之一）因公鑰已在鏈上可見而面臨潛在風險，其中包括中本聰約 100 萬枚的早期持倉；2021 年 Taproot 升級後產生的交易同樣因公鑰暴露而受波及。以太坊自 2018 年起已建立正式的抗量子遷移計劃，設有 4 支全職團隊及 10 餘個獨立開發組，並開設專屬進度網站 pq.ethereum.org。相比之下，比特幣目前尚無統一應對路線圖，現有的 BIP-360 提案與 BitMEX Research 檢測方案均未獲核心開發者廣泛支持。知名比特幣倡導者 Nic Carter 直指比特幣應對方式"最差"，而 Blockstream CEO Adam Back 則認為當前量子系統仍屬實驗室階段，但也贊同應提前部署可選升級方案。分析人士指出，比特幣反中央化的治理文化使協調大規模安全升級極為困難，如何處理中本聰持倉等歷史遺留問題更是兩難。谷歌相關論文警告稱，一旦量子攻擊成為現實，留給應對的窗口期可能已經關閉。

ChainCatcher 消息，比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然擁有這些幣，但將失去轉移它們的能力。這被稱為比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題為"後量子遷移與舊簽名淘汰"。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啟用一種名為"支付至默克爾根"（P2MR）的新交易類型。這種方法借鑒了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一个被廣泛認為存在量子時代風險的元素。BIP-361 提案將遷移分為三個階段。A 階段在激活后三年啟動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啟動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被冻结。最後是 C 階段，這是一個仍在研究中的救援方案：持有被冻结錢包的人有可能通過零知識證明（一種在不洩露秘密本身的情況下證明知道該秘密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。

ChainCatcher 消息，据 Bitcoin Magazine 報導，StarkWare 的 Avihu Levy 發表了一篇題為《無需軟分叉的量子安全比特幣交易》的研究提案，提出了一種名為 QSB 的量子安全比特幣方案。該方案旨在不改變比特幣核心規則的情況下，使比特幣交易能夠抵抗量子計算攻擊。QSB 使用基於哈希的假設替代橢圓曲線安全機制，將安全性轉移到哈希原像抗性上，從而抵禦 Shor 算法的威脅。該方案在比特幣現有腳本限制內運行，無需共識變更或軟分叉。但 QSB 交易超出了標準中繼策略限制，無法在默認設置下通過網絡傳播，需要通過 Slipstream 等服務直接提交給礦工。論文估計使用雲 GPU 生成有效交易的成本約為 75 至 150 美元。該項目的完整交易組裝和廣播尚未在鏈上演示。

ChainCatcher 消息，JAN3 首席執行官 Samson Mow 在 X 平台發文表示，當前圍繞比特幣量子計算（QC）威脅的應對不應操之過急，如果盲目倉促從現有簽名機制切換至抗量子（PQ）方案，反而可能使比特幣在短期內暴露於傳統計算攻擊（classical computing attacks ）風險，PQ 簽名體積可能擴大 10 至 125 倍，將顯著降低網絡吞吐量，甚至可能引發類似早年"區塊戰爭"的擴容爭議重演。此外，Samson Mow 警告部分 PQ 方案或存在潛在後門風險。量子計算威脅仍處於中長期階段（或需 10 至 20 年），當前更合理路徑是持續研究而非倉促部署，同時還點名 Coinbase，稱其錢包因地址復用存在量子攻擊隱患，建議優先修復相關基礎設施問題。

ChainCatcher 消息，据 Einnews 報導，量子安全 Layer-1 區塊鏈開發商 Diamante Financial 宣布完成 150 萬美元戰略輪融資，Jefferson Capital Ltd 創始人兼 Minexx Ltd 聯合創始人 Khofiz Shakhidi 參投。新資金將支持其構建基於後量子密碼技術（FIPS 204）的生產級 L1 加密網絡，以解決加密資產面臨的量子安全漏洞。

ChainCatcher 消息，以太坊基金會於週二發布了一份新路線圖，概述開發團隊如何為量子計算的威脅做準備。基金會量子團隊預計，網路的一系列初步升級可在 2029 年前完成，主要涉及四次關鍵硬分叉。基金會表示，量子計算最終將破解保護所有數位系統中所有權、認證和共識的公鑰密碼學，但預計這一威脅不會立即到來。基金會量子團隊的研究人員預計，具有密碼學相關能力的量子計算還需 8 至 12 年才會出現。四次硬分叉中，"I"分叉將為網路驗證者提供量子安全公鑰，"J"分叉將降低驗證量子安全簽名的 Gas 費用，這兩項升級已被納入今年晚些時候預計進行的 Hegota 分叉的考慮範圍。"L"分叉將網路狀態表達壓縮為零知識證明，"M"分叉則將保護 Layer 2 網路免受量子威脅。研究人員表示，Layer 1 協議升級可在 2029 年前完成，完整的執行層遷移則需要在此之後額外數年時間。以太坊基金會已於今年 1 月成立專門的量子團隊，開發者測試網已於 3 月開始測試部分量子功能。

ChainCatcher 消息，以太坊基金會宣布推出後量子安全資源平台，用於集中展示以太坊在後量子安全方向的研究進展與路線圖。該項目由後量子團隊與密碼學團隊主導，並聯合協議架構及協調團隊推進，相關研究已持續超過 8 年。平台涵蓋後量子對各協議層影響、完整路線圖、開源代碼與規範等內容，目前已有 10 余個客戶端團隊參與相關開發網絡測試。