后量子

ChainCatcher 消息，LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布新研究成果 Aerie，旨在提升后量子密码学签名的聚合效率。据介绍，Aerie 基于此前推出的格密码多项式承诺方案 Akita 构建。在搭载 Apple M4 Max 芯片的 MacBook Pro 上，使用 16 个 CPU 核心且无需 GPU 加速，即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名，峰值内存占用约 2.1 GiB。LayerZero 表示，与此前的 Orthus 方案相比，Aerie 的证明生成速度提升约 1.5 倍，验证速度提升 38 倍，证明体积缩小约 1.7 倍。此外，Aerie 还支持美国国家标准与技术研究院（NIST）标准化的 ML-DSA 签名聚合，具体性能数据将在后续公布。该研究旨在为区块链实现低延迟、无需专用硬件的后量子安全共识提供技术路径。

ChainCatcher 消息，公链 NEAR 官方在 X 发文称，密码学敏捷性是区块链行业的基础要求，签名方案升级应成为常规操作。NEAR 账户已支持后量子 ML-DSA 签名方案，且无需迁移资产。NEAR 核心开发团队 Near One 正在推进 NEP-655。该提案涉及由初始状态哈希派生的承诺式隐式账户，资产位于该哈希之后，链上不暴露公钥或密钥哈希。相关功能目前已在测试网上线，主网计划于未来数周推出。面向开发者，团队正在设计 NEAR Intents 钱包合约，使其支持自定义签名扩展，包括 ML-DSA 和基于哈希的方案。针对暂无法添加后量子密钥的链，团队正在 NEAR 上推进 Q-day 恢复注册表，用户可将恢复密钥以可轮换哈希的形式提交。NEAR 称，其在 2018 年设计时已考虑量子计算因素。

ChainCatcher 消息，数字资产后量子安全基础设施公司 Project Eleven 宣布收购 Riva Labs，以扩充后量子签名、钱包、多方计算（MPC）与账户抽象方面的能力。此次收购同时纳入 Riva 在以太坊及其他公链上形成的技术与知识产权。Riva Labs 的工作涵盖基于哈希的后量子签名、后量子 MPC、账户抽象、钱包基础设施与硬件签名，并曾在消费级硬件上演示后量子签名。Project Eleven 表示，相关团队与技术将并入其在后量子密码学、数字资产托管与区块链安全方面的研究及产品工作，Riva 还将把人工智能用于研究与工程流程的做法带入公司。Project Eleven 首席执行官兼联合创始人 Alex Pruden 表示：收购将加强研究与工程团队，并加快数字资产向后量子安全过渡。Riva Labs 联合创始人 Matteo Vena 表示：双方对行业所需工具的判断相近，加入 Project Eleven 后可以更大规模推进公链升级。

ChainCatcher 消息，Bitcoin Magazine 在 X 发文称，东德克萨斯 A&M 大学（East Texas A&M University）学生宣布，已构建面向比特币闪电网络的首个后量子安全方案。 闪电网络是比特币的二层支付网络，后量子安全通常指针对未来量子计算可能削弱现有密码学的防护设计。

ChainCatcher 消息，Coinbase 首席密码学家 Yehuda Lindell 在 MARA Foundation TV 节目中表示，该交易所正在设计能够适配比特币未来可能采用的任何后量子签名方案的托管体系。目前尚不清楚比特币在实际应用中将采用哪种后量子签名方案，Lindell 认为不太可能出现单一签名方案被普遍采用的情况，因此必须为不同区块链的不同结果做好准备。Coinbase 为 BlackRock 等机构托管约 2500 亿美元资产。传统多方计算（MPC）依赖密钥分片，但许多后量子签名方案可能“不友好于 MPC”，例如基于哈希的签名缺乏传统密码学密钥拆分所需的算术结构。尽管 Dan Boneh 等密码学家正研究相关解决方案，但该研究仍处于高度实验阶段，能否为哈希签名开发出可行的类 MPC 方案尚不确定。为此，Coinbase 正在研究以可编程硬件安全模块（HSM）为核心的备用架构，私钥将以后量子密码学加密，仅在物理安全的 HSM 内完成组装。Lindell 表示，虽然完成时间尚不确定，但一旦完成，“我将能够说，我可以支持任何方案”，不必担心某个区块链采用其无法支持的签名方案。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 编码代理，将针对比特币 secp256k1 椭圆曲线点加法子程序的量子攻击资源评分降低了 86.1%（从 107.5 亿降至 14.96 亿）。此次优化仅针对 Shor 算法中的单一步骤，并未破解任何私钥或转移资金，完整攻击仍需尚不存在的容错量子硬件。然而，每一次效率提升都在压缩区块链完成后量子迁移的时间窗口。据 Glassnode 数据，目前约 604 万枚 BTC（占流通供应量的 30.2%）因公钥已暴露在链上而面临潜在量子风险。以太坊计划于 2029 年 12 月前实现全面量子抗性，比特币社区则面临治理层面的更大挑战，包括约 170 万枚疑似 Satoshi 持有的休眠 P2PK 地址币如何处置，仍悬而未决。

ChainCatcher 消息，a16z crypto 研究团队今日发布开源 zkVM Jolt 的新版本 Lattice Jolt。该版本架构与此前版本相同，但将底层密码学从椭圆曲线改为格，同时实现后量子安全性、证明者与验证者速度提升 2-3 倍，以及证明大小低于 100 KB。Lattice Jolt 用基于 Module-SIS 假设的新多项式承诺方案 Akita 替换此前依赖椭圆曲线的 Dory，目标完整 128 位安全性。Akita 由 LayerZero 研究人员与工程师主导开发，并与卡内基梅隆大学、南加州大学以及 a16z crypto 团队合作。在同一机器上，仅 CPU 的 Lattice Jolt 证明超过 200 万 RISC-V 周期/秒，Apple Metal GPU 加速下超过 1000 万周期/秒，证明者空间降至每周期约 200 字节。

ChainCatcher 消息，LayerZero 宣布推出 Akita，称其为首个生产就绪的、基于格的多项式承诺方案，用于后量子安全。LayerZero 表示，这是使 Zero 实现量子安全的首个主要步骤，并将在 Jolt 上线首日实施，得益于与 a16z crypto 的合作。

ChainCatcher 消息，七国集团（G7）网络安全工作组在最新报告中表示，量子计算既构成对公共和私营机构的安全威胁，也构成经济威胁，相关组织应立即开始迁移至后量子密码（PQC）。该工作组指出，迁移过程可能持续数年，攻击者当前已可收集并存储加密数据，待足够强大的量子计算机出现后再进行解密。量子计算还可能破解数字签名，导致身份冒用并暴露企业及其供应链。报告未提及加密货币，但同类公钥密码学用于区块链钱包和交易授权。当前量子计算机尚无法破解比特币密码学，但开发者正考虑 BIP-360 等后量子方案。以太坊研究人员计划替换账户、验证者和应用使用的多项密码学组件。Solana Foundation 已在测试网上测试后量子签名，并推出可选的基于哈希的金库。G7 工作组还敦促政府支持相关研究、公私合作和国家 PQC 战略。

ChainCatcher 消息，以太坊社区发布支持后量子计算的存款合约 EIP 提案。提案拟引入支持可变长度公钥与凭证元数据的新合约，并引入明确的方案标识符，其中方案 0 保留给当前 BLS 存款。新合约不再依赖旧存款合约的默克尔树结构，而是通过 EIP-7685 日志衍生的执行请求将存款信息传递至共识层。该合约设有由协议系统调用控制的不可逆模式：存款初始禁用，在指定时间戳启用 BLS 存款，并在更晚的时间戳永久停用 BLS 存款，且不可重新启用。迁移期间，执行客户端需合并新旧合约的存款请求。

ChainCatcher 消息，以太坊基金会形式化验证团队与 Yukon、zkSecurity 合作打造的开放自动研究挑战 better.codes 现已上线。该平台将 Proximity Prize 中的自包含问题形式化于 Lean，并把 koalaIRS12 的机器检查可靠性界放入公共排行榜，供任何人推动提升，以推进基于哈希的 SNARK 及后量子以太坊相关安全基准。求解者可自带 AI 智能体，针对这一 Reed-Solomon 邻近问题证明更高的可靠性下界，向固定的 128 位目标迈进。Lean 内核核验每份提交，获晋升的证明会提高公开界，其新引理、证明技术与不可能性结果将上游同步，供所有参与者复用。生产环境中多数哈希 SNARK 依赖相关邻近间隙与相关约定结论，而目前可证明结果仍低于研究者所信基准，该挑战旨在以开放、增量、可验证方式缩小这一差距。koalaIRS12 源自相关论文并端到端形式化于 ArkLib。参与者可通过 GitHub 登录并克隆挑战仓库，在固定定理陈述与验证框架下提交；比较器与 Lean 内核确认后结果记入公共仓库并注明求解者与所用模型。今日上线的是将 koalaIRS12 已证下界提升至 128 位的可靠性挑战，后续或增加更多题目，细则以项目条款为准。

ChainCatcher 消息，Justin Drake 在 X 平台发文表示，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。 该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。 Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。 Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

ChainCatcher 消息，Vitalik Buterin 表示，其已将 2023 年以太坊路线图与当前 Strawmap 进行对照，整体方向仍有较高重合，但部分优先级和技术路径已明显调整，包括提升量子安全优先级、弱化 VDF 与部分 EVM 改进，并以统一二叉树、PBT、新状态类型等方案替代旧设计。 他指出，当前 Strawmap 中最显著的变化，是出现了多项 2023 年路线图中尚未包含的新议题，反映出以太坊研发重点正在转变。这些新增重点包括：更强的原生隐私支持、后量子背景下的激进扩容、面向形式化验证的规范精简、Blob 与 Gas 期货、原生 Rollup，以及围绕 EVM 未来形态的更开放设计空间。 Vitalik 还强调，以太坊扩容思路正从“全面扩展所有活动”转向“为特定高负载场景设计更易扩展的专用机制”，并将 STARK 证明与人工智能加速的形式化验证视为协议未来的重要基础。整体而言，这一更新显示以太坊路线图正朝着量子安全、隐私优先、抗审查、高性能与更简化协议设计的方向演进。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密码学研究中取得突破，发现针对后量子数字签名候选方案 HAWK 的改进攻击方法。HAWK 是 NIST 为对抗量子计算机攻击而征集的后量子签名候选方案，此前已通过两轮专家审查，但 Claude 仅用 60 小时就将 HAWK-256 的有效密钥强度从 2^64 降至 2^38，大幅降低理论破解成本。HAWK 尚未被实际部署，该攻击目前不影响任何生产系统。Claude 还发现针对 7 轮 AES 的改进攻击，速度提升 200 至 800 倍。研究过程中，Claude 在密码学家有限指导下自主完成文献综述、数学推理和实验验证。HAWK 攻击约 60 小时、API 成本约 10 万美元；AES 攻击由 Claude 自主完成，生成约 10 亿 token 后提出核心创新思路。Anthropic 研究人员随后花费数百小时验证结果。Anthropic 表示，AI 模型已能帮助发现重要密码算法缺陷，密码学界可能面临类似软件漏洞领域的瓶颈——AI 产生的研究成果远超人类验证能力。Anthropic 已与学术机构合作推出 CryptanalysisBench 基准，并与 NIST 作者及政府伙伴协调披露。研究团队已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，随着 AI 能力提升，未来可能发现对已部署系统的实际攻击，需提前建立应对机制。

ChainCatcher 消息，据 NEAR Chain Status 官方公告，NEAR 主网 2.13.0 版本已发布，引入后量子交易签名方案和动态分片功能。投票将于北京时间 7 月 20 日上午 8:00 开始。前 NEAR 核心开发者 Vadim 介绍称，此次升级涵盖多数区块链需十年路线图才能完成的功能：后量子签名 ML-DSA-65 成为继 ed25519 和 secp256k1 之后协议的第三种密钥类型，账户可持有量子计算机无法伪造的密钥，链上仅记录 32 字节哈希；动态分片使链自动监控各分片状态大小并在 epoch 边界拆分重分片，无需协议升级或人工干预；Gas Keys 为代理经济提供关键功能，单个账户可运行一批代理同时发送交易而无 nonce 冲突。

ChainCatcher 消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。

ChainCatcher 消息，波场 TRON Nile 测试网已通过第 20628 号委员会提议，正式开启后量子签名功能，FN_DSA_512 已在 Nile 测试网上启用。这标志着波场 TRON 在抗量子密码能力验证及测试网功能演进方面取得新进展。 波场 TRON 欢迎开发者在 Nile 测试网上体验相关新特性，并结合后量子签名使用指南开展测试与验证。官方同时提示，相关功能目前仅在 Nile 测试网上生效，尚未在主网上线。

ChainCatcher 消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

ChainCatcher 消息，据 The Defiant 报道，以太坊研究员 Thomas Coratger、Justin Drake 等人于 6 月 1 日在以太坊研究论坛发布提案，计划建立一个专用的 XMSS 公钥注册表，作为以太坊向后量子密码学迁移的首个具体协议升级。 该注册表允许约 100 万名验证者在 BLS 签名系统全面切换前提前注册量子安全的 XMSS 密钥，作为重要的“预热阶段”，以减少后续切换对网络稳定性的影响。此提案已列入以太坊基金会协议团队的 Strawmap 路线图，是该路线图上的第一个协议分叉。

ChainCatcher 消息，Circle 发布后量子安全白皮书，提出覆盖 Arc、USDC、智能合约及验证者系统的分阶段升级方案，以应对未来量子计算带来的潜在安全风险。