量子攻击

ChainCatcher 消息，据 Galaxy Research，某中本聪时代地址在沉寂 16 年后转移 100.02 枚 BTC（价值 855 万美元），地址：1J3A7HovGXxK1GoCGMJpXGKa5sSwCrNHJ3。Bankless 创始人 David Hoffman 对此表示，此次转移或意在为抗量子攻击做准备。

ChainCatcher 消息，欧盟执法机构 Europol 周三发布两份报告，敦促行业与政策制定者提前应对量子计算威胁。其中由 Europol 欧洲网络犯罪中心撰写的《量子计算与加密货币》报告指出，加密钱包是“量子威胁的主要暴露点”。钱包依赖授权交易的私钥与用于验证的公钥，足够强大的量子计算机可从已暴露的公钥推导出私钥，使攻击者无需授权即可动用资金，这一时刻通常被称为 Q-Day。报告称，用于链接区块并支撑挖矿的哈希函数基本具备抗量子能力。 报告认为加密货币不会因量子计算而崩溃，但建议采取“主动防御”，包括分阶段过渡至抗量子密码学并改进钱包安全与密钥管理。公钥已在链上公开的钱包无法事后补救，报告称唯一解决方案是提前迁移。Glassnode 今年 5 月估计，已有 604 万枚 BTC（占已发行供应量的 30.2%）公钥暴露。升级比特币也有成本：NIST 标准化的后量子签名比比特币现用的 ECDSA 签名大 10 至 120 倍，可能造成区块空间过载与手续费上升。报告援引 2024 年研究估计，迁移全部未花费交易输出至少需累计 76 天停机。 第二份报告《先收集，后解密》与西班牙马德里卡洛斯三世大学合作完成，研究攻击者今日收集加密数据、日后解密的行为，发现 TLS、SSH 与 OpenPGP 等协议存在风险。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 编码代理，将针对比特币 secp256k1 椭圆曲线点加法子程序的量子攻击资源评分降低了 86.1%（从 107.5 亿降至 14.96 亿）。此次优化仅针对 Shor 算法中的单一步骤，并未破解任何私钥或转移资金，完整攻击仍需尚不存在的容错量子硬件。然而，每一次效率提升都在压缩区块链完成后量子迁移的时间窗口。据 Glassnode 数据，目前约 604 万枚 BTC（占流通供应量的 30.2%）因公钥已暴露在链上而面临潜在量子风险。以太坊计划于 2029 年 12 月前实现全面量子抗性，比特币社区则面临治理层面的更大挑战，包括约 170 万枚疑似 Satoshi 持有的休眠 P2PK 地址币如何处置，仍悬而未决。

ChainCatcher 消息，据 CoinDesk 报道，据 Theta Labs、以太坊基金会、StarkWare 等机构研究人员发布的最新论文显示，针对 Bitcoin（BTC）和 Ethereum（ETH）的潜在量子攻击关键计算环节，所需资源较谷歌量子人工智能团队此前公布的估算下降超过 50%。 该研究提出的量子线路设计方案仅需约 1151 个逻辑量子比特，并使用约 130 万次 Toffoli 门操作完成相关计算，综合评分约 15 亿，低于谷歌此前公布的约 30 亿水平。 研究主要优化了 Shor 算法中的点加法计算环节，该算法理论上可利用足够强大的量子计算机从公开密钥推导私钥。论文主要作者之一、Theta Labs CTO Jieyi Long 表示，量子攻击目前并非迫在眉睫，但抗量子迁移需要多年时间，无法在攻击发生后再进行补救。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究人员提议重建验证者存款合约，以支持新的加密系统，并最终停止接受现有 BLS 签名保护的存款。该提案针对存款合约，旨在增加一个开关，防止网络接受当前依赖的签名格式。 目前合约仅接受 BLS 密钥，因为其确切大小被硬编码，而新草案允许不同密钥大小，每笔存款将标记所使用的加密系统，BLS 获得标签零，为后续方案预留空间。 若提案获批，将先以 BLS 存款运行，其他方案可同时注册。后续决定可能永久禁用新的 BLS 存款，届时已使用 BLS 密钥质押的验证者不会消失，但新验证者将无法以此加入。以太坊最终还需单独变更，告知验证者如何检查新签名。这是迁移的验证者部分，另一部分已在推进中——EIP-8141 框架交易提案将允许普通以太坊账户在不更换地址的情况下更改批准交易的加密方式。 紧迫性源于谷歌量子人工智能研究部门 3 月发布的研究，该研究绘制了针对以太坊的五条量子攻击路径，使超过 1000 亿美元的资产面临潜在风险。以太坊基金会正以约 2029 年为目标推进核心协议变更。目前以太坊质押量约 4240 万枚 ETH，价值约 1040 亿美元。

ChainCatcher 消息，区块链初创公司 Quantus 创始人 Christopher Smith 表示，首次量子攻击可能表现为一连串无法解释的加密钱包失窃，而非直接窃取 Satoshi Nakamoto 预计价值约 630 亿美元的沉睡比特币。他指出，足够强大的量子计算机可从链上暴露的公钥推导私钥，使攻击者无需入侵钱包、设备或交易所内部系统即可转移资金。在高度安全机构的失窃事件中，唯一取证证据可能是不存在入侵痕迹。Smith 表示，量子攻击的首批目标可能是军事系统和国家机密；在区块链领域，稳定币发行方 Tether 的铸币密钥或更具价值。攻击者可通过管理钱包凭空铸造代币，并在发行方响应前抛售。谷歌已将后量子迁移时间表加速至 2029 年；Smith 认为量子计算机在 2028 年前后破解现代密码学的概率为“50-50”。相关区块链已开始迁移至后量子签名。

ChainCatcher 消息，据 DEGEN NEWS 分享的一段视频，Castle Island Ventures 合伙人 Nic Carter 表示，Solana 需要为抗量子攻击进行完全重建，他指出：“这对 Solana 来说会很棘手，因为它们围绕某种椭圆曲线变体进行了高度优化，在硬件层面也做了针对性优化。 Solana 的整个核心理念就是高吞吐量。最终，他们可能会采用基于格的密码学，但速度会变慢，吞吐量可能会下降，而吞吐量恰恰是 Solana 的全部意义所在。”

ChainCatcher 消息，比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然拥有这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为“后量子迁移与旧签名淘汰”。 BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为“支付至默克尔根”（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。 BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。 本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。

ChainCatcher 消息，据 PR Newswire 报道，纳斯达克上市公司 MicroCloud Hologram 宣布将投资 4 亿美元升级比特币协议以抵御量子攻击，该公司计划开发一种基于多层混合加密架构的抗量子协议在现有的比特币交易结构之上，引入一种并行验证机制，用于验证后量子签名算法以及传统的签名算法。 在此框架下，用户可以选择同时使用 ECDSA 和抗量子签名算法进行双重签名，从而在量子威胁全面显现之前实现安全冗余。据悉，这种混合签名策略不仅能增强系统的抗攻击能力，还可为网络升级提供充足的过渡时间，避免一次性替换带来的系统性风险。

ChainCatcher 消息，据 Bitcoin Magazine 称，比特币开发者正推进一项旨在增强比特币抗量子能力的比特币改进提案 BIP360 “Pay to Merkle Root (P2MR)”，相关测试网已部署。 截图显示，对应代码提交于 2 月 11 日完成并获验证，反映社区正为潜在量子计算威胁提前做技术准备。

ChainCatcher 消息，据 Bitcoin Magazine 报道，比特币改进提案 BIP-360 已合并至官方代码库中，以提升抗量子攻击能力。

ChainCatcher 消息，a16z Crypto 在 X 平台发布长文指出：现阶段能够破解加密货币的量子计算机（CRQC）出现时间表经常被夸大，其在 2030 年前出现的可能性极低，不同加密原语（cryptographic primitives）的风险状况存在差异。抗量子加密因面临“先采集、后解密”（HNDL）攻击，需要立即部署。而抗量子签名和 zkSNARKs 不易受 HNDL 攻击影响，过早迁移反而会带来性能开销、实施不成熟和代码漏洞等风险，因此应采取审慎而非仓促的迁移策略。对于区块链，大多数非隐私公链如 Bitcoin 和 Ethereum 主要使用数字签名进行交易授权，因此不存在 HNDL 风险。其迁移压力主要来自治理缓慢、社会协调和技术物流等非技术性挑战。Bitcoin 面临的特殊问题包括其治理速度缓慢，以及存在数百万枚价值数千亿美元的量子脆弱且可能被遗弃的代币。相比之下，隐私链由于加密或隐藏了交易细节，其机密性确实面临 HNDL 攻击风险，应尽早过渡。a16z Crypto 强调，在未来几年，与遥远的量子计算机威胁相比，代码漏洞、侧信道攻击和故障注入攻击等实施安全问题是更紧迫、更重大的安全风险。开发者应优先投资于代码审计、模糊测试和形式化验证。

ChainCatcher 消息，Coinbase 全球投资研究主管 David Duong 警告称，随着量子计算技术发展加速，比特币的长期安全性正进入“未知水域”。他指出，量子计算带来的风险被当前约 3.3 万亿美元规模的加密市场明显低估。Duong 表示，约三分之一的比特币供应量因其钱包公钥已公开暴露，在未来可能面临量子计算暴力破解私钥的结构性风险。尽管量子计算尚处于早期阶段，但相关威胁已从理论问题演变为现实隐患。他强调，相比量子计算对挖矿效率的潜在冲击，真正的核心风险在于数字签名安全。一旦量子计算机具备足够算力，攻击者可能从公钥反推出私钥，直接盗取比特币资产。此前，包括 BlackRock 在内的机构已在比特币 ETF 文件中明确将量子计算列为风险因素，部分研究人员甚至预计量子计算或在 4–5 年内威胁比特币加密体系。

ChainCatcher 消息，a16z 在其最新的关于量子攻击的文章中表示，比特币面临着两大现实问题的挑战，使得其转向抗量子数字签名已变得刻不容缓。首先是治理效率问题，比特币的升级进程极其缓慢。社区若无法就解决方案达成共识，任何争议性议题都可能引发破坏性硬分叉。其次是迁移的主动性问题，比特币向抗量子签名的过渡无法被动完成，持有者必须主动迁移资产。这意味着大量处于休眠状态、易受量子攻击的币种将失去保护。据估算，此类易受量子攻击且可能遭弃置的比特币数量达数百万枚，按当前市值计算价值高达数千亿美元。

ChainCatcher 消息，据 Cointelegraph 报道，意大利特伦托大学的 Massimiliano Sala 教授近日与 Ripple 团队探讨了区块链的未来，特别是量子计算对加密技术的潜在威胁。Sala 教授强调，量子计算机技术的成熟可能对现有加密方法构成严重威胁，从而对整个区块链技术体系带来风险。他指出，量子计算机将能够轻易解决数字签名的基础问题，破坏区块链平台上用户资产的保障机制。他提出的“Q日”概念，即量子计算机变得足够强大且易于获取，以至于恶意行为者可以破解传统加密方法的时刻。 虽然这对任何数据安全重要的领域——包括紧急服务、基础设施、银行业和国防——都将产生深远的影响，但理论上它可能摧毁加密货币和区块链的世界。Sala 建议，为应对这一潜在风险，所有传统的公钥密码系统都应被能够抵御量子攻击的对应系统所取代。尽管目前尚未出现能够执行此类操作的实用量子计算机，但全球各地的政府和科研机构已着手准备应对 Q 日的到来。Sala 教授对量子计算领域的进展表示满意，并建议区块链开发者与了解现代系统量子防护标准和创新的加密专家保持紧密合作，以共同面对这一挑战。