量子计算

ChainCatcher 消息，英伟达 (NVDA.O) 在于利希超级计算中心完成容错量子计算创纪录模拟。

ChainCatcher 消息，运行 Zcash 网络的新版软件 Zakura 团队发布工程文章称，计划为每笔通过 NEAR Intents 完成的 ZEC 兑换分配独立的查看密钥，以封堵未来量子计算机利用公开退款地址拼凑用户支付历史的漏洞。NEAR Intents 支持跨链代币兑换，用户将隐私币 ZEC 兑换为 USDC 时，该服务会在 NEAR 公链上公布用户的一个 Zcash 地址，用于退回未使用的 ZEC。Zcash 地址包含由钱包查看密钥生成的公钥，普通计算机无法逆向运算，但运行 Shor 算法的大型量子计算机理论上可从地址反推出密钥。Zcash 钱包可生成多个看似无关的地址，但它们通常共享同一个查看密钥，攻击者一旦破解，便可关联账户收到的所有支付并读取金额与备注。Zakura 的方案为每笔兑换分配独立查看密钥，支出密钥仍保留在用户主账户，即使未来退款地址被破解，攻击者也仅能看到该笔兑换相关的支付。该设计还解决了实际难题：进行数百笔兑换的钱包会产生数百个密钥，从备份恢复时需用每个密钥扫描整条 Zcash 链。Zakura 的解决方案是一个可私下查询的数据库，采用私有信息检索技术，钱包询问退款去向时数据库不会得知其查询的地址。Zakura 称，基于其开源库构建的钱包（包括 Vizor）可在未来数周内添加该功能，硬件钱包将在固件支持后跟进，早于 Zcash 开发者本月设定的 1 月抗量子支付目标。

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片通过一种名为 “Cultivation” 的方法，将制备量子计算所需特殊状态 (Magic States) 时的错误率降低约 40 倍。相关研究本周发表于《Science》，有望降低未来大规模量子计算机的硬件开销，并使破解比特币钱包的潜在威胁受到更多关注。Magic States 是执行部分量子计算操作所需的关键资源，其制备过程需要消耗大量硬件。谷歌此次实验实现了约 99.99% 的状态保真度，但仅约 8% 的尝试通过筛选。研究人员表示，后续仍需扩大实验规模，并解决实时运行及错误纠正等问题。今年 3 月，谷歌曾估计，在特定硬件假设下，未来量子计算机可能只需不到 50 万个物理量子比特，就能破解比特币和以太坊所使用的钱包密码学。对于比特币而言，部分早期钱包的公钥自挖出以来便已公开，理论上可能成为未来量子攻击的目标；而公钥尚未公开的钱包则可能面临不同的攻击条件。不过，此次突破并不意味着量子计算机已具备破解比特币的能力。谷歌此前的攻击成本估算已假设采用高效的 Magic States 制备方案，因此本次成果不能简单理解为破解比特币的成本再降低 40 倍。研究仍处于量子硬件与纠错技术的推进阶段，实际攻击所需的完整设备和工程能力尚未实现。

ChainCatcher 消息，据 CoinDesk 报道，九家加密公司于周四宣布成立量子联盟，计划为比特币、以太坊及其他区块链网络制定通用安全标准，以应对未来量子计算机的威胁。 该联盟估计，约 640 万枚比特币、即供应量的 30.2%，其公钥已经暴露，未来量子计算机可能逆向推导钱包公钥以还原私钥并盗取资产。联盟说明，由于目前尚无量子计算机具备足够算力，这些比特币暂时无法被以此方式窃取。成员包括 Hacken、Charles Hoskinson 旗下 Midnight Foundation、抗量子一层区块链 Quantus 与 Postquant Labs 等。 围绕量子威胁何时到来，业内分歧明显。The Vault 首席营收官 Bryn Bennett 表示，没有人知道具体日期，但估算不断下调，这一风险已可提前规划，托管机构要回答的不是威胁出现在 2028 年还是 2035 年，而是若它提前到来能否完成迁移。 Postquant Labs 首席技术官 Richard Carback 则认为，2028 年出现可破解现有密码学的机器是现实的。近期研究已把攻击比特币和以太坊所需算力的估算下调，但目前尚无现有机器能破解其密码学，相关预测仍存争议。 是否冻结易受攻击的比特币同样引发争论。Bennett 指出，没有人为该问题负责，托管机构只保护客户资产而非被遗弃资产，冻结代币属于比特币网络的治理决策，任何冻结都将以量子风险换取财产权与中立性的先例。Carback 则倾向转移脆弱代币，并提出将其置于信托，允许能证明所有权的持有者取回资金。 币安创始人赵长鹏曾建议，若量子技术推进而中本聪约 110 万枚比特币始终未被触动，应将其冻结；比特币开发者 Jameson Lopp 也提出限制脆弱代币以防被盗，但批评者认为冻结他人比特币违背了无人可以没收比特币的承诺。实现抗量子需替换授权交易的数字签名，这要求开发者、矿工、钱包服务商、交易所与用户达成一致，新签名还可能占用更多区块空间，推高手续费或减少比特币可处理的交易数量。

ChainCatcher 消息，谷歌公布一项量子计算领域成果，称其 Willow 芯片突破了一项关键资源瓶颈。谷歌表示，名为 magic state cultivation 的技术现已在 Willow 芯片上运行，将错误降低约 40 倍，准确率达到 99.99%。该研究发表于《科学》杂志，谷歌同时表示仍需证明该技术在大规模条件下有效。

ChainCatcher 消息，Google Quantum AI 团队在 Science 发表论文，宣布名为魔法态培育（magic state cultivation）的技术在 Willow 处理器上将错误降低约 40 倍，产出逻辑保真度达 99.99% 的 T 态。魔法态是运行有用量子程序所需的一次性资源，每使用一次即被消耗；据 Google 引用的估算，制造魔法态的成本最高可占量子计算机全部容量的 95%，留给实际计算的空间十分有限。此前的标准方案是物理学家 Sergei Bravyi 与 Alexei Kitaev 于 2004 年提出的魔法态蒸馏，需要大量只做这一件事的量子比特工厂。Google 研究人员 2024 年提出更廉价的培育路线，其行为更像过滤器：把粗糙的魔法态注入芯片的一小块区域，对其运行一连串检查，淘汰所有被检测出缺陷的尝试，并让通过者逐步扩增。实验中仅约 8% 的尝试通过全部检查，即每保留一个干净状态要丢弃超过九成的尝试。培育技术是 Gidney 2025 年估计 RSA-2048 加密可被不到百万个噪声量子比特攻破的支撑之一，较其 2019 年 2000 万的估计下降 20 倍。此次实验最多使用 Willow 105 个量子比特中的 54 个，论文指出分解 RSA-2048 密钥需要错误率约百亿分之一的魔法态，比此次成果干净约百万倍。

ChainCatcher 消息，Capriole Investments 创始人 Charles Edwards 在 Bitcoin Magazine 的访谈中表示，比特币要突破历史新高，需要出现实质性变化，可能的催化剂包括量子计算取得实质进展、美联储政策转向、美国政府直接购入比特币，或新一轮刺激事件。他同时指出，通过 ETF 进入的机构买盘仍在为市场提供强劲支撑。 Edwards 提到，AI 驱动的失业可能改变美联储的政策路径，进而影响比特币走势；算力持续上升在 Hash Ribbons 指标上构成看涨信号，他也就 AI 时代这一算力周期是否有所不同展开讨论。此外，他从生产成本、能源价值与 MVRV 等角度评估比特币是否仍被低估，并谈及全球流动性与 5% 利率环境下比特币所处的未知领域。 在量子计算部分，Edwards 认为一份清晰的量子计算路线图可能反而成为比特币的上行催化剂，同时他也讨论了 AI 超级智能带来的加密安全风险，以及哪些因素可能触发比特币的下一轮历史新高。

ChainCatcher 消息，加密货币交易所 Coinbase 表示，其托管的比特币约占现有比特币总量 5%，并敦促比特币开发者立即着手应对量子计算威胁。Coinbase 指出，比特币共识变更及生态迁移可能需要数年，不能等到具备破解签名能力的量子计算机出现后再行动。Coinbase 建议采用类似 BIP-360 的灵活“容器”设计，以便逐步替换抗量子签名系统；同时提出分阶段实施“1-of-2”方案，使同一笔资金在过渡期可通过传统密钥或抗量子密钥支出。该方案还需兼容多方计算（MPC）密钥分割机制。Coinbase 表示，休眠、遗失及 Satoshi 时代持有的比特币属于单独的治理问题，任何救援机制本身也必须具备抗量子能力。今年 1 月，Coinbase 成立量子顾问委员会；7 月与 BlackRock、Strategy 加入比特币安全联盟，并承诺合计投入 1500 万美元用于比特币抗量子改造。

ChainCatcher 消息，英特尔首席执行官陈立武 10 月 12 日在新加坡表示，中国前沿人工智能模型的 token 成本更低，采用速度“非常快”。他在星展银行组织的座谈会上称，DeepSeek、Kimi、GLM 等中国模型表现“足够好”。陈立武表示：“我坚信开源，这是推动效率的最佳方式。”并补充称，市场将决定哪些模型最适合不同用例。他还表示，量子计算可能在未来 3 到 5 年内成为主流，软件将在推动部分所需基础设施的高效使用方面发挥作用。

ChainCatcher 消息，据外媒报道，在星展银行周一举办的一场论坛上，黄仁勋表示，中国 AI 模型（包括 DeepSeek、Kimi 和 GLM）的表现已经足够优秀。黄仁勋称，自己是开源的坚定支持者，开源是推动效率提升的最佳方式，市场将决定哪些模型最适合不同应用场景。他还表示，量子计算可能在未来 3 至 5 年内进入主流应用，软件将在推动相关基础设施高效利用方面发挥重要作用。

ChainCatcher 消息，据 Cointelegraph 报道，波场（Tron）创始人孙宇晨在 X 上表示，波场的抗量子密码学已在测试网上线。他称团队正密切关注量子计算与 AI 的进展，随时准备将抗量子能力部署至主网，并致力于保障用户资产安全，波场有望成为在 Q-Day 之前实现抗量子的少数主流区块链之一。Q-Day 指量子计算足以破解当前安全标准的那一天。 开发者日益关注抗量子密码学，因为足够强大的量子计算机最终可能破解用于保护比特币、以太坊等区块链网络的椭圆曲线密码学。今年早些时候，由 Strategy 牵头的财团承诺出资 1500 万美元资助比特币量子安全研究，以太坊基金会发布了将账户迁移至抗量子密码学的提案，Algorand 则计划在 2027 年前引入抗量子账户。 此外，区块链安全公司 AmericanFortress 此前公布了一项密码学方案，可在无需用户转移资金、轮换密钥或更改钱包地址的情况下，保护加密钱包免受未来量子攻击。该方案已以技术论文形式发布在 Cryptography ePrint Archive 上，尚未经过同行评审。

ChainCatcher 消息，Zcash 开发团队计划在 1 月为网络加入抗量子签名支持。Zakura 工程师 Roman Akhtariev 在工程博客中表示，团队计划让后量子签名操作码在 1 月落地 Zcash。这些操作码将使 Zcash 能够验证基于哈希的签名，从而抵御量子计算攻击。团队尚未确认具体的网络激活日期。该升级旨在防止攻击者利用当前公钥反推并伪造钱包所有者的支付授权。此次升级初期将保护透明交易。Zcash 有两种支付方式：屏蔽支付隐藏发送方、接收方与金额；透明支付则类似比特币，地址与金额在链上可见。据 CoinDesk 依据 ZecStats 数据计算，周四 1698 万枚已发行 ZEC 中约有 1196 万枚存放在透明池中，约占七成，1 月的计划主要针对这一公开部分。此外，Zakura 还开发了一款私有查询工具，允许钱包在不向服务器暴露关联地址的情况下查询余额，实验版本已在 Zcash 钱包 Vizor 的“Private queries”设置中提供。Zakura 的工程文章发布前，以太坊研究员 Justin Drake 于周四警告持有者准备进入所谓“bunker mode”，称在最坏情况下 AI 可能在“数月而非数年”内找到破解比特币和以太坊钱包数学保护的捷径。

ChainCatcher 消息，Tachyon 联合创始人 Sean Bowe 在 X 发文，批评以太坊基金会研究员 Justin Drake 近期关于量子威胁的预警表述。他称，这类含糊示警将在多个层面造成损害，并成为其量子倡导工作的自我伤害。Sean Bowe 表示：量子与人工智能威胁真实存在，行业团队正就如何务实应对风险、帮助用户处理不确定性作出审慎决策。部分团队拥有判断力较强的密码学家，另一些则需参考可信专家；由于涉及维度复杂，相关取舍几乎无法向非密码学家解释，专家应保持冷静并承担相应责任。他还称，情况澄清后，人们或将发现这至多是一次非故意的宣传举动，大量信任会因此流失，且无人清楚后续该如何行动。他认为相关方向判断本身正确，此前预警曾有意义，但已逐渐变成缺乏反馈约束的失控预测，并会长期影响对经典密码学合理担忧的信任。他指出，对方自己承认此次并无新信息驱动，并要求 Justin Drake 解释为何认为该做法正确。

ChainCatcher 消息，据 CoinDesk 报道，专注防御未来量子计算攻击的 Project Eleven 与隐私导向的工作量证明区块链 Quantus 计划于 2027 年第一季度完成集成，将 Quantus 接入 Project Eleven 的机构托管平台 Strongpoint，使机构能够通过硬件安全模块、内部政策和审计系统管理 Quantus 密钥并审批交易。该集成的意义不止于单一链。比特币、以太坊等网络不太可能采用相同的后量子签名方案或迁移路径，持有多种资产的银行可能需要同时适配多种新密码学形式，同时不削弱对交易审批、签名和审计的控制。Project Eleven 联合创始人兼 CEO Alex Pruden 表示，这种过渡可能成为机构采用加密货币的障碍，机构已在区块链之外准备后量子过渡。Quantus 联合创始人兼 CEO Christopher Smith 认为，AI 正在加速一切，包括量子硬件与量子软件，突发量子攻击的尾部风险需纳入所有投资组合决策，这属于受托责任。Strongpoint 的设计将机构控制层与底层区块链所用签名方案解耦，即使链上采用不同密码学，托管方仍可保留审批流程、硬件密钥存储与审计轨迹。Quantus 采用美国国家标准与技术研究院选定的后量子签名标准 ML-DSA 进行密钥生成与交易签名。

ChainCatcher 消息，据 Glassnode 数据，超过 600 万枚比特币处于已在链上公开可见的公钥之下，占流通供应量的 31.2%，较 2023 年的低点高出约 5 至 6 个百分点。Glassnode 联合创始人 Rafael Schultze-Kraft 表示，自该公司 5 月的报告以来，暴露供应量增加了 222,000 枚 BTC（约 182 亿美元），而同期比特币总供应量仅增长 64,000 枚 BTC。其中交易所贡献了 123,000 枚 BTC 的增量，目前持有 179 万枚公钥可见的 BTC。各机构差异明显：Coinbase 的暴露比例为 10%，Binance 则高达 83%；Fidelity 持有约 375,000 枚 BTC，暴露比例仅 2%，Grayscale 为 49%，Revolut 为 99%，Robinhood 为 100%。按该统计方法，美国、英国和萨尔瓦多政府的持仓未显示暴露。公钥可通过地址重复使用，或直接出现在部分比特币输出类型中而变得可见，包括早期的 pay-to-public-key 输出与 Taproot。具备足够能力的量子计算机或假设性的数学突破，可能使攻击者推导出对应的私钥。