# 密码学的所有文章

在 HTX 新闻中心浏览与「密码学」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Anchorage公布防范量子威胁的计划

受监管的加密银行Anchorage Digital公布了保护机构资产免受量子计算威胁的战略。该战略的核心包括为内部TLS连接部署混合保护，并重点应对数字签名面临的量子风险。公司指出，量子计算机可能利用肖尔算法从公开密钥推导出私钥，从而威胁加密资产安全。 Anchorage采用基于公钥哈希的比特币地址方案，在交易前不暴露公钥，并尽量减少地址重用，以增强安全性。员工设备已使用抗量子攻击的密钥封装机制。此外，公司正在其硬件安全模块和生产环境中测试并部署后量子密码学。为解决未来比特币网络可能淘汰经典签名算法带来的资产锁定问题，Anchorage提出了"后量子转门"机制。该方案利用零知识证明技术，允许用户在不暴露旧私钥的情况下，将签名权迁移至后量子密钥，据估计可覆盖约三分之二流通中的比特币。公司还开源了后量子签名方案SQIsign的Rust实现，称其签名尺寸比Falcon方案小约七倍。此前有分析指出，约600万BTC因公钥已暴露而面临潜在量子攻击风险。

cryptonews.ru08/04 11:23

cryptonews.ru08/04 11:23

吉姆·克莱默计划清仓其比特币，并警告称量子公司即将破解这种加密货币

CNBC节目《Mad Money》主持人吉姆·克莱默在7月30日采访IBM董事长兼首席执行官阿尔温德·克里希纳后表示，计划清空其比特币持仓。克里希纳警告称，量子计算可能在3到4年内挑战现代加密技术，并提及IBM在商用量子机器方面的进展。克莱默的言论迅速在社交媒体传播，但加密社区反应冷淡，许多交易员甚至将其视为反向指标，延续了“反向克莱默”的交易传统。市场数据也显示，比特币价格在其言论后保持稳定，甚至微涨至约63,764美元。克莱默的担忧主要基于比特币使用的ECDSA签名算法理论上可被运行肖尔算法的强大量子计算机破解。风险主要集中在那些公钥已暴露的地址上，例如重复使用的地址或采用旧格式的钱包。据估计，约有30%的比特币（约600-700万枚）属于此类“暴露”资产，其中许多是长期未动的早期钱包。在硬件层面，尽管谷歌量子AI在2026年3月论文中估算所需的物理量子比特数已大幅降低至50万以下，但当前最先进的量子系统仍仅有数百到数千个物理量子比特，且其中符合高可靠性要求的逻辑量子比特数量极少。IBM等公司的演示虽显示进展，但距离实现有效攻击仍有巨大工程挑战。专家普遍承认量子计算构成理论威胁，但对具体时间表存在分歧。克里希纳预计2028-2029年将出现可感知的商业影响，而许多保守研究人员则认为具有密码学意义的机器可能要到2030年代甚至更晚才会出现。克莱默提出的三年时间表远超多数技术预期。克莱默多年来多次改变对比特币的立场，其反复无常也削弱了此次预警的市场影响力。未来关键观察点包括：比特币核心开发者是否会推进抗量子提案、克莱默是否实际抛售，以及谷歌和IBM的量子技术里程碑能否如期实现。争论焦点已不再是风险是否存在，而在于比特币的防御机制与量子技术发展谁将更快成熟。

cryptonews.ru08/03 23:06

cryptonews.ru08/03 23:06

福布斯：700 万枚比特币暴露在量子计算风险下，BTC 必须换一把“锁”了吗？

《福布斯》文章指出，量子计算对比特币构成潜在威胁。据估计，约有700万枚比特币（价值约4700亿美元）因公钥已在链上暴露而面临风险，这主要包括中本聪时代地址和重复使用的地址。不过，暴露不等于立即被盗，关键在于能破解椭圆曲线密码学的量子计算机尚未出现。谷歌等机构研究显示，量子计算能力进步迅速，破解加密所需的量子比特数预估持续降低。以太坊基金会研究员预估，到2032年，量子计算机从暴露公钥破解私钥的概率约为10%。比特币社区对应对方案存在分歧。BIP-360提案建议新增抗量子地址类型；BIP-361则提议分阶段淘汰旧签名，长期未迁移的币（包括可能属于中本聪的）将无法花费，此举被部分人视同“没收”。与此同时，Algorand等区块链已采用抗量子签名。多家创业公司正积极开发解决方案。例如，American Fortress宣称其技术能让所有链上地址免迁移获得抗量子性，并计划通过软分叉自动冻结高风险休眠钱包。但其技术细节未公开、未经审计，部分说法有待验证。该公司还计划构建一个结合合规与隐私的交易层。尽管修复方案不断涌现，但黄金支持者等质疑比特币能否像黄金那样经受超长时期的考验。当前，量子威胁虽未迫在眉睫，但已引发密码学升级与资产安全的广泛关注和提前布局。

marsbit08/03 06:25

marsbit08/03 06:25

比特币慌了？Mythos 60小时撬开后量子密码算法

近日，Anthropic发布的Claude Mythos Preview模型在密码分析领域取得两项突破性进展。首先，模型在60小时内对NIST后量子签名候选方案HAWK发起攻击，利用其格结构中的“非平凡自同构”对称性，将HAWK-256的有效密钥强度降低约4.4万亿倍（从2^64降至约2^38），这动摇了该方案作为轻量级后量子签名的核心优势。整个发现过程由多个AI智能体协作完成，人类操作者仅提供项目管理支持。其次，模型针对简化的7轮AES-128，自主提出了一种名为“莫比乌斯之桥”的新型攻击方法，将此前最优的“中间相遇攻击”效率提升了200至800倍。值得注意的是，初始阶段模型认为任务“不可能”完成，但在研究人员简单提示后，它自行重写了分析框架并最终取得突破。这项发现耗时约一周，而人类研究员花费近一个月才完成验证。这两项成果目前均未影响实际部署的系统（HAWK仅为候选，完整AES-128未被攻破），但其展现的能力已引发广泛关注。AI在短时间内自主发现并论证复杂的数学级漏洞，标志着密码分析领域的范式可能正在转变——发现的瓶颈或将被打破，而人类验证能力将面临更大挑战。文章最后提出了一个紧迫问题：若未来AI发现的是正在保护现实世界的加密系统的致命缺陷，人类应如何应对？

marsbit07/29 11:41

marsbit07/29 11:41

以太坊初创公司EthSystems将隐私视为吸引银行采用公有区块链的关键

以太坊初创公司EthSystems押注隐私是吸引银行采用公有区块链的关键。该公司从以太坊基金会拆分独立，认为隐私而非可扩展性是金融机构将业务迁移至公链的最大障碍。EthSystems为银行、资产管理公司和政府提供隐私基础设施，使其能在以太坊上部署代币化资产、稳定币等应用，同时保障交易数据隐私。公司联合创始人莫·贾利勒指出，金融机构普遍需要一定程度的隐私控制，但这不意味完全的匿名。EthSystems不计划构建全新区块链，而是帮助机构在以太坊上集成隐私技术，并根据客户需求推荐或整合现有隐私方案（如Aztec、Miden），而非与它们直接竞争。 EthSystems最初是以太坊基金会机构隐私工作组的一部分，在基金会重组后成为商业化实体。贾利勒表示，转型为商业公司有助于获得资金支持，并更好地满足金融机构的采购流程需求。他强调，当前市场需求已从早期技术实验转向实际业务部署，机构更关注符合监管与隐私要求的基建方案。贾利勒总结道：“连接公有区块链与机构控制的关键在于密码学和隐私技术。”EthSystems的目标是通过咨询、定制化基建和开源研究，协助机构在合规前提下利用公链技术。

cryptonews.ru07/29 10:13

cryptonews.ru07/29 10:13

AmericanFortress提出保护加密钱包免受量子威胁的方案

美国网络安全公司AmericanFortress发布了一份名为ZKPoSP的预印本，提出一种加密方案，旨在保护分层确定性钱包免受潜在的量子攻击，且无需更改现有钱包地址格式。该方案的核心是用非交互式零知识证明替代传统的数字签名。此外，公司还描述了QBIP32方案，旨在通过单次函数调用生成签名标量、独立的量子抗性证明和链码，并声称可适用于包括secp256k1和Ed25519在内的多种椭圆曲线。方案的后量子安全性依赖于哈希函数和零知识证明对量子攻击的抵抗能力，但需区块链节点支持验证此类证明，而比特币、以太坊、Solana等主要网络目前均不支持。根据AmericanFortress在Rust上的实现，生成签名证明约需12-13秒，验证仅需9-10毫秒。背景方面，Galaxy三月报告指出约有价值4700亿美元的比特币可能因公钥已暴露而面临量子威胁。近期，多家公司和联盟，如Freedom Factory、Bitcoin Security Consortium及Galaxy自身，均宣布了推动后量子密码学研究和开发的资助计划。AmericanFortress此次方案是其五月提出的后量子签名方案的延伸，特别专注于分层确定性钱包并提供了更通用的机制。

cryptonews.ru07/29 08:26

cryptonews.ru07/29 08:26

Zcash 称 Ironwood 的证明排除了不可检测的伪造漏洞

Zcash研究人员已完成对Ironwood的形式化验证，发布了一份机器可验证证明，确认该网络的新匿名资产池在其声明的密码学假设下不存在不可检测的伪造漏洞。该项目周二宣布，该证明使用Lean编程语言编写，包含超过2700条定理，由三组研究人员和密码学家耗时一个多月完成。这项工作确立了一项名为"余额完整性"的安全特性，旨在确保匿名池支付的总价值不会超过公开转入的价值。证明涵盖了实现该特性所需的组件，包括Ironwood的零知识证明系统、电路规则和账本级会计处理，但未涉及Ironwood独立的隐私保障功能。 Ironwood通过Zcash的NU6.3升级引入，旨在修复其Orchard匿名池中发现的一个理论上可能允许不可检测地伪造ZEC的漏洞。开发者表示未发现该漏洞被利用的证据。新池的设计旨在恢复对Zcash供应完整性的信心。从Orchard迁移的资金必须经过一个称为"转闸"的公共会计检查点，该机制旨在防止任何假设中多出的代币进入Ironwood。随着资金离开Orchard，此过程也可能为旧池是否曾被利用提供越来越多的证据。

cointelegraph07/29 01:15

cointelegraph07/29 01:15

World Foundation 筹集5250万美元用于发展 World ID

World Foundation通过向战略投资者出售限制转让的WLD代币，筹集了5250万美元。本轮融资由专注于数字资产的Pantera Capital领投，参投方包括Bain Capital Crypto等机构，所购代币将锁定12个月。募集资金将用于全球推广World ID数字身份系统。该系统通过Orb设备扫描验证用户为真实人类，同时利用零知识证明等密码学技术保护个人隐私，不泄露具体身份信息。目前World Network已吸引超过3900万人加入，其中1800万用户通过Orb完成验证，系统已处理超4.75亿次World ID验证请求。公司计划借助最新推出的World ID 4.0平台，进一步扩大与企业客户和开发者的整合。

cryptonews.ru07/28 10:04

cryptonews.ru07/28 10:04

香港监管机构评估银行应对量子威胁的准备情况

香港金融管理局（HKMA）推出了银行业量子准备指数（QPI），首次评估得分仅为2.3分（满分10分）。监管机构同时发布白皮书，指出32%受访银行尚未启动向抗量子加密的过渡，约半数缺乏正式计划。不过，约68%的机构已意识到风险或正处于规划与试点阶段。 HKMA计划到2030年将行业准备度提升至10分，为此将与香港科技大学商学院及业界合作开发抗量子加密工具包，并举办培训研讨会。白皮书警告，未来能够大规模运行肖尔算法的量子计算机可能危及当前广泛使用的RSA和椭圆曲线加密等算法。监管机构呼吁银行提前清查加密系统、评估风险并制定迁移计划，强调更换嵌入式保护机制可能需要数年时间。HKMA还将量子风险准备与香港的资产代币化发展相联系，自2023年以来已发行三批绿色债券代币，总额约168亿港元。此外，监管机构于6月成立了专家小组以扩展代币化在债务市场的应用，并举例汇丰银行在2024年测试了用于代币化黄金交易的抗量子技术。有行业人士此前警告，比特币等加密货币可能在量子技术实用化时首当其冲，面临加密机制被破解的风险。

cryptonews.ru07/28 07:53

cryptonews.ru07/28 07:53

香港在推动资产代币化进程中，着手为银行防范量子计算威胁做准备

香港金融管理局（HKMA）推出了一套评估银行应对量子计算威胁准备情况的框架，以配合城市扩大使用代币化存款、数字资产和区块链结算的步伐。HKMA发布了量子准备白皮书及业界首个量子准备指数，显示行业整体准备度仅为2.3分（满分10分），约半数受调查机构尚未制定正式的后量子规划，目标是在2030年前实现10分的全面准备。此举背景是香港正将更多传统金融活动转移至分布式账本。自2023年起，香港已发行三批总计约168亿港元的代币化绿色债券，HKMA亦通过“Ensemble项目”推动代币化存款与数字资产结算。白皮书警告，分布式账本应用及支付网络的核心功能依赖加密技术，若防护被攻破可能遭受严重破坏。量子计划是HKMA“金融科技2030”战略的一部分，该战略将代币化列为四大支柱之一。监管机构计划加速现实世界资产代币化、常态化发行代币化政府债券，并探索以区块链结算支持代币化基金。截至2025年底，香港银行托管的数字资产超140亿港元，代币化存款达290亿港元。白皮书指出，未来能大规模运行肖尔算法的量子计算机可能破解广泛使用的RSA和椭圆曲线加密，导致数据泄露或交易签名伪造。由于更新加密系统耗时漫长，HKMA敦促银行立即开始盘点、风险评估和迁移规划。

cointelegraph07/28 02:26