# 密码学的所有文章

在 HTX 新闻中心浏览与「密码学」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

量子计算威胁逼近，加密货币或先于银行暴露风险

量子计算对依赖加密技术的系统构成潜在威胁，而加密货币因其去中心化和公开账本特性，可能成为最早面临实际风险的技术领域。专家指出，加密货币如同“矿井里的金丝雀”，其去中心化特性使它可能最先受到攻击。一旦量子计算机具备破解椭圆曲线密码学的能力，就可能从公钥反推私钥，威胁数字资产安全。业界预估，具备密码学相关能力的量子计算机可能在2029年左右出现。与传统金融机构不同，比特币等去中心化网络的升级依赖广泛共识，治理过程缓慢。例如，2017年的SegWit升级曾引发社区分裂。研究指出，将比特币网络迁移至后量子密码学标准需大量时间，且必须在量子计算机实用化前完成，否则已暴露公钥的资产仍面临风险。相比之下，传统金融机构的决策更快速集中。量子威胁并非仅在“Q日”突然爆发，只要攻击者能在数据或资产失去价值前完成破解，风险就已显现。目前约有三分之一的比特币公钥已永久暴露，更易受“静态攻击”。加密货币行业需警惕，技术方案或已存在，但治理协调的速度将成为关键考验。

marsbit07/28 01:45

marsbit07/28 01:45

专家称比特币为量子威胁的“矿坑里的金丝雀”

专家将比特币称为量子威胁的“煤矿中的金丝雀”。Quantum Xchange公司CEO埃迪·泽尔维贡表示，比特币和其他加密货币可能率先面临量子计算的实际威胁，因为该技术可能被用于破解复杂的加密机制。他预测，由于其去中心化特性，攻击很可能从区块链协议开始。这种事件将标志着密码学意义上重要的量子计算机的出现——这种设备能够破解支撑比特币网络签名和银行基础设施加密的椭圆曲线密码学。泽尔维贡指出，微软、IBM等投入巨资研发量子系统的公司，普遍预期在2029年左右出现具有商业和密码学意义的量子系统。谷歌研究人员的最新评估也降低了破解比特币所需量子算力的预估。报告指出，比特币面对量子计算机的主要弱点并非算法，而是其缓慢的决策系统。与能够快速更新加密基础设施的传统金融机构不同，公开的去中心化区块链向抗量子标准的过渡将更耗时且难以预测。要实现任何升级，必须先获得90%矿工对具体更新参数的共识，而历史上重大变更常遭遇强烈阻力。美国政府的行动加剧了紧迫感，美国能源部计划在三年内建造一台强大的量子计算机，同时联邦机构已被要求转向抗量子密码学。这被视为倒计时开始的信号。

cryptonews.ru07/27 09:57

cryptonews.ru07/27 09:57

量子路线图将大幅推高比特币价格：查尔斯·爱德华兹

卡普里奥尔投资公司创始人查尔斯·爱德华兹认为，比特币开发者需要放下骄傲，制定明确的路线图以应对量子计算攻击的威胁。他表示，一旦官方公布此类计划，比特币价格将迅速作出积极反应。爱德华兹指出，量子计算风险已成为影响投资者情绪和比特币价格的因素之一，资产管理巨头贝莱德也在其比特币ETF材料中提及此长期风险。他估计，量子风险目前导致比特币价格被低估约30%。如果比特币核心团队能像其他区块链项目一样，公布一个未来几年内解决此问题的清晰路线图，市场担忧将大幅缓解，并可能推动价格快速上涨。目前比特币社区对此存在争论，部分人认为重大修改可能违背比特币核心精神，也有人认为量子计算机威胁尚远，仓促应对可能适得其反。爱德华兹基于行业专家的时间表预测，“Q日”（量子计算机足以破解公钥密码）可能在四到五年后到来，而比特币开发和实施解决方案也需要数年时间。他认为，当前价格已反映了基于现有信息的风险，但若未来技术突破加速威胁，或官方路线图明确化解风险，价格将相应波动。

cointelegraph07/27 09:48

cointelegraph07/27 09:48

human.tech 发布 Clean SDK，助力打造隐私优先的 Web3 应用

human.tech近日推出了面向开发者的Clean SDK，这是一个可编程工具包，旨在帮助开发者构建默认保护隐私且具备透明问责机制的Web3应用。该SDK与Aztec的版本5同时发布，为开发者提供了集成零知识身份验证、制裁名单筛查和隐私交易的核心组件，无需处理敏感用户数据或从头搭建合规基础设施。 Clean SDK通过结合零知识证明和可编程验证，使应用能够证明用户是合法参与者且资金已通过制裁筛查，同时不泄露个人身份信息，从而解决了隐私与问责之间的传统矛盾。作为首个基于该SDK构建的应用，Shield同步上线，它作为连接以太坊与Aztec的隐私桥梁，允许用户在不公开身份的情况下转移资产，并能证明每次转账背后是真实唯一的人类且资金符合制裁规定。 SDK提供三种核心验证功能：制裁筛查（Proof of Innocence）、人格验证（Proof of Personhood）以及零知识身份验证（Proof of Clean Hands）。这些功能使应用能在不暴露个人信息的前提下验证用户与交易。该工具包专为Aztec开发者设计，让开发者可直接在去中心化应用中集成可编程隐私功能。此次发布反映了市场对兼顾隐私与透明问责的制度级基础设施的需求增长。human.tech的产品生态还包括Human Passport、Wallet as a Protocol、Human Network等，致力于通过零知识技术帮助开发者和用户证明人格、保护隐私并建立可扩展的负责任数字系统。

TheNewsCrypto07/22 05:56

human.tech 发布 Clean SDK，助力打造隐私优先的 Web3 应用

TheNewsCrypto07/22 05:56

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

万链（Wanchain）的 Cardano-BNB 跨链桥疑似被利用，导致其金库中的 5.15 亿枚 NIGHT 代币（价值约 900 万美元）被盗。调查指出，漏洞源于桥接合约的 TreasuryCheck 验证器中存在“非单射签名消息编码”的加密弱点。该漏洞允许攻击者通过重复使用合法交易的有效签名，来授权伪造的提款请求，从而无需验证者私钥即可盗取资金。随后，攻击者将盗取的 NIGHT 代币在 Cardano 网络上兑换为 ADA。事件发生后，万链已暂停该桥接服务并展开调查，同时确认此次事件仅限于桥接本身，未影响 Midnight 网络或 Cardano 主链。近期加密领域安全事件频发，包括 Allbridge Core、Ostium 和 BONK 生态相继遭受攻击，但数据显示 2026 年 7 月整体损失金额较 2025 年同期有所下降。

ambcrypto07/21 11:32

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

ambcrypto07/21 11:32

Zcash 新节点 Zakura 上线：隐私支付能跑 5 万 TPS，目标对标 Visa 和万事达

Zcash 新节点软件 Zakura 上线，旨在实现每秒5万笔隐私交易的处理能力，对标 Visa 和万事达的支付水平。Zcash 当前隐私交易处理速度仅约每秒1笔，Zakura 通过剪枝和快照技术将同步时间大幅缩短，并计划利用 Tachyon 项目的递归证明技术减少数据验证负担，以解决吞吐量瓶颈。同时，Valar Group 正在研究私有信息检索技术，以提升钱包的隐私交易查询效率。7月下旬将启动 Ironwood 升级，以修复此前发现的漏洞，确保屏蔽池内代币供应的可靠性。这一系列进展表明，隐私与高性能在区块链支付中可同时实现。

marsbit07/21 06:15

Zcash 新节点 Zakura 上线：隐私支付能跑 5 万 TPS，目标对标 Visa 和万事达

marsbit07/21 06:15

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

基于Hedera的借贷协议Bonzo Lend遭遇安全漏洞，损失约905万美元。攻击者利用协议预言机验证器的一个零签名漏洞，仅存入价值几美元的250枚SAUCE代币作为抵押品，便成功借出巨额资金。具体过程是，攻击者提交了一个虚假的价格更新，将SAUCE代币价值恶意夸大了约12个数量级。关键在于，该更新附带的签名字段和引用的公钥均为密码学中的“零值”或“无穷远点”。验证器在进行数学配对验证时，因未拒绝这些特殊输入，错误地将恒等式结果视作有效授权签名，从而接受了被操纵的价格。 Bonzo Lend的智能合约随后依据该虚假价格和既定的贷款价值比规则，批准了巨额贷款。攻击者借此借出了663万USDC和3450万枚wHBAR。另有一钱包在漏洞修复前借出约100万美元，并自称白帽黑客，表示愿意归还。目前，Bonzo Lend已暂停所有功能，正在与相关方确定恢复方案。预言机服务商Supra据称已修复验证器漏洞。但协议仍未公布具体的重新开放时间、用户赔偿或提款安排，流动性提供者资金暂时无法取出。此次事件暴露了DeFi协议在依赖外部预言机时，对底层数学验证边界情况处理不严的潜在风险。

marsbit07/14 02:53

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

marsbit07/14 02:53

Vitalik的Rollup证明工作表明以太坊扩容仍依赖于密码学

以太坊联合创始人Vitalik Buterin近期发布的技术笔记聚焦于Rollup的证明优化，特别是多项式承诺等密码学技术的效率提升。这项研究虽技术性较强，却揭示了以太坊扩容的核心路径仍然深度依赖密码学的进步，而非仅仅是产品发布。 Rollup依赖密码学证明来压缩和验证交易，证明效率的提升意味着网络能够以更低成本支持更大规模的交易处理，同时不损害其底层安全模型。这对于以太坊的长期发展至关重要，普通用户虽无需理解技术细节，但将最终受益于更快速、更便宜的交易。这一进展凸显了以太坊研究文化的活跃度。在市场注意力被ETF和价格波动分散时，其核心开发与研究活动仍在持续推动底层技术的迭代。对于投资者而言，此类技术研究虽不直接引发短期价格波动，却关乎以太坊能否长期保持其作为主流应用首选结算与执行层的地位。当前市场信息繁杂，此事应被视为一个清晰的技术进展数据点，有助于理解Layer2在以太坊生态中的定位，而非一个即时的市场炒作叙事。其真正价值在于为以太坊的持续扩容提供了具体的技术演进依据。

bitcoinist07/09 23:11

bitcoinist07/09 23:11

不止于私钥：从钱包、L2 到供应链，如何守护 Web3 的安全边界？

六月加密世界发生多起安全事件，总损失超7500万美元，暴露了从钱包到L2再到供应链的多元风险。Cardano生态钱包SecondFi因签名实现缺陷，导致用户私钥可能从公开交易数据中泄露，凸显了钱包底层代码安全与开源审查的重要性。Aztec旧版Rollup和Taiko的漏洞则显示，L2系统的复杂信任链（如零知识证明规则不完整或可信执行环境密钥泄露）可能导致资产被盗或网络中断。此外，Polymarket因第三方服务被入侵，前端遭恶意脚本注入，造成用户损失，说明即使合约安全，交互路径上的依赖风险依然存在。面对这些威胁，用户需升级安全习惯：将大额资产与日常交互钱包隔离；使用L2时了解其官方桥与退出机制；对陌生DApp限制授权并仔细核对交易内容。整体而言，Web3安全已从单一私钥保护，扩展为覆盖密钥生成、交易签名、网络验证到最终结算的完整路径防御。

marsbit07/09 10:43

marsbit07/09 10:43

IOSG：Q-Day倒计时，量子计算会终结加密货币吗？

量子计算常被视为悬在区块链头顶的“末日之剑”。其核心威胁在于Shor算法能高效破解当前主流的公钥密码体系（如椭圆曲线密码），这直接动摇了区块链“账本公开、资产不可逆、私钥自管”的根基。一旦具备实用规模的容错量子计算机（CRQC）问世，攻击者可能从链上已暴露的公钥逆推出私钥，窃取资产。 “Q-Day”（量子计算机能实际破解密码的时点）预计可能在2035-2045年间到来。根据Mosca不等式，考虑到数据保密周期和系统迁移所需时间，抗量子迁移必须提前启动。应对之道在于后量子密码学（PQC）。美国国家标准技术研究院（NIST）已发布基于格密码的ML-KEM、ML-DSA等核心标准。然而，迁移面临巨大挑战：PQC签名体积庞大（可达现有签名的数十倍），会显著增加链上负担；更关键的是，这需要整个生态（协议、钱包、交易平台等）协同升级，并涉及复杂的社会共识。对于比特币，风险集中于链上公钥已暴露的遗留UTXO（如早期地址）。迁移路径可能通过软分叉引入新地址格式，但如何处理长期不迁移的“休眠币”将引发“代码即法律”与资产保护之间的价值观冲突。以太坊则正通过提升“密码敏捷性”来规划全栈迁移，包括利用账户抽象缓冲用户端风险，以及在共识层探索能压缩签名数据的方案。结论是，量子计算不会瞬间终结加密货币，但构成了必须偿还的“安全债务”。真正的瓶颈并非技术，而是生态协调与治理博弈。行业需在仅剩的5-8年“工程舒适窗口”内，完成这场与时间赛跑的全链路升级。市场对加密资产安全模型的重新定价，可能会早于Q-Day本身。

marsbit07/07 08:40