# 后量子的所有文章

在 HTX 新聞中心流覽與「后量子」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

比特币慌了？Mythos 60小时撬开后量子密码算法

近日，Anthropic发布的Claude Mythos Preview模型在密码分析领域取得两项突破性进展。首先，模型在60小时内对NIST后量子签名候选方案HAWK发起攻击，利用其格结构中的“非平凡自同构”对称性，将HAWK-256的有效密钥强度降低约4.4万亿倍（从2^64降至约2^38），这动摇了该方案作为轻量级后量子签名的核心优势。整个发现过程由多个AI智能体协作完成，人类操作者仅提供项目管理支持。其次，模型针对简化的7轮AES-128，自主提出了一种名为“莫比乌斯之桥”的新型攻击方法，将此前最优的“中间相遇攻击”效率提升了200至800倍。值得注意的是，初始阶段模型认为任务“不可能”完成，但在研究人员简单提示后，它自行重写了分析框架并最终取得突破。这项发现耗时约一周，而人类研究员花费近一个月才完成验证。这两项成果目前均未影响实际部署的系统（HAWK仅为候选，完整AES-128未被攻破），但其展现的能力已引发广泛关注。AI在短时间内自主发现并论证复杂的数学级漏洞，标志着密码分析领域的范式可能正在转变——发现的瓶颈或将被打破，而人类验证能力将面临更大挑战。文章最后提出了一个紧迫问题：若未来AI发现的是正在保护现实世界的加密系统的致命缺陷，人类应如何应对？

marsbit07/29 11:41

marsbit07/29 11:41

AmericanFortress提出保护加密钱包免受量子威胁的方案

美国网络安全公司AmericanFortress发布了一份名为ZKPoSP的预印本，提出一种加密方案，旨在保护分层确定性钱包免受潜在的量子攻击，且无需更改现有钱包地址格式。该方案的核心是用非交互式零知识证明替代传统的数字签名。此外，公司还描述了QBIP32方案，旨在通过单次函数调用生成签名标量、独立的量子抗性证明和链码，并声称可适用于包括secp256k1和Ed25519在内的多种椭圆曲线。方案的后量子安全性依赖于哈希函数和零知识证明对量子攻击的抵抗能力，但需区块链节点支持验证此类证明，而比特币、以太坊、Solana等主要网络目前均不支持。根据AmericanFortress在Rust上的实现，生成签名证明约需12-13秒，验证仅需9-10毫秒。背景方面，Galaxy三月报告指出约有价值4700亿美元的比特币可能因公钥已暴露而面临量子威胁。近期，多家公司和联盟，如Freedom Factory、Bitcoin Security Consortium及Galaxy自身，均宣布了推动后量子密码学研究和开发的资助计划。AmericanFortress此次方案是其五月提出的后量子签名方案的延伸，特别专注于分层确定性钱包并提供了更通用的机制。

cryptonews.ru07/29 08:26

cryptonews.ru07/29 08:26

IOSG：Q-Day倒计时，量子计算会终结加密货币吗？

量子计算常被视为悬在区块链头顶的“末日之剑”。其核心威胁在于Shor算法能高效破解当前主流的公钥密码体系（如椭圆曲线密码），这直接动摇了区块链“账本公开、资产不可逆、私钥自管”的根基。一旦具备实用规模的容错量子计算机（CRQC）问世，攻击者可能从链上已暴露的公钥逆推出私钥，窃取资产。 “Q-Day”（量子计算机能实际破解密码的时点）预计可能在2035-2045年间到来。根据Mosca不等式，考虑到数据保密周期和系统迁移所需时间，抗量子迁移必须提前启动。应对之道在于后量子密码学（PQC）。美国国家标准技术研究院（NIST）已发布基于格密码的ML-KEM、ML-DSA等核心标准。然而，迁移面临巨大挑战：PQC签名体积庞大（可达现有签名的数十倍），会显著增加链上负担；更关键的是，这需要整个生态（协议、钱包、交易平台等）协同升级，并涉及复杂的社会共识。对于比特币，风险集中于链上公钥已暴露的遗留UTXO（如早期地址）。迁移路径可能通过软分叉引入新地址格式，但如何处理长期不迁移的“休眠币”将引发“代码即法律”与资产保护之间的价值观冲突。以太坊则正通过提升“密码敏捷性”来规划全栈迁移，包括利用账户抽象缓冲用户端风险，以及在共识层探索能压缩签名数据的方案。结论是，量子计算不会瞬间终结加密货币，但构成了必须偿还的“安全债务”。真正的瓶颈并非技术，而是生态协调与治理博弈。行业需在仅剩的5-8年“工程舒适窗口”内，完成这场与时间赛跑的全链路升级。市场对加密资产安全模型的重新定价，可能会早于Q-Day本身。

marsbit07/07 08:40

Q-Day 倒计时：量子计算会终结加密货币吗？

量子计算对加密货币构成潜在威胁，核心在于其可能破解当前区块链依赖的公钥密码体系。文章指出，容错量子计算机（CRQC）可能在2035-2045年间具备实战能力（Q-Day），其Shor算法能直接威胁椭圆曲线加密等基石，而Grover算法则会削弱对称加密的安全强度。面对威胁，后量子密码学（PQC）已成为主要防御方向，美国国家标准与技术研究院（NIST）已发布基于格密码和哈希签名的标准化算法。然而，区块链生态的迁移面临巨大挑战：比特币的核心难题在于如何处理已暴露公钥的遗留资产与社区治理博弈，而非技术方案；以太坊则需协调执行层、共识层和数据层的全栈升级，工程复杂度极高。文章结论认为，量子计算不会终结区块链，但行业必须在有限的“工程舒适窗口”（约5-8年）内，完成从协议到应用的全链路协同迁移。真正的风险在于复杂的社会共识与治理博弈，而非密码学技术的缺失。比特币将面临财产权叙事的终极考验，而以太坊则需应对多层协议升级的艰巨工程。市场对加密资产安全模型的重新定价，可能早于Q-Day本身的到来。

链捕手07/06 14:58

链捕手07/06 14:58

别只盯着裁员，以太坊基金会新架构更值得细品

以太坊基金会（EF）近期进行了重组，裁员约20%（54人），并重新调整了组织架构。新架构将资源向核心领域集中，特别是协议层（57人）和接入层（34人），重点投入于协议演进、安全、隐私、客户端和规范等底层技术。关键方向包括：由Vitalik Buterin和Justin Drake领衔的架构组、后量子安全、zkEVM、形式化验证等。此次重组伴随着约40%的预算削减，目标是使基金会从高消耗模式转向更可持续的“捐赠基金”式运营。同时，EF正推动生态责任分散化，鼓励如EthLabs等外部组织承担应用推广、开发者工具等非核心工作，以构建更富韧性的多节点生态。核心信号是EF正收缩边界，专注于最难且不可替代的硬核技术问题，力求在复杂性增加的情况下，通过方法创新和路线图聚焦，确保以太坊的长期安全和演进。

Foresight News06/24 06:05

Foresight News06/24 06:05

以太坊研究人员提出用于后量子钱包的 SPHINCS- 签名方案

以太坊研究人员提出了一种名为SPHINCS-（读作“SPHINCS减”）的后量子签名方案，旨在为钱包提供量子安全保护，且无需更改以太坊现有协议。该方案专为EVM设计，用原生Keccak256哈希函数替换标准SHAKE256，从而可在Solidity中直接实现验证逻辑，无需依赖新的预编译合约或分叉升级。研究重点针对钱包使用场景优化，将每把密钥的签名预算从标准的2^64大幅降低至2^14到2^20之间，更符合实际交易频率。其中C13变体验证成本约为12.7万gas，签名大小为3704字节，相比标准方案有一定效率提升。该提案仍处于研究阶段，并非正式标准，且存在签名耗时较长等实际限制。但其意义在于探索了一条基于现有EVM工具、无需协议层改动即可实现后量子验证的可行路径，为以太坊应对未来量子计算威胁提供了新的技术思路。

bitcoinist06/13 01:06

bitcoinist06/13 01:06

BNB Chain 发布研究报告，探索 BSC 后量子密码学迁移路径

BNB Chain发布了一份新的研究报告，旨在探索将BNB智能链的核心密码学系统迁移至后量子（抗量子计算）替代方案的可行路径。报告评估了采用ML-DSA-44作为后量子交易签名方案，以及使用pqSTARK技术聚合验证者共识签名等方法的性能影响。研究显示，从技术层面实现后量子就绪是可行的，但需要在可扩展性方面做出显著权衡。具体测试数据表明：单笔交易的大小将从约110字节大幅增加至约2.5千字节；区块大小从约110千字节增加至约2兆字节；原生转账的TPS（每秒交易数）则从4,973下降至2,997。报告指出，主要的性能瓶颈并非签名验证本身，而是交易和区块体积增大导致的网络传输开销增加。报告同时指出，pqSTARK聚合技术表现高效，能够将验证者签名以约43:1的比例压缩，有助于控制共识层的开销。此外，报告也说明，P2P握手和KZG承诺等领域的后量子替代方案尚未在此次评估范围内，需要进一步的生态协调与研究。 BNB Chain强调，此项工作属于前瞻性的研究与评估，旨在增强基础设施的长期韧性，并非针对迫在眉睫的安全威胁。

链捕手05/18 13:24

链捕手05/18 13:24

Lock.com 携隔离签名与后量子架构进入早期访问阶段

伦敦量子图形实验室于2026年5月18日宣布，其硬件免费的加密钱包Lock.com开启早期访问。该钱包采用隔离、物理隔绝的安全架构，将私钥存储与联网系统完全分离，从而消除了对专用硬件钱包设备的依赖。传统的硬件钱包要求用户信任设备、制造商及其供应链。Lock.com通过分离签名环境和广播环境解决了这一问题：私钥始终保留在完全离线的签名器中，而交易创建和广播则在联网设备上进行，私钥永不触网。该系统旨在利用用户已有的设备运行，无需专用硬件。 Lock.com的开发源于对当前加密安全现状的不满。许多资金损失并非源于自托管失败，而是因为硬件周边的软件环境未达到同等安全标准。该产品旨在从结构上弥补这一差距。该平台架构集成了后量子密码标准，特别是ML-DSA签名和ML-KEM密钥封装，并结合了隔离签名模型，从而不依赖第三方硬件制造商或专有设备供应链。早期访问阶段旨在收集用户反馈，为全面发布做准备。用户可通过官网申请早期访问。量子图形实验室是一家专注于安全金融、数字资产和应用研究的投资与技术公司，Lock.com是其首款公开发布的产品。

TheNewsCrypto05/18 11:52

TheNewsCrypto05/18 11:52

比特币后量子新进展驳斥‘无人研究’论调

比特币核心开发者Matt Corallo近日驳斥了“无人认真研究比特币后量子密码学”的说法。他指出，Blockstream最新公布的OP_SHRINCSVERIFY操作码正是相关工作的具体体现，该提案基于已公开的研究成果。Jonas Nick将在OPNEXT 2026会议上介绍这一方案，其通过结合状态化与非状态化哈希签名方案，实现仅324字节的后量子签名，效率较NIST标准方案提升11倍以上。会议议程还包含多家机构对量子风险的讨论，表明该议题已获得技术与制度层面的双重关注。目前SHRINCS仍存在硬件性能、签名限制等未解决问题，但相关工程实践已从理论探讨进入具体方案验证阶段。截至发稿，BTC报价66,630美元。

bitcoinist02/27 22:02