量子

ChainCatcher 消息，据 Bitcoin.com 报道，量子计算公司 Alice & Bob 的研究估算，具备约 29,588 个物理量子比特的容错量子计算机，可在约 61.8 分钟内求解比特币所用的 256 位椭圆曲线密码学问题。该问题支撑比特币交易授权所使用的数字签名，研究结果属于理论资源估算，并不代表现有量子计算机已具备破解能力。 研究还估算，22,593 个物理量子比特可在约 3.14 天内破解 RSA-2048 加密。相关计算采用旨在降低量子错误的 cat qubits 技术，并结合更高效的纠错码及针对 Shor 算法的改进。 若足够强大的量子计算机能够从已公开的公钥推导出私钥，相关比特币可能面临未经授权签名和资产被盗风险。研究估算的破解时间仍长于比特币约 10 分钟的平均区块间隔；约 690 万枚比特币因对应公钥已公开而可能面临风险。

ChainCatcher 消息，EIP-8450 提案更新，拟为以太坊验证者引入抗量子公钥注册机制，采用基于哈希的密码学方案，包括 leanXMSS 密钥和 VRF 树根。更新明确由 BLS 签名密钥授权注册及更换抗量子密钥，并设置至少一个 Epoch 的更换延迟和防重放机制；该提案目前仍处于 Draft 阶段，尚未部署。

ChainCatcher 消息，比特币 Layer2 网络 Stacks 联合创始人 Muneeb Ali 在 Cointelegraph 的 Chain Reaction 播客中表示，围绕量子计算的担忧正在抑制机构资金进入比特币，该网络需要一份可信的安全升级路线图来恢复投资者信心。他称“量子担忧已经给比特币的增长设定了上限”，认为这种不确定性可能促使风险偏好较低的机构投资者推迟大额买入，直到开发者给出明确的抗量子安全路径。Stacks 是旨在为比特币引入智能合约与去中心化应用的比特币 Layer2 网络，Ali 为该项目的联合创始人。Ali 警告，如果开发者未能在 2028 年前在抗量子安全方面取得实质性进展，比特币可能进入风险更高的阶段。他指出，升级通常需要数年才能落地，用户将资产迁移至新地址还需额外时间。他以美国国家标准与技术研究院（NIST）的指引为依据，将 2030 年视为过渡到抗量子安全的目标节点，并认为人工智能的进步可能加速量子计算机研发，使这一时间表提前至 2029 年。Ali 承认部分比特币支持者认为量子威胁尚远、担忧被夸大，但他认为在缺乏可信升级路线图的情况下，对威胁紧迫性的分歧本身就会削弱投资者信心。他还表示，足够强大的量子计算机更可能出自大型研究实验室而非未知攻击者，谷歌、微软等公司缺乏窃取比特币的动机，但量子安全威胁将波及整个加密行业，“如果比特币受到冲击，下游所有项目都会受到冲击”。目前开发者正探索防护方案，StarkWare 于 9 月称研究人员在一周的优化挑战后，将准备一笔实验性抗量子比特币交易的计算成本降低了 79%，该方案无需修改比特币共识规则，但成本下降仅在基准测试中得到验证。

ChainCatcher 消息，据市场消息，英特尔 (INTC.O) 将以约 23 亿美元收购量子初创公司 Classiq。

ChainCatcher 消息，AI 物理实验室 Physical Superintelligence（PSI）宣布，借助 GPT-6 Astra、Claude 等模型，在 5 道长期悬而未决的量子信息难题上取得新进展，并公开论文、证明代码和验证材料。研究过程中，物理学家负责指导和核验，相关模型参与推导，团队还让 Codex、Claude Code 中的 AI Agent 编写 Lean 形式化证明，由计算机检查推理是否成立。其中一项研究证明，在特定量子场中，即使两个区域相隔很远，量子纠缠依然存在，但距离超过一定范围后，就无法再通过 CHSH 贝尔不等式检验出非局域关联。另一项研究证明，某类量子操作连续进行足够多次后，一定会破坏纠缠。这 5 项成果并非全部彻底解决了原来的难题，部分结论只适用于特定条件，仍有问题尚未解决。

ChainCatcher 消息，据智通财经报道，英特尔已同意收购以色列量子计算初创公司 Classiq Technologies，交易价格未披露，预计 2027 年上半年完成。Classiq 的客户包括宝马和 AT&T，其技术可帮助客户编写能在任何类型量子硬件上测试和运行的代码。此次收购将增强英特尔量子硬件研发实力，并使其产品更易部署到量子计算机中。英特尔 CEO 陈立武表示，与 Classiq 联手将使英特尔量子计算部门转型为全栈量子计算企业。Classiq 累计融资超过 2 亿美元，拥有约 130 名员工，收购后将继续帮助客户开发可在多类型量子硬件上运行的代码，包括竞争对手的硬件。英特尔十多年来一直致力于将硅基制造优势转化为量子计算地位，专注于自旋量子比特技术。

ChainCatcher 消息，加密创业加速器 AllianceDAO 联创 Wang Qiao 表示，他并不担心加密社区应对未来 AI 与量子威胁的能力，并断言未来两年内，世界将会意识到，相较于互联网和传统金融领域，加密货币对此的准备要充分得多。他表示，十年来加密市场一直是一个万亿美元规模且不可逆的蜜罐，即极具吸引力的攻击标靶，这造就了一个远比地球上几乎任何其他地方都更经受过实战考验的系统，以及一种对抗性的安全文化。

ChainCatcher 消息，据 The Block 报道，Starknet（STRK）持有者以超过 93.5% 的投票权支持一项研究提案，拟探讨将 Starknet 从以太坊 Layer 2 网络转型为独立的、具备抗量子能力的 Layer 1 网络。StarkWare 计划于 11 月发布白皮书草案，进一步研究相关技术路径。需要注意的是，此次投票仅支持开展转型研究，并不意味着转型方案已正式获批。后续若要推进相关转型，仍需获得进一步的治理批准。

ChainCatcher 消息，英伟达 (NVDA.O) 在于利希超级计算中心完成容错量子计算创纪录模拟。

ChainCatcher 消息，以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案。 该方案将类 Tornado Cash 隐私池移植到可能具备后量子安全性的哈希型 SNARK 系统 Flock 上，并采用 SHA-256。方案用小型“单次压缩”电路替代大型电路。

ChainCatcher 消息，运行 Zcash 网络的新版软件 Zakura 团队发布工程文章称，计划为每笔通过 NEAR Intents 完成的 ZEC 兑换分配独立的查看密钥，以封堵未来量子计算机利用公开退款地址拼凑用户支付历史的漏洞。NEAR Intents 支持跨链代币兑换，用户将隐私币 ZEC 兑换为 USDC 时，该服务会在 NEAR 公链上公布用户的一个 Zcash 地址，用于退回未使用的 ZEC。Zcash 地址包含由钱包查看密钥生成的公钥，普通计算机无法逆向运算，但运行 Shor 算法的大型量子计算机理论上可从地址反推出密钥。Zcash 钱包可生成多个看似无关的地址，但它们通常共享同一个查看密钥，攻击者一旦破解，便可关联账户收到的所有支付并读取金额与备注。Zakura 的方案为每笔兑换分配独立查看密钥，支出密钥仍保留在用户主账户，即使未来退款地址被破解，攻击者也仅能看到该笔兑换相关的支付。该设计还解决了实际难题：进行数百笔兑换的钱包会产生数百个密钥，从备份恢复时需用每个密钥扫描整条 Zcash 链。Zakura 的解决方案是一个可私下查询的数据库，采用私有信息检索技术，钱包询问退款去向时数据库不会得知其查询的地址。Zakura 称，基于其开源库构建的钱包（包括 Vizor）可在未来数周内添加该功能，硬件钱包将在固件支持后跟进，早于 Zcash 开发者本月设定的 1 月抗量子支付目标。

ChainCatcher 消息，据 Decrypt 报道，Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 及 Hacken 等 9 家区块链机构联合成立 Quantum Alliance，旨在制定“量子就绪”开放标准，并建立统一方法测试区块链网络、钱包及基础设施的抗量子能力。 Quantum Alliance 表示，目前约有 604 万枚 BTC、约占比特币供应量的 30%，因椭圆曲线签名公钥已暴露而存在潜在量子攻击风险。该组织将重点推进区块链迁移、后量子零知识系统、钱包安全及跨链兼容性，并援引近期预测称，实用型量子攻击窗口可能最早出现在 2028 年前后。

ChainCatcher 消息，Arthur Hayes 在近期接受 The Rollup 采访时表示，加密量子威胁是被夸大，是已知且可管理的风险，而非卖出理由。 Hayes 认为，真正实用的防护在于钱包卫生（address hygiene），即避免地址重用、使用更新的签名类型等。大多数风险集中在那些地址管理糟糕的人身上。Hayes 并不认为量子计算是当前需要恐慌或抛售比特币的催化剂。

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片通过一种名为 “Cultivation” 的方法，将制备量子计算所需特殊状态 (Magic States) 时的错误率降低约 40 倍。相关研究本周发表于《Science》，有望降低未来大规模量子计算机的硬件开销，并使破解比特币钱包的潜在威胁受到更多关注。Magic States 是执行部分量子计算操作所需的关键资源，其制备过程需要消耗大量硬件。谷歌此次实验实现了约 99.99% 的状态保真度，但仅约 8% 的尝试通过筛选。研究人员表示，后续仍需扩大实验规模，并解决实时运行及错误纠正等问题。今年 3 月，谷歌曾估计，在特定硬件假设下，未来量子计算机可能只需不到 50 万个物理量子比特，就能破解比特币和以太坊所使用的钱包密码学。对于比特币而言，部分早期钱包的公钥自挖出以来便已公开，理论上可能成为未来量子攻击的目标；而公钥尚未公开的钱包则可能面临不同的攻击条件。不过，此次突破并不意味着量子计算机已具备破解比特币的能力。谷歌此前的攻击成本估算已假设采用高效的 Magic States 制备方案，因此本次成果不能简单理解为破解比特币的成本再降低 40 倍。研究仍处于量子硬件与纠错技术的推进阶段，实际攻击所需的完整设备和工程能力尚未实现。

ChainCatcher 消息，LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布新研究成果 Aerie，旨在提升后量子密码学签名的聚合效率。据介绍，Aerie 基于此前推出的格密码多项式承诺方案 Akita 构建。在搭载 Apple M4 Max 芯片的 MacBook Pro 上，使用 16 个 CPU 核心且无需 GPU 加速，即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名，峰值内存占用约 2.1 GiB。LayerZero 表示，与此前的 Orthus 方案相比，Aerie 的证明生成速度提升约 1.5 倍，验证速度提升 38 倍，证明体积缩小约 1.7 倍。此外，Aerie 还支持美国国家标准与技术研究院（NIST）标准化的 ML-DSA 签名聚合，具体性能数据将在后续公布。该研究旨在为区块链实现低延迟、无需专用硬件的后量子安全共识提供技术路径。