量子联盟成立,为2028年制定区块链安全标准
要点速览
- •量子联盟汇聚了来自区块链协议、钱包、隐私、安全和量子计算公司的高管与研究人员,共同制定共享的、可公开验证的量子就绪标准。
- •约604万枚比特币(占总供应量的30.2%)被视为处于暴露状态,因为其所在的配置可能使量子攻击者从公钥推导出私钥。
- •由联盟贡献者构建的“量子末日时钟”将2028年3月确定为可能出现能够破解当前密码保护的量子计算机的潜在早期时间点。
- •四个初始工作组将分别负责区块链迁移、后量子零知识系统、钱包安全和跨链兼容性,包括应对后量子签名尺寸更大和密钥已暴露等挑战。
- •现有就绪评估结果相互矛盾:qLABS量子脆弱性指数将以太坊在就绪网络中排名第二,而migration.fail评估则因已部署的保护措施给以太坊打了不及格分。

多家区块链公司联合发起了“量子联盟”(Quantum Alliance),这是一项开放标准计划,旨在为衡量加密货币网络、钱包和基础设施的抗量子能力建立统一标准。该计划旨在帮助行业为未来可能削弱数字资产安全密码体系的量子计算机做好准备。
该联盟汇聚了来自区块链协议、钱包安全、隐私和量子计算领域组织的高管、技术领袖和研究人员。其 stated 优先事项包括定义后量子就绪标准、建立可公开验证的测试标准,以及在网络迁移到新密码体系的过程中改善兼容性。该组织计划发布开放标准、安全基准和迁移指南,使区块链项目能够依据一套共同标准评估其量子就绪程度。
量子计算引发对加密安全的担忧
大多数主要区块链网络依赖椭圆曲线密码学来验证交易并保护数字资产。如果足够强大的量子计算机出现,区块链上记录的公钥可能成为安全隐患,因为Shor算法理论上可以从暴露的公钥推导出私钥。
密钥一旦被攻破,攻击者可能窃取资金或控制特权系统,包括稳定币发行机制、治理合约、跨链桥和预言机基础设施。近2.9万亿美元的加密货币市场几乎全部仍依赖传统数字签名,其中604万枚比特币——占供应量的30.2%——在易受攻击的配置中被视为处于暴露状态。
近期的多项评估引发了对量子攻击潜在时间线的担忧。由联盟贡献者Richard T. Carback III和Colton Dillion开发的模型“量子末日时钟”将2028年3月确定为可能出现具备密码学相关能力的量子计算机的早期时间窗口。
来自Google Quantum AI、以太坊基金会和斯坦福大学研究人员的研знач研究也表明,破解椭圆曲线密码学可能只需不到50万个物理量子比特,远低于先前的估计。IonQ另行的估计是,一台拥有约2万个物理量子比特的容错离子阱量子计算机可在每次尝试约26天内解决比特币的secp256k1密码学难题。不过,目前尚无任何现有量子计算机能够实施此类攻击。
行业缺乏统一的量子就绪标准
美国国家标准与技术研究院(NIST)于2024年8月 finalized 首批后量子密码学标准,为传统计算系统采用抗量子算法提供了共同参考。然而,由于各区块链网络独立运行,行业仍然缺乏一个普遍接受的框架来评估基础设施是否已为量子威胁做好准备。
现有的评估得出了相互矛盾的结论。qLABS量子脆弱性指数分析基于其研发路线图将以太坊在就绪网络中排名第二。相比之下,评估已部署密码保护的migration.fail评估则给以太坊打了F级。这一分歧结果凸显了对统一标准的需求,以区分未来的迁移计划与已投入生产环境的安全措施。
四个工作组指导区块链迁移
该联盟最初将设立四个工作组,分别负责区块链迁移、后量子零知识系统、钱包安全和跨链兼容性。
迁移工作组将研究网络如何将资金和密钥迁移到抗量子的密码方案,包括休眠账户和所有者已失去访问权限的资产。工作组还将应对已暴露公钥带来的挑战,以及后量子签名带来的更大交易规模——这会增加每笔交易写入网络账本的数据量和广播流量。
零知识工作组将评估隐私网络、rollup和跨链应用所使用的密码学证明系统。基于配对友好型椭圆曲线的现有系统可能面临量子漏洞,而zk-STARKs等替代方案虽然可以避免这些假设,但会生成更大的证明——这一权衡影响着依赖这些系统的应用所承担的数据存储和验证成本。
钱包安全和互操作性计划将寻求后量子密钥生成、存储、交易签名和跨链操作的共同规范,帮助用户和机构在不同网络之间更一致地管理资产。
创始成员推动开放的行业协作
创始贡献者包括Quantus首席执行官Christopher Smith、American Fortress首席执行官Michal Pospieszalski、Intmax的Leona Hioki、Keystone首席技术官Aaron Chen、Midnight Foundation首席技术官Sebastien Guillem、Postquant Labs高管Colton Dillion和Richard T. Carback III、Abelian的Richard Lee、The Vault的Bryn Bennett以及Hacken的Katina Messinis。他们的组织涵盖区块链协议、隐私基础设施、硬件钱包、安全审计、数字资产托管和量子计算服务。
该联盟打算遵循类似于互联网工程任务组(IETF)的开放开发模式。个人贡献者和组织将能够加入工作组并提交提案,决策将依据公开证据、广泛共识和可运行的实现,而非企业规模或代币持有量。
抗量子演示凸显仍存挑战
近期的技术演示表明,迁移是可行的,但仍未完成。StarkWare的抗量子比特币交易于8月在主网上被挖出,展示了一笔使用专用输出的交易。不过,该方法并不能保护所有现有代币,也无法解决先前暴露公钥相关的风险。
该联盟旨在建立能够区分单项技术演示与全面网络级保护的标准。其研究成果和参考设计将以公开方式发布,使开发者、交易所、托管机构和资产持有者能够依据一致的基准评估进展。
该计划的成功将取决于各区块链生态系统的参与,以及在量子计算能力发展到足以威胁现有密码保护之前采取切实的迁移措施。各工作组首批发布的成果——标准草案、安全基准和迁移指南——将是衡量这一进展最早的具体节点。