Quantum Alliance成立:9家区块链公司联合制定后量子标准

九家区块链公司组建标准化机构

来自九家区块链组织的高管于10月16日(星期五)宣布成立Quantum Alliance,这一标准化机构的目标是明确“量子就绪”对行业究竟意味着什么,并为向后量子密码学的迁移设定统一标准。创始成员涵盖底层协议、隐私网络、Rollup、硬件钱包厂商、安全审计机构以及量子计算基础设施供应商。该组织的宗旨是:让各方共享一套标准,使项目在迁移过程中不破坏彼此之间的兼容性。

紧迫感来自当前主链的资产保护方式。Bitcoin、Ethereum以及大多数其他网络均依赖椭圆曲线签名,而每一笔交易都会把公钥永久暴露在链上。一台足够强大的量子计算机运行Shor算法,就能从被暴露的公钥推导出私钥,进而转移资金。同一套签名方案还保护着稳定币发行方密钥、dapp治理合约、跨链桥和预言机数据源,一旦某个管理密钥被攻破,损失可能蔓延至多个平台。

该联盟自己的估算认为,Bitcoin供应量中约30.2%,即约604万枚BTC,面临量子攻击风险,而总市值接近2.9万亿美元的加密市场整体上仍在依赖传统签名方案。在成立公告中,该组织援引了越来越多的预测,认为首次实用的量子攻击可能在2028年前后到来,其中包括其两位贡献者构建的一个模型,该模型将2028年3月列为早期预警时点;另有Google Quantum AI的研究估计,破解Bitcoin的密码学所需量子比特不到50万个。

该组织想要填补的是定义层面的空白。NIST已于2024年8月正式确立首批后量子密码学标准,但区块链行业至今从未就如何定义量子抗性达成共识,更不用说如何验证了。

四个工作组与公开基准

创始成员为Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault和Hacken。首项交付成果是一份公开发布的“量子就绪”定义,覆盖交易签名、密钥管理、验证者共识、零知识证明系统以及点对点连接。与此同时,联盟还计划推出公开的测试标准与基准,供各开发团队对照自己的实现自行运行。

具体工作由四个工作组承担。区块链迁移工作组研究现有网络如何向后量子方案过渡,包括如何处理公钥已经暴露的资产,以及无法追溯保护的休眠账户。第二个工作组评估零知识系统是否存在量子层面的漏洞;第三个工作组为钱包中后量子密钥的生成、存储、签名和恢复制定统一规范;第四个工作组负责跨链兼容性的互操作规则,这一领域正是Wormhole这类跨链桥所在的范围,目标是让安全水平在链与链之间保持一致。

所有产出都将公开发布,项目方可直接采用;个人开发者和研究者也可以加入,提案的取舍依据公开证据和可运行的代码,而非公司规模或代币持仓量。联盟还将发布迁移设计参考,专门处理后量子签名带来的数据膨胀问题,因为更大的签名会推高交易成本。

尽快行动的压力并非假设。Coinbase在10月13日(星期二)警告称,Bitcoin的后量子迁移可能耗时数年,并敦促各方尽早准备。这一判断反映了签名方案更替的实际周期:网络规则变更、钱包更新和服务协调的时间都要计入。Quantus首席执行官Christopher Smith在该联盟的成立公告中表示,后量子密码学最终会被直接称作“密码学”,该组织希望为未来棘手的迁移决策准备好现成的标准。

我们的看法是:这个联盟真正的贡献不在新的威胁模型,而在验证层。目前任何项目都可以自称“量子就绪”,却没有公认的办法加以证明,交易所和托管机构评估对手方风险时只能靠猜。一份带可运行基准的公开定义,让Hacken这类审计机构有了实际可测的对象,也让大型网络在Coinbase预计耗时数年的迁移中有了对照清单。悬而未决的问题是采用:标准只有在Bitcoin和Ethereum客户端团队以及主流钱包厂商把基准当作参考测试时才有意义,值得观察的是首个对照这些基准公开进行的就绪评估。