Starknet 完成主網抗量子測試，修復 5 大風險點中的 2 項

Starknet 於 8 月 7 日在主網上完成首次抗量子簽章轉帳，此一里程碑使這條以太坊 Layer-2 網路躋身安全領域的領導者，同時也揭露了區塊鏈基礎設施中五個加密弱點。

此次測試緊隨 Starknet 背後的開發公司 StarkWare 發布的技術分析報告，該報告識別出五個遷移面向，未來量子電腦可能在此突破區塊鏈密碼學——分別為金鑰與帳戶、應用程式與輸入、證明系統、共識與跨鏈信任，以及網路傳輸加密。

Starknet 已解決其中兩個面向。其證明系統依賴基於雜湊的 STARK，而非橢圓曲線數學，目前已知不存在量子弱點；而其可程式化帳戶允許用戶升級簽章方案，無需進行全網硬分叉。由 Open Zeppelin 開發的後量子錢包已在其主網上運行。其餘的暴露風險在於資料可用性，這是 Starknet 作為 Layer-2 從以太坊繼承而來的部分。

這項里程碑為其他網路帶來跟進壓力。Sui 已宣布計劃整合 NIST 核准的後量子簽章——標準帳戶採用 ML-DSA-65，Move 智慧合約則採用 SLH-DSA-SHA2-128s——而比特幣則面臨最艱難的道路，數百萬枚比特幣存放在已暴露的地址中，且缺乏內建機制來升級這些地址背後的帳戶。

Shor 演算法與三大密碼學戰線

核心威脅在於 Shor 演算法。在效能足夠強大的量子電腦上運行時，它可以從公鑰反推恢復其背後的私鑰——這是傳統電腦在任何實際時間範圍內都無法做到的事情。這項單一能力將量子運算從理論上的擔憂，轉化為對授權幾乎所有區塊鏈交易的橢圓曲線簽章（ECDSA）的具體漏洞。

三類密碼學承擔了上述暴露風險，而量子電腦對每一類的處理方式各不相同。簽章用於證明交易屬於某個錢包持有者；Shor 演算法可以從公鑰推導出私鑰，並以該用戶身分簽名。加密用於保護傳輸中的資料隱私，同一演算法也能將其破解——意味著今日記錄的流量可能在硬體跟上之後的數年內被解密。至於雜湊——證明和地址背後單向指紋——主要受到較弱的 Grover 演算法的影響，該演算法能加速猜測過程，但很少構成真正的威脅。

標準化的解決方案已經存在。對於簽章，建議的路徑是採用後量子方案，如 ML-DSA、SLH-DSA 或提案中的 Falcon-512。對於加密，標準化的替代方案是 ML-KEM，已在 FIPS 203 下正式化。雜湊則完全不需要新的數學——建立在 SHA-256 或 SHA-3 之上的足夠大的雜湊值，在量子攻擊下依然安全。

先收割、後解密

「先收割、後解密」的威脅加劇了緊迫性。「現在你所有的資料都在被收割。公鑰正被各種邪惡行為者保存和擱置，他們正在為量子電腦可用之時做準備。」Krown Technologies 營運長 Jerry Lagace 在接受 TheStreet Roundtable 採訪時表示。Krown 是 Qastle 背後的區塊鏈公司，Lagace 稱其為首款真正量子安全的熱錢包。

對於長期持有的資產，暴露始於資料被收集的那一刻，而非被解密的那一天。一個今天公鑰已暴露、且十年後仍持有比特幣的地址，從某種意義上說，已經遭到攻擊。比特幣目前沒有內建方式升級其地址背後的帳戶，唯一現實的前進路徑是採用新的量子安全地址類型，或最終凍結未移動的資金。

目前沒有任何一條鏈能聲稱完全量子安全，因為易受攻擊的簽章和證明方案幾乎在所有地方仍在使用中。對開發者和用戶而言，更有用的問題不是某個網路在抽象意義上是否「量子安全」，而是其基礎設施中有多少已運行在耐用的雜湊之上，又有多少仍依賴於未來量子電腦可能破解的數學——以及這些殘餘的數學能否在不凍結任何人資金的情況下被替換。

本文僅供參考，不構成投資建議。