以太坊抗量子攻擊新解：Kohaku 專案提出僅需 7 美分即可升級帳戶安全
編輯核心觀點
- ✦以太坊基金會 Kohaku 專案負責人 Nicolas Consigny 提出一種名為「SPHINCS-」的方案，能以極低成本強化帳戶抗量子攻擊能力。
- ✦該方案透過調整美國國家標準與技術研究院（NIST）的 SPHINCS+ 標準，無需進行硬分叉或協議預編譯即可在鏈上運作。
- ✦此舉旨在應對未來量子運算對現行橢圓曲線數位簽章演算法（ECDSA）的長期威脅，並作為未來更高效簽章系統「leanSPHINCS」的過渡橋樑。
以太坊帳戶的抗量子升級方案
面對量子運算技術可能帶來的資安風險，以太坊基金會（Ethereum Foundation）旗下的 Kohaku 專案負責人 Nicolas Consigny 近期在 X 上發表了一份研究報告，提出了一種低成本的帳戶保護機制。該方案名為「SPHINCS-」，其核心在於調整美國國家標準與技術研究院（NIST）開發的抗量子簽章標準 SPHINCS+，使其能更有效率地在以太坊網路上執行。
根據 Consigny 的說法，這項技術的優勢在於無需等待以太坊進行硬分叉（Hard Fork）或實施協議預編譯，即可在現有架構下運作。其單次鏈上驗證成本最低可降至 0.07 美元。這項提案被視為通往未來「leanSPHINCS」簽章系統的過渡橋樑，後者目標是透過聚合技術進一步降低驗證成本。
量子運算對加密資產的潛在威脅
加密貨幣社群對於量子運算威脅的擔憂並非空穴來風。今年 4 月，抗量子新創公司 Project Eleven 曾頒發獎項給研究員 Giancarlo Lelli，因其成功利用量子電腦破解了一組 15 位元的橢圓曲線金鑰。雖然比特幣目前使用的金鑰長度為 256 位元，遠高於該實驗的規模，但 Lelli 透過 Shor 演算法的變體，成功從公開金鑰推導出私鑰，證實了該類密碼學系統在理論上存在被破解的風險。
根據數據分析公司 Glassnode 的統計，比特幣總供應量中約有 192 萬枚（約佔總量 10%）被歸類為「結構性不安全」，在未來量子攻擊情境下風險較高；另有 412 萬枚（約佔 20.6%）因金鑰或地址管理方式，被視為「操作性不安全」。剩餘的 1,399 萬枚（約佔 69.8%）則被認為尚未暴露於量子運算威脅之下，此數據與 Ark Invest 在今年 3 月評估的 65% 安全比例大致吻合。
