LayerZero、Coinbase在2029年截止日期前推进量子准备

为了加强区块链抵御未来量子计算机的能力，LayerZero推出了一种新的后量子密码学构建模块，而Coinbase正在斯坦福大学召集比特币开发人员和密码学家。 

这两项努力都针对一个担忧：保护几乎所有主要链的密码学无法经受住足够强大的量子机器的考验。

LayerZero的Akita是什么？ 

比特币和以太坊目前使用椭圆曲线密码学来保护数字签名。问题在于，一个足够 强大的量子机器 理论上可以从公钥中推算出私钥，从而让某人窃取资金。

随着一份 白皮书在3月发布2026，这一威胁变得更加紧迫。在其中，谷歌量子AI研究人员Ryan Babbush和Hartmut Neven表示，破解256位椭圆曲线密码学可能只需要少于1,200个逻辑量子比特的和大约9000万个Toffoli门——这比之前认为的必要条件大幅减少。 

威胁并非迫在眉睫，因为谷歌目前的“Willow”量子芯片只有105个物理量子比特，但无论如何这都很重要。 

谷歌决定到2029年，它将完成其自身向 后量子密码学 的迁移，并指定Coinbase、斯坦福区块链研究所和以太坊基金会为合作伙伴。

LayerZero 推出了Akita，它称之为第一种生产就绪的同类型工具，为零知识证明系统提供抗量子安全性——零知识系统的一部分，用于承诺计算并证明其已正确执行。

Akita基于格密码学，这是NIST已经标准化用于后量子加密和签名的同一数学分支。 

Akita相对于其他后量子系统的优势包括：其证明大小从200千字节或更多缩小到65到80千字节之间，其证明运行速度比其Jolt系统快两到三倍，其内存使用量大致减半。 

Akita将首先在Jolt内部使用，Jolt是LayerZero与a16z crypto构建的零知识虚拟机。Jolt是LayerZero的Zero区块链背后的技术。

Coinbase采取了哪些措施来保护区块链？ 

Coinbase还主办了 在斯坦福大学举行的后量子比特币研讨会，与斯坦福密码学家Dan Boneh和Localhost Research合作。这次闭门会议聚集了比特币开发人员、机构托管商和硬件钱包专家，以比较各种方法。 

参与者查看了多种可能的签名方案，但每种方案在安全性、交易大小、硬件性能和密钥管理方面都有权衡，导致他们无法就单一最佳方案达成一致。 

Coinbase表示，重要的是拥有一个扎实、经过充分测试的计划，而不是担心攻击可能发生的准确年份。 

该公司还表示，任何迁移可能会分步骤进行，这与它在7月分享的内容一致，当时它推出了一种名为PQ-CoreKMS的后量子版本密钥管理系统。Coinbase表示，其当前系统已经保护了其为客户持有的约99.9%的资产。

与此同时，以太坊的“精简以太坊”路线图目标是在2029实现全面的后量子保护。 Vitalik Buterin在2月发布的2026路线图 确定了易受攻击的领域，包括共识层BLS签名、KZG数据可用性承诺、账户级ECDSA签名和ZK证明系统。 

NIST方面预计将在2030年弃用ECDSA，并在2035年禁止使用它。