Aztec 公布後量子路線圖，目標於 2030 年完成全面遷移

2026/10/16 16:55:00

在區塊鏈網絡有時間遷移之前，量子計算機是否會成為加密貨幣的重大安全問題？Aztec 正為這種可能性做準備。2026 年 10 月 15 日，這家專注於隱私的 Ethereum Layer 2 發布了後量子遷移路線圖，目標是在 2030 年底完成全面遷移。該項目計劃於 2027 年 2 月發布強化版開發者函式庫，3 月選擇後量子簽名方案，7 月選擇公鑰加密方案，11 月選擇後量子證明系統。

Aztec 表示，其現有架構已能保護歷史私密資料免受某些「現在竊取，日後解密」攻擊，但亦承認實現完整的量子安全需要在應用程式、帳戶認證、金鑰推導、驗證者簽名、零知識證明和以太坊結算等方面進行更改。此公告發布之際，量子安全遷移已成為更廣泛的網路安全優先事項，新加坡網際網路安全局已敦促各組織從本月開始準備遷移。

重點摘要

Aztec 目標於 2030 年底完成全量後量子遷移。
硬體化開發者函式庫預計於 2027 年 2 月推出。
Aztec 計劃於 2027 年選取抗量子簽名、加密和證明系統。
該項目表示已能抵抗某些即時收割、事後解密的攻擊。
完整遷移不僅需要對 Aztec 進行更改，還需要對以太坊的結算基礎設施部分進行更改。
Aztec 面臨的最大技術挑戰是在不犧牲隱私、遞歸、客戶端證明或低成本驗證的情況下，替換其當前的證明系統。
路線圖並非預測量子電腦將在 2030 年前破解加密貨幣。
該公告強調了區塊鏈項目之間為建立可信的抗量子基礎設施而展開的更廣泛競爭。

Aztec 宣布了什麼？

Aztec 於 10 月 15 日的公告提出了為其隱私區塊鏈邁向全面抗量子安全的多年計劃。該項目設定了兩大主要目標：截至 2027 年 2 月，強化程式庫並採用更安全的合約開發模式，並於 2030 年底完成全面的抗量子遷移。

此公告尤其重要，因為 Aztec 並未將後量子安全視為單一的密碼學升級。該項目橫跨應用層、協議層和以太坊結算層，意味著每一層都有不同的安全需求。Aztec 表示，此過渡最終將影響其證明系統、地址和密鑰、驗證者認證、帳戶認證、應用層加密，以及以太坊的資料可用性和驗證機制。

因此，該路線圖代表的是一項密碼學遷移計劃，而非傳統的網絡升級。Aztec 故意將工作分散在數年內進行，因為過快更換密碼學原語可能會引入比未來量子威脅更為迫切的漏洞。

為何 Aztec 現在正為量子計算做準備？

主要原因是不確定性：沒有人知道何時會出現足夠強大的量子電腦，但密碼學遷移可能需要數年時間。Aztec 認為，等到量子電腦具備破解當前密碼學的能力時，才開始保護先前創建的資料，將會為時已晚。

隱私網路最關鍵的擔憂是「現在收集，日後解密」的情況。攻擊者可以今天收集加密資訊，並儲存起來，直到量子運算足夠強大以攻擊底層加密技術。對於一般資訊，威脅可能取決於資料保持價值的時間長短。然而，對於區塊鏈隱私而言，問題更為持久，因為鏈上資料可能多年保持可用狀態。

這項擔憂已不再限於加密貨幣開發人員。新加坡網際網路安全局於10月14日發布了量子安全遷移指引，警告攻擊者可能已開始收集加密資訊以備未來解密。該機構建議對長期面臨機密性和完整性風險的組織制定遷移計劃，關鍵基礎設施預計將於2031年前完成遷移。

什麼是「現在收割，事後解密」的威脅？

理解此威脅最簡單的方式是將加密的區塊鏈資料想像成一個上鎖的檔案庫。當前的傳統攻擊者無法打開它，但他們可以複製該檔案庫並等待更先進的技術出現。如果未來的量子電腦能夠解決保護加密的數學問題，攻擊者便有可能恢復多年前產生的資訊。

這對 Aztec 而言比對傳統的公有區塊鏈更為重要，因為隱私即是其產品。Aztec 讓應用程式能夠維持私密狀態並進行交易，而無需公開所有交易細節。如果加密的備註或其他私密通訊最終能被解密，即使當時網路已具備抗量子能力，歷史性的機密性仍可能受到損害。

Aztec 表示，其架構已提供針對此類特定攻擊的保護。該項目有意對多個公鑰進行雜湊處理，其協議允許應用程式選擇私密資訊的傳遞方式，並支援離線筆記傳遞，可避免在公共公告板上暴露某些暫時性資訊。

Aztec 是否已經具備抗量子特性？

Aztec 明確表示，如今沒有任何加密貨幣項目是 100% 抗量子的。該項目的主張更為狹窄：其現有設計已對某些量子攻擊（特別是涉及歷史私密數據的攻擊）提供了有意義的抵抗能力。

Aztec 表示，未來的後量子證明系統也應能安全地使用當前架構下創建的歷史狀態。這是一個重要的設計優勢，因為如果每個歷史交易都必須從頭重建，那麼全面遷移將會困難得多。

然而，仍有多個關鍵組件需要更換或升級，包括證明系統、驗證者簽名、帳戶認證、密鑰派生、應用層加密，以及以太坊結算基礎設施的部分內容。因此，完整的後量子安全仍是一個未來目標，而非當前狀態。

Aztec 的後量子路線圖

Aztec 的路線圖圍繞 2027 年的一系列技術決策構建，隨後是數年的實施與遷移。

目標日期	計劃的里程碑	為何這很重要
2027 年 2 月	加固的函式庫與開發模式	保護新的私人應用程式
2027 年 3 月	選擇後量子簽名方案	安全認證與簽名
2027 年 7 月	選擇後量子公鑰加密	保護私人通訊
2027 年 11 月	選擇後量子證明系統	安全的零知識證明生成與驗證
2030 年底	完整的後量子遷移	替換有漏洞的加密元件

這些日期為路線圖目標，而非有保證的協議截止日期。Aztec 表示，2027 年的選擇將取決於安全分析、性能測量、遞歸、零知識和代表性應用程式工作負載。

在最終密碼學選擇里程碑與2030年底之間的三年期間是刻意設計的。Aztec 預期整合測試將會揭示孤立基準測試無法發現的問題，特別是在多種新的密碼學原語必須在生產隱私協議中協同工作時。

為何證明系統是 Aztec 最大的挑戰

證明系統可能是最難取代的組件，因為 Aztec 所需的不僅是基本的抗量子性。其零知識系統必須同時支援隱私、可程式設計性、去中心化、客戶端證明、遞歸、小證明尺寸以及經濟實惠的以太坊驗證。

Aztec 目前使用 CHONK，這是一種專為私密智能合約設計的橢圓曲線與配對證明系統。用戶在自己的設備上生成證明，而遞歸證明允許將多個私密合約調用合併為一個交易證明。該設計對任何替代方案都提出了嚴苛的要求。

證明大小是另一個主要問題。Aztec 表示，其當前的證明大小約為 20 KB，而一些快速的後量子證明系統可產生約 300 KB 的證明。大型證明會增加點對點網絡的頻寬成本，並可能削弱交易吞吐量。因此，Aztec 需要一個不僅安全，而且適用於實際區塊鏈基礎設施的後量子證明系統。

為何遞迴對後量子 Aztec 至關重要

遞歸是 Aztec 的核心，因為用戶可在單一交易中執行多個私有智能合約調用。遞歸證明允許將較小的證明合併為最終證明，而非強制設備處理一個極大的證明。

這為後量子密碼學創造了艱難的取捨。一個證明系統可能在實驗室基準測試中表現良好，但一旦加入遞歸、零知識、證明聚合和客戶端執行，便會變得不切實際。Aztec 表示，它不會承諾採用無法滿足其遞歸要求的證明系統。

因此，Aztec 正在評估多個研究方向，包括基於雜湊的系統、基於格的系統以及混合方法。該項目指出，一些有前景的抗量子系統仍過於龐大，無法實現高效的網路傳播，而其他系統則需要進一步研究其電路成本和安全假設。

Aztec 的地址和密鑰會發生什麼變化？

Aztec 也需要重新思考地址和加密密鑰的表示方式。目前許多 Aztec 地址和密鑰使用橢圓曲線點，儘管 Aztec 表示在特定條件下，它們已可量子安全地使用。

正在探索的一種方法是將加密密鑰移至標準化的金鑰庫註冊表。在這種模式下，Aztec 地址可主要作為指向包含不同類型公鑰的註冊表的雜湊值。隨著後量子密碼學的發展，這將使系統更具彈性。

這種靈活性至關重要，因為不太可能有一種通用的加密方案適用於所有使用情境。交易認證、私密訊息、驗證者簽名和應用層加密各有不同的需求。Aztec 希望其架構保持加密敏捷性，而非以另一種僵化的原語取代現有原語。

那 Poseidon2 呢？

Aztec 也預期其長期遷移將影響哈希運算。該協議目前使用 Poseidon2，Aztec 將其描述為在其選定域中技術上具有抗量子安全性。然而，該項目表示，近期關於小域 Poseidon 構造的密碼分析進展，使得繼續依賴 Poseidon2 對其未來架構而言缺乏吸引力。

Aztec 表示，很可能會轉向 BLAKE2s 或 BLAKE3，同時也考慮以太坊未來對標準雜湊函數的選擇。

這說明了後量子遷移的一個重要特點：實現量子抵抗性並不一定是尋找單一的「量子安全」演算法。開發者必須同時考慮安全假設、實現品質、電路效率、證明大小、互操作性以及長期可維護性。

為何以太坊也必須改變

Aztec 無法單獨完成其後量子遷移，因為它在以太坊上進行結算。因此，這個隱私 Layer 2 繼承了以太坊加密基礎設施的依賴性。

Aztec 特別指出以太坊有三個領域需要關注：目前依賴 BLS12-381 KZG 證明的資料可用性機制、基於 BN254 的低成本驗證原語，以及以太坊公鑰和簽名，包括 BLS 金鑰。

這使得以太坊自身的量子安全進展對 Aztec 的時間表至關重要。Layer 2 可以替換自身的加密技術，但如果結算層繼續依賴易受量子攻擊的原始技術，整個系統便無法聲稱實現完整的端到端後量子安全性。

以太坊已開始研究其自身的後量子轉型，但 Aztec 的路線圖展示了 Layer 2 和隱私協議可能比基礎層有額外的需求。因此，這兩條路線圖需要保持協調。

Aztec 的路線圖出爐，其他加密貨幣項目相應反應

Aztec 的公告出現在區塊鏈關於量子抵抗的討論加速之際。10 月 15 日，Starknet 社區發起了一項非約束性 Snapshot 投票，詢問該網絡是否應探索成為專注於後量子安全的獨立 Layer 1。該提案反映了類似的關切：依賴以太坊可能會限制 L2 控制自身量子安全時間表的速度。

Starknet 的案例在技術上有所不同，因為其核心證明系統已使用基於哈希的 STARKs，但其對以太坊的依賴仍具相關性。因此，新興的辯論體現了兩種競爭性的方法：繼續作為以太坊 Layer 2 並與以太坊的發展路線圖協調，或追求更大的協議獨立性以掌控遷移時間表。

對於加密貨幣投資者而言，這創造了圍繞量子準備的新基礎設施敘事。網路不再僅討論交易速度、費用和可擴展性，密碼學靈活性和長期安全性正成為區分區塊鏈架構的潛在差異點。

為何更改密碼學可能具有危險性

最大的即時風險實際上可能是遷移本身。Aztec 警告，實現錯誤可能在量子電腦構成實際威脅之前就已產生漏洞。

該項目表示，其AI輔助審計系統發現了數月的人類專家內部和外部審計未能識別的關鍵漏洞。這些發現已影響即將推出的V6版本，並強化了Aztec對加密變更採取保守態度的決定。

Aztec 也指出，最近對 HAWK（一種建議的後量子簽名方案）的攻擊證明，僅僅將加密系統標示為「後量子」並不能確保其安全性。該項目認為，每個候選方案都必須經過廣泛的密碼分析、仔細檢視其假設，並在成為生產堆疊的一部分之前實現形式化驗證。

2030 年的截止日期是否意味著量子電腦將在那之前破解加密貨幣？

不，2030 年的目標是遷移截止日期，而非「Q-Day」的預測。

Aztec 的共同創辦人 Zac Williamson 表示，他認為在四年內出現能夠破解當今相關密碼學的量子突破的可能性很低。該路線圖旨在為研究和整合提供足夠的時間，同時保留若量子硬體進展快於預期時加速該計劃的能力。

這種區別很重要，因為誇張的標題很容易將長期的安全規劃演變為不準確的主張，認為比特幣、以太坊或其他加密貨幣即將被破解。目前沒有證據表明量子電腦能夠破解以太坊的加密技術。問題在於，區塊鏈基礎設施旨在數十年內保持安全，而加密遷移本身卻緩慢且複雜。

這對以太坊的隱私生態意味著什麼？

Aztec 的路線圖可能強化了將密碼學遷移視為首要設計要求的隱私基礎設施的整體論點。隱私協議面臨一個獨特的問題，因為歷史上的加密資訊在交易完成後仍可能長期保持價值。

Aztec 的架構為開發者提供了很大的自由度，以決定私密資訊的傳遞與加密方式。這意味著應用程式可以在整個協議完成遷移之前，率先採用更強大的方法。2027 年 2 月強化版的函式庫旨在幫助那些不希望自行設計加密系統的開發者，讓這個過程更加輕鬆。

對於以太坊而言，這個問題更為廣泛。如果多個 L2、隱私協議、錢包和應用程式最終都需要抗量子基礎設施，以太坊必須提供能夠高效支援這些系統的結算與驗證機制。Aztec 的路線圖凸顯了底層密碼學決策如何影響整個 Layer 2 生態。

這對加密貨幣投資者意味著什麼？

對於投資者而言，Aztec 的公告應主要視為長期基礎設施與技術信號，而非即時的代幣催化劑。該項目並未宣布重大經濟變動，且其路線圖本身也未表明量子攻擊即將發生。

更有意義的投資問題是，後量子安全是否會成為區塊鏈網絡之間日益重要的競爭特徵。如果開發者和機構開始優先考慮長期的密碼學韌性，能夠展示可信遷移路徑的網絡將可能獲得優勢。

因此，最值得關注的里程碑是技術層面的，而非純粹市場導向的：2027 年 2 月的函式庫發布、2027 年期間的三次密碼學選擇、以太坊依賴項的進展，以及新基元能維持 Aztec 隱私與效能特性的證據。

加密貨幣用戶接下來應關注什麼？

第一個主要檢查點是2027年2月，屆時Aztec預計將發布強化函式庫和更安全的合約開發模式。這將顯示開發者能否在不等待完整遷移的情況下，開始保護新創建的私有資料。

接下來的三個檢查點——2027年3月、7月和11月——將揭示Aztec認為哪些加密技術能夠滿足其嚴苛的要求。這些選擇對開發者尤其重要，因為它們將決定未來Aztec安全堆棧的架構。

除了 Aztec 之外，加密貨幣用戶應關注以太坊的後量子發展以及整個行業的回應。新加坡近期發布的量子安全指引、Starknet 的十月治理討論，以及金融監管機構日益增加的關注，表明量子遷移正成為一個更廣泛的基礎設施問題，而非僅限於小眾密碼學的討論。

結論

Aztec 的後量子路線圖，標誌著一項以隱私為導向的區塊鏈，將量子安全從長期研究議題轉化為具體遷移計劃的最清晰嘗試之一。該項目計劃於 2027 年 2 月推出強化開發者函式庫，於 2027 年全年進行密碼學選擇，並於 2030 年底完成全面的後量子遷移。此目標並非基於對量子電腦將在 2030 年前破解加密技術的預測，而是基於認知：密碼學遷移需要數年的研究、測試、實施與協調。

這項挑戰對 Aztec 尤為重要，因為隱私不僅需要保護未來的交易，還需保護敏感的歷史數據。該項目已採用某些設計選擇，以減輕「現在竊取、未來解密」的攻擊，但要實現全面保護，仍需對證明系統、簽名、加密、密鑰、驗證者和以太坊結算基礎設施進行更改。

對於更廣泛的加密貨幣市場而言，這一公告強化了一個日益明顯的趨勢：抗量子性正成為區塊鏈基礎設施的長期要求。最重要的項目未必是第一個聲稱具備抗量子能力的項目，而是那些能夠在不犧牲安全性、隱私性、去中心化、性能或可用性的前提下謹慎遷移的項目。因此，Aztec 的 2030 年目標最好被理解為一場多年密碼學過渡的開始，而非結束。

🔥 超越頭條新聞：KuCoin 5.0 對您的意義

市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建後的平台。以下是為您帶來的實際變化：

一個帳戶解決所有需求。舊平台將您的資金分散在獨立的「现货」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的統一帳戶完全移除了這種設計——只需充幣一次，所有資金便會集中於一處（目前僅限 VIP 使用）。
股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股權市場上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金轉賬。
真實資產（RWA）。直接在您的加密貨幣帳戶中獲得商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
一個用通俗語言設計的 AI 助理。提問、獲取市場背景、理解您所查看的內容——直接整合於平台中，無需專業術語。
一個不會令人眼花繚亂的應用程式。更快、更乾淨、更一致——從第一次點擊就直觀易用，無需教程。
您可以檢查的安全，而非僅僅信任。作為一家獲 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。

數分鐘內創建您的帳戶 —— 開始使用為加密貨幣未來而打造的平台，而非過去的平台。

常見問題

什麼是後量子密碼學？

後量子密碼學是指設計用於在面對足夠強大的量子電腦攻擊時仍能保持安全的密碼演算法。它與量子密碼學不同，因為它不需要量子硬體即可運行。區塊鏈項目正在探索後量子簽名、加密、密鑰交換機制和證明系統，以取代可能最終易受量子演算法攻擊的密碼學。

目前量子電腦能駭入比特幣或以太坊嗎？

目前，量子電腦尚不具备破解保護主要加密貨幣的加密系統所需的能力。當前的關注點在於未來的遷移：區塊鏈網絡需要在足夠強大的量子設備出現之前，替換易受攻擊的加密組件。

用戶需要遷移他們的 Aztec 資產嗎？

預計完整的遷移需要用戶和應用程序的遷移路徑，但 Aztec 尚未公布最終的用戶遷移程序。該項目表示，現有的私有狀態必須在過渡過程中加以處理，意味著隨著密碼學架構的選定和實施，具體指示將會更加明確。

後量子密碼學會不會使區塊鏈交易成本更高？

有可能。某些後量子簽名和證明比傳統的加密物件大得多。較大的證明或密鑰會增加頻寬、儲存、證明和驗證的成本。因此，Aztec 在選擇未來的加密原語時，會像重視安全性一樣仔細評估性能。

Aztec 是唯一正在為量子威脅做準備的區塊鏈嗎？

不是。其他區塊鏈生態系統也在探索後量子安全。近期的發展包括 Starknet 討論為量子安全目的而減少對以太坊的依賴，而更廣泛的以太坊研究則在檢視帳戶、共識、資料可用性及證明驗證的後量子變更。日益增加的活動表明，抗量子性正成為全行業的基礎設施問題，而非僅限於 Aztec 的特定關注。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣投資具有重大風險，交易前請務必自行進行研究。

免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。