资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
抗量子密码托管：从实验室走向银行测试
抗量子密码托管技术刚刚走出实验室，正式进入银行测试阶段。2026年8月24日，负责任金融科技研究所（RFI）与托管机构Safeheron联合启动了一项跨区域试点项目。Bison Bank和DK Bank两家银行在抗量子的NEAR测试网上进行钱包创建及数字资产转移操作。此次试点有三位监管机构作为观察员参与。目前没有任何客户资金面临风险，公共NEAR主网也未受到影响。
尽管如此，该试点展示了后量子密码学如何在真实的银行环境中运作。本文指南将涵盖威胁背景、测试详情、主要参与者以及后续步骤。
为什么量子计算会威胁数字资产安全？
钱包的运行基于数学原理。量子计算机未来有可能破解部分用于保护钱包的数学算法。正是因为存在这种风险，抗量子密码托管应运而生。本节将从基础讲起。
公钥密码学如何保护钱包？
每个加密钱包都包含一对密钥：私钥必须保密，而公钥可以公开给任何人。私钥用于签署每笔交易，网络则使用公钥验证该签名。比特币采用名为ECDSA的方案来实现这一功能，以太坊账户同样使用此方案。其安全性在于，普通计算机无法从公钥反推出私钥。
Shor算法对RSA和ECC有何影响？
1994年，Peter Shor提出了一种针对两个难题的量子计算方法：一是大数分解（保护RSA），二是离散对数问题（保护椭圆曲线密码学ECC）。一台大型且具备纠错能力的量子计算机可以利用该方法从公钥中推导出私钥。然而，这样的机器目前尚不存在。相比之下，比特币的哈希函数面临的威胁较小，因此签名机制才是主要的薄弱环节。
什么是Q-Day，为何时机至关重要？
“Q-Day”是指量子计算机能够破解常见公钥工具的那一天。国际清算银行（BIS）将此类机器称为“具有密码学意义的量子计算机”，并指出具体日期仍未知。等待并非明智之举，因为钱包在支出时会暴露公钥，且该信息将永久公开。攻击者现在可以窃取数据，待未来拥有足够算力后再解密，BIS称之为“先收集，后解密”。这正是当前亟需抗量子密码托管的原因。
虽然进展真实但规模尚小，例如2026年4月，Giancarlo Lelli在一台公共量子计算机上破解了一个简单的15位椭圆曲线密钥，而真正的钱包密钥通常长达256位。
抗量子密码密码托管测试发生了什么？
消息于2026年8月24日来自新加坡。此次试点在一个模拟受监管银行运作模式的环境中测试抗量子密码托管技术。
谁在主导试点？
RFI是一个独立的非营利组织，致力于在传统金融和新金融领域制定标准和完善治理。在此次抗量子密码托管试点中，RFI负责领导治理工作并连接各区域。Safeheron是一家托管公司，构建基于多方计算（MPC）和可信执行环境（TEE）的工具。它开发了协议、ML-DSA-65签名代码以及测试应用。RFI主席Chia Hock Lai表示：“没有单一的银行、供应商或监管机构能独自解决这一问题。”
Bison Bank和DK Bank进行了什么测试？
两家银行在共享应用中创建了钱包并发送了链上转账。它们是在抗量子的NEAR测试网上进行的，该测试网验证的是ML-DSA-65签名，而非主网使用的ECDSA签名。Bison Bank是一家拥有数字资产部门的葡萄牙私人银行，其首席执行官António Henriques表示，银行支持探讨企业如何做好准备。DK Bank（又称Digital Kidu）是位于不丹的数字银行，也是格乐普觉城（Gelephu Mindfulness City）的官方银行。更多公司正在洽谈加入，每家公司的参与程度可能有所不同。
试点尚未证明什么？
抗量子密码托管仍处于测试阶段。试点存在明确局限：它在测试网上运行，而非 live 系统；新闻未提及任何监管机构的批准或认证；Safeheron开源代码的具体日期尚未确定。RFI计划发布一份关于研究、设计和结果的白皮书。Safeheron计划分享其代码，以便外部专家进行审计。
哪些监管机构参与了，为何重要？
来自中东、亚洲和欧洲的三位监管机构在第一阶段作为观察员加入，并在下一阶段的抗量子密码托管试点中参与治理轨道。
阿布扎比全球市场（ADGM）的角色是什么？
阿布扎比全球市场（ADGM）是阿联酋首都阿布扎比的金融中心。它与不丹和马耳他的监管机构一同作为观察员加入。
格乐普金融服务办公室（GFSO）的角色是什么？
格乐普金融服务办公室（GFSO）是不丹格乐普觉城的独立金融监管机构。其执行董事David Peters欢迎推动寻找可靠的数字资产交易协议，并表示保护客户资金对于平稳的投资市场至关重要。
马耳他金融服务管理局（MFSA）的角色是什么？
马耳他金融服务管理局（MFSA）是马耳他的金融监管机构。Alan Decelis负责其ICT风险和网络安全工作。他表示早期对话很重要，试点让MFSA能够在了解量子安全金融风险的同时，增加监管视角。
监管监督为何重要？
监管机构可以在规则出台前观察抗量子密码托管的实际运作。目睹签名过程的运行比阅读标准更能带来启发。尽管观察员并非审批者，试点也不意味着ADGM、GFSO或MFSA背书该技术，但这种监督有助于提前识别风险。
NIST ML-DSA-65和MPC如何保障钱包转账安全？
试点背后有两个核心部分：一个是抵御量子攻击的签名标准，另一个是分散密钥控制的方式。两者共同构成了此次抗量子密码托管模型的核心。
NIST ML-DSA-65标准是什么？
NIST于2024年8月13日正式发布FIPS 204，确立了基于较旧的CRYSTALS-Dilithium设计的数字签名方案ML-DSA。NIST ML-DSA-65标准是三种尺寸（44、65、87）中的中间档，处于安全级别3，强度接近AES-192。它建立在无已知量子方法可破解的格数学之上。代价是体积较大：一个ML-DSA-65公钥为1,952字节，签名长度为3,309字节。
多方计算钱包如何工作？
多方计算（MPC）钱包将密钥控制权分散在多个参与方之间，没有任何一方持有完整的密钥。这是试点中抗量子密码托管设计的核心。试点采用暂定2-of-2设计，即银行保留自己的密钥份额。只有当双方同意时，钱包才会签名。旨在保持银行工作负载轻量的同时，确保其对密钥所有权的控制。
结论
银行和监管机构现已在受控测试中见证了抗量子密码托管的运行。Bison Bank和DK Bank在抗量子的NEAR测试网上创建钱包并转移资产。ADGM、GFSO和MFSA进行了观察。试点使用了ML-DSA-65和2-of-2密钥分割。这是一次测试网试验，而非大规模应用的证明。接下来将是RFI的白皮书发布和Safeheron的代码开源。银行应立即开始规划其密钥管理策略。
