OpenZeppelin:从代数到噪声,后量子密码学为何与众不同
OpenZeppelin 研究与审计文章指出,若密码学相关量子计算机(CRQC)出现,代币化金融的首个机构危机不是哈希函数失效,而是暴露的古典公钥——钱包、托管系统、跨链桥、验证者、治理执行器和智能合约管理员角色背后的公钥——可能变成负债。文章认为量子风险不应被当作遥远的标准机构问题。
OpenZeppelin 研究与审计文章指出,若密码学相关量子计算机(CRQC)出现,代币化金融的首个机构危机不是哈希函数失效,而是暴露的古典公钥——钱包、托管系统、跨链桥、验证者、治理执行器和智能合约管理员角色背后的公钥——可能变成负债。文章认为量子风险不应被当作遥远的标准机构问题。
a16z crypto 宣布投资 OpenReserve,一家由可编程核心账本驱动、面向代币化存款和稳定币设计的美国联邦特许银行,支持持续结算与即时资金流动。OpenReserve 由 Dee Choubey 创立,他此前于 2012 年创办 MoneyLion 并于 2025 年将其出售给 Gen Digital。
Ethereum Foundation 发布 2025 年第四季度资助分配更新,按类别列出获资助项目。涵盖社区与教育、共识层、密码学与零知识证明、开发者体验与工具、执行层、通用增长与支持、协议增长与支持等方向,包括 Cal Hacks 12.0、EPFL 研究实验室、OpenVM 形式化验证、Gitcoin Grants 24 共资助、Tor Project 技术支持等具体项目。
Bitcoin Core 发布 0.12.0 版本,交易 ECDSA 签名验证改用 libsecp256k1 替代 OpenSSL,在 x86_64 上验证速度提升五倍以上,实际重索引与新区块验证耗时降至原来一半以内。
推荐理由:发布说明逐项列出签名验证提速、内存池上限与降级兼容性变化,便于节点运营者评估升级影响。
Bitcoin Core 发布 0.9.3 版本,仅包含漏洞修复和翻译更新,官方建议升级。该版本新增区块 295,000 检查点,将 OpenSSL 升级至 1.0.1i,并加入 -maxorphantx= 和 -maxorphanblocks= 选项以控制孤立交易与区块数量。从 0.7.2 或更早版本升级时,首次运行 0.9.3 需重新索引区块链,耗时 30 分钟至数小时。
Bitcoin Core 发布 0.9.2.1 版本,主要包含缺陷修复和少量改进,官方建议升级。Gitian 构建中的 OpenSSL 依赖因 CVE-2014-0224 升级到 1.0.1h。
推荐理由:发布说明列出升级与降级注意事项,可帮助节点运营者评估升级风险与回滚成本。
Bitcoin Core 发布 0.9.2 版本,主要包含漏洞修复和少量改进,因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h,官方建议升级。
推荐理由:原文列出升级与降级注意事项,读者可据此评估升级到该版本的实际操作风险。