金色財經
陶朱，金色財經
摘要：2026年10月8日，StarkWare 的聯合創始人兼首席執行官 Eli Ben-Sasson 表示，Starknet 正在考慮從L2遷移到L1。而促使這一計劃成行的原因竟然是來自對量子計算和人工智慧的擔憂。
StarkWare 聯創兼CEO Eli Ben-Sasson在X上發文宣布了Starknet 正在考慮從L2遷移到L1的計劃。
Sasson指出：
Starknet 轉型為 L1 以實現抗量子靈活性：是好主意還是壞主意？
我們需要關注兩大關鍵因素：
(1) 量子威脅。
它可能比我們預想的要近得多。
(2) AI。
它的發展速度已超出了我們的應對能力。
有人願意打賭，距離 AI 攻破我們視為「安全」的事物，我們還剩多少時間嗎？
這就要求我們進入「掩體模式」（bunker mode）。
區塊鏈必須具備面向未來的能力，而且要快。
要讓區塊鏈真正具備面向未來的能力，需要滿足以下條件：
- 採用合適的密碼學技術
- 具備密碼學靈活性（Crypto agility）
- 轉型為 L1
這與我在 Token2049 大會上的演講內容相呼應。以下是演講摘要。
Sasson認為：
量子正在逼近，它可能會讓加密貨幣面臨風險。正如 ecdsa/fail 背後的精彩工作所展示的，AI 可能會將量子威脅帶得比大多數人預期的還要近。因此，為 Q-day 做準備變得越來越緊迫，甚至比我們最初假設的還要緊迫。
使 Starknet 和任何其他鏈具備量子就緒和 AI 就緒的關鍵在於這兩個因素：使用正確的密碼學；具備加密敏捷性。這兩個因素都至關重要。
作為 Layer 2，Starknet 將其狀態數據以 blob（數據塊）的形式發布到以太坊，並依賴以太坊來保障安全。這意味著它將自身「量子時間線」的部分控制權交給了外部。在其路線圖中，有兩個關鍵環節——橋接的消息傳遞層和數據可用性層——只有在以太坊完成遷移後才能得到解決；而這兩者都依賴於橢圓曲線密碼學。
Cairo 虛擬機（VM）中支持 L1 到 L2 消息傳遞及以太坊橋接功能的 secp256k1/r1 系統調用，同樣容易受到量子計算的威脅。StarkWare 表示，若在以太坊完成遷移之前移除這些調用，將會導致橋接功能失效。
Sasson 指出，以太坊計劃在 2029 年底前實現全面的抗量子能力，而比特幣尚未確定具體的時間表。如果轉向 L1，Starknet 就能自主進行安全升級遷移，而不必受制於這兩者的進度。
StarkWare 曾於 6 月 30 日發布了 Starknet 抗量子路線圖，共分三個階段，其中並不包含轉型為 L1的內容。
另外，值得注意的是，Starknet 的L1計劃還僅僅是一個暢想。
Starknet 的每一項協議級變更都必須經過其治理流程；StarkWare 明確表示，其描述的任何時間表或結果均不作保證。官方未說明是否會針對 L1 方案做出決定，也未提及具體的時間安排。目前既沒有正式提案，也沒有進行投票。
關於 L1 方案的細節也是空白。目前尚未公布 L1 架構的具體構想——無論是橋接設計、排序器或結算機制的設計，還是該舉措是否會影響 STRK 質押，均無相關資訊。
接下來的關注重點在於治理提案。在提案出爐之前，2027 年僅是一個目標，而非確定的時間表。
受此消息的影響，截至發稿，STRK 24小時漲幅40.1%，現報0.0737美元。
後量子（PQ）密碼學威脅已不再是遙遠的未來隱患，而是迫在眉睫的現實。從白宮、澳洲政府到矽谷的谷歌，再到NIST等標準制定機構，各方都在發布PQ相關指導意見，並引領着機構基礎設施決策的走向。向後量子密碼體系的遷移已成定局，現在的關鍵在於遷移的時機與成本。
今天，StarkWare 憑藉其強大的架構優勢，發布了針對 Starknet 的後量子（PQ）遷移路線圖。該路線圖明確了所有相關的影響環節，列出了待辦事項，並為每個裡程碑設定了預估時間表。此外，它還展示了使我們的遷移路徑區別於其他區塊鏈的結構性基礎，這些基礎將顯著降低遷移成本。
Starknet 的架構在帳戶層或結算層並不依賴易受量子計算威脅的密碼學技術。正如 StarkWare 聯合創始人兼首席執行官 Eli Ben-Sasson 參與撰寫的一篇 2018 年開創性論文的標題所示，作為 Starknet 證明系統核心的 STARK 技術，其安全性建立在抗碰撞哈希函數之上，而非橢圓曲線算術。這意味著，從設計之初，Starknet 的證明層就不依賴於那些給其他生態系統帶來遷移難題的、易受量子計算攻擊的密碼學技術。
Starknet 的原生帳戶抽象功能提供了額外的結構性優勢。原生帳戶抽象允許在不引入協議級破壞性變更（breaking changes）的前提下，使合約具備抗量子特性。這一功能使得用戶現在就能在 Starknet 上部署抗量子（PQ）錢包。得益於這種架構優勢，與其他主流區塊鏈相比，Starknet 擁有通往全面抗量子未來的最簡單、最直接的路徑。值得注意的是，在實施抗量子路線圖的過程中，Starknet 的用戶和開發者可以繼續正常使用和開發，無需中斷服務。
大多數主流區塊鏈面臨的量子安全隱患主要集中在身份驗證層，因為橢圓曲線密碼學所依賴的數學假設極易受到 Shor 算法的攻擊。以比特幣為例，其身份驗證機制的核心存在結構性弱點：用於追蹤和花費代幣的 UTXO 模型在向已使用過的地址發送資金時，會暴露橢圓曲線密碼學相關的安全隱患。以太坊也在積極研究抗量子技術並發布了多年遷移計劃，詳細闡述了其技術棧中多個層面對橢圓曲線密碼學的依賴情況。至於 Solana，其運行時環境、交易格式、驗證者授權模型、帳戶尋址方式以及簽名驗證流程，全都是圍繞橢圓曲線密碼學構建的。而且，這些區塊鏈均未提供原生帳戶抽象功能——該功能允許用戶在無需協議級破壞性變更的情況下採用新的簽名方案。
該路線圖分為三個階段。前兩個階段完全由 Starknet 自主掌控，並附有明確的時間預估；第三個階段則列明了對以太坊自身遷移時間表的依賴情況。
第一階段涉及將 BLAKE2 替換為 Pedersen 哈希（後者繼承了橢圓曲線假設，而前者則不然）。這一變更將涵蓋技術棧的三個層面：狀態層、鏈環境層和共識層。該階段完成後，所有獨立於既有合約的新部署、交易及狀態更新，都將受到抗量子（PQ）密碼原語的保護。對於第一階段之後構建的任何內容，開發者或用戶無需進行任何操作。
狀態承諾層。將跨合約及儲存樹（storage tries）的 Pedersen 哈希算法替換為 BLAKE2，從而杜絕了偽造代幣餘額證明的可能性。BLAKE2 已集成於代碼庫中，且相比 Pedersen，使用 S-two 證明器進行證明的效率更高；因此，這一項改動同時提升了安全性和性能。
合約地址派生。地址派生算法從 Pedersen 切換為 BLAKE2，消除了地址計算與部署之間存在的一個雖小但確實存在的攻擊窗口。
操作系統（OS）配置哈希。鏈的環境錨點（environment anchor）從 Pedersen 切換為 BLAKE2；這是一項僅需修改一行的改動，且無需重新計算曆史數據。該改動已在測試網上線，並將於 7 月初在主網上線。
預計完成時間：OS 配置哈希（OS config hash）將於 7 月初上線；其他項目預計自啟動之日起約兩個月內完成。
隨著 Starknet 技術棧的持續開發，所有新功能都將要求具備抗量子（PQ）特性。這其中包括利用 Falcon-512 等抗量子簽名方案在鏈上實現共識簽名。
最後，Starknet 用戶現在即可部署抗量子錢包——S2morrow 已經演示了這一點，並利用 Cairo 語言實現了基於 Falcon-512 的帳戶。此外，OpenZeppelin 也已着手開發適用於 Starknet 的抗量子帳戶合約，預計將於近期發布。
第二階段旨在解決第一階段未涵蓋的層面，即在合約儲存層將抗量子（PQ）特性擴展至現有的鏈上合約。目前，Starknet 開發者已能利用抗量子安全的儲存槽密鑰派生技術創建合約，但這需要較高的技術門檻。StarkWare 正致力於改進原生工具，以簡化這一過程。此外，StarkWare 團隊正在積極研發一套遷移工具包，使合約開發者能夠將既有合約升級至抗量子安全標準，且無需進行手動數據遷移或對合約接口造成破壞性變更。對於希望維持現狀的用戶和開發者，無需採取任何行動；僅有那些希望實現抗量子安全的團隊才需要使用該遷移工具包。
預計完成時間：StarkWare 側的簡易方案預計在第一階段完成後約一個月內就緒；DApp 側的完成時間尚待確定。
隨著以太坊完成遷移，剩餘的兩個問題將得到解決：即該橋的消息傳遞層和數據可用性層，這兩者均依賴於橢圓曲線密碼學。這些依賴項處於公開追蹤狀態，並將隨著以太坊遷移進程的推進而逐步解決。
secp 橋接系統調用。Cairo 虛擬機（VM）中支持 L1 到 L2 消息傳遞及以太坊橋接功能的 secp256k1/r1 系統調用，容易受到量子計算攻擊。移除這些系統調用取決於以太坊自身的遷移進程；在此之前，移除它們將導致橋接功能失效。
預計完成時間：以太坊遷移後 1 個月
Blob 數據可用性。Starknet 作為 EIP-4844 blob 發布到以太坊的狀態差異（state-diff）數據，由 KZG 承諾進行錨定，而 KZG 易受量子計算威脅。若 KZG 機制被攻破，將影響數據可用性的透明度，但不會危及狀態轉換的正確性，因為後者仍受 STARK 證明的保護。這一層面的遷移工作屬於以太坊的職責範疇。
完成這一路線圖不僅是一個技術里程碑，更彰顯了 StarkWare 對抗量子（PQ）安全性的戰略承諾。Starknet 將成為具備最強抗量子特性的生產級網路，能夠經受未來考驗；其技術棧的每一層都完全基於抗量子原語運行，且不依賴任何橢圓曲線假設。實現最高安全性與最小化遷移負擔並非二選一的權衡，而是優秀架構的應有之義。
對於評估長期基礎設施投入的機構，以及構建長周期金融基礎設施的開發者而言，向抗量子架構遷移已不再是假設性議題，而是必須滿足的要求。Starknet 提供了一條可驗證且面向未來的抗量子遷移路徑：其證明層架構不依賴橢圓曲線；原生帳戶抽象功能允許合約在無需協議級破壞性變更的情況下實現抗量子特性；此外，還有一份涵蓋所有剩餘風險面的、既定且透明的路線圖。
這份路線圖標誌着我們抗量子遷移工作的正式啟動，而非終結。我們將持續關注繼承自 L1（以太坊主網）的依賴關係、以太坊自身的遷移路徑以及更廣泛的量子安全風險態勢，並隨著事態發展發布後續評估報告。
隨著這項工作從規劃階段進入實施階段，我們歡迎社區提供技術反饋；同時，我們將持續公布抗量子計劃的進展以及路線圖裡程碑的達成情況。
來源：金色財經
發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
上一篇
下一篇
