Kaspa加速其量子防护，进行零知识证明测试

• 之前需要超过28分钟进行测试的重型签名，现在只需16秒多一点。
• 该功能目前在Kaspa的测试网络上运行，而不是在主网络上。

一台足够强大的量子计算机理论上可以破解目前保护比特币和加密货币的密码学。

这并不是一个迫在眉睫的威胁，也不是完全解决的问题，但确实是行业正在认真对待的：每个比特币（BTC）、每笔以太坊（ETH）交易或任何基于椭圆曲线密码学的网络都依赖于某些数学问题在今天仍然对传统计算机来说是无法解决的。

相反，一台足够先进的量子计算机可能会改变这个公式，从而影响控制资金的私钥的安全性。

因此，美国国家标准与技术研究所（NIST）标准化了三种旨在抵御这种情况的数字签名家族：ML-DSA、SLH-DSA和一种称为FN-DSA的Falcon变体，后者仍处于草案阶段。

实际问题是，这些后量子签名比当前的签名要重得多：它们占用更多空间，验证时间更长，这使得它们在空间和时间有限的区块链网络中不太可行。

Kii声称通过ZK证明解决了这一瓶颈。

Kii是构建在Kaspa网络上的一套机构产品背后的公司。

2026年7月22日，Kaspa Kii的X账户发布公告称，声称在网络内成功在几秒钟内验证了NIST的三种后量子签名，而之前这一过程需要几分钟甚至半小时。

关键在于不将完整签名附加到链上，而是附加一个零知识证明（ZK），该证明认证该签名的验证是正确的，而无需在每个节点上重复整个计算。

为了生成它，Kii使用RISC Zero的zkVM，这是一个执行验证代码并生成简洁STARK证明的环境，足够紧凑以便锚定在链上。

根据Kii在其代码库中发布的数字，在一台RTX 4090 GPU上运行（五次运行的平均值）：

• Falcon-512：1.91秒
• ML-DSA-44：5.35秒
• SLH-DSA-128s：16.3秒

最显著的跳跃是SLH-DSA，这是一个基于哈希函数的方案，如果没有这种方法，在传统处理器上测试需要超过28分钟。Kii自己的代码库将这一改进归因于RISC Zero中包含的SHA-256加速器。

Kii委托GhostProver对这些测试进行了独立执行，这是NTH MOMENT项目的ZK测试基础设施，并同时发布了该代码库以及测试工件，以便任何人都可以审核它们。

然而，需要说明的是，在审查第二个代码库时，总时间与Kii作为独立数字呈现的时间并不完全相同：NTH MOMENT报告Falcon-512为2.47秒，ML-DSA-44为5.89秒，这些值与Kii发布的1.91秒和5.35秒略有不同。只有SLH-DSA的数字（16.22秒）几乎完全一致。

此外，这两个代码库使用的RISC Zero版本也不同（独立运行中的3.0.6与Kii基准中的3.0.5），这一差异可能解释了部分差距，尽管双方都没有详细说明。

Kii自己的代码库将该项目描述为预生产状态，没有认证或保证其准备好投入生产。

将这些测试锚定在链上的功能对应于一个被称为KIP-16的改进提案，标签为tag-0x21，目前仅在Kaspa的testnet-10上运行，而不在主网络上。

需要说明的是，Kii是“Kaspa工业倡议”的英文缩写。它是一个旨在开发专注于支付、机构活动和Kaspa生态系统中商业可追溯性产品的组织。

另一方面，Kaspa是一个基于工作量证明（PoW）的加密货币网络，实施了一种名为GHOSTDAG的协议，允许在矿业系统中快速确认时间。

免责声明：本内容仅用于一般品牌传播与信息说明之目的，不构成任何金融、投资、法律或税务建议。文中提及的活动、奖励、线上活动或相关信息，不应被视为对购买、出售、交易任何加密资产，或使用任何服务的推荐、招揽或邀请。加密资产具有高波动性，并存在价值损失风险。WEEX 服务及线上活动的可用性可能因地区而异，并受当地适用法律法规及用户资格要求限制。部分活动可能不适用于某些司法辖区。您有责任确保访问及使用 WEEX 服务符合当地适用法律法规。在参与任何涉及加密资产的活动前，请充分评估相关风险。