量子计算对区块链行业的威胁

XMSS 将一次性签名（OTS）密钥组织成 Merkle 树与超树，成为实用的后量子签名方案：证明紧凑、验证快速，但必须严格管理签名状态。

Wiz 推出 PQC Readiness：跨代码、云与运行时的持续密码资产盘点，暴露 SHA-1、3DES 等遗留算法债务，并在「先收集、后解密」（HNDL）风险加剧之际排定后量子迁移优先级。

后量子密码学实用指南：先以 TLS 会话为例拆解 AES、RSA、ECDH 与 HKDF 等组件的协作方式，再给出向 ML-KEM 混合方案迁移的路线图、风险与度量指标。

后量子密码学实现现状：回顾自 NIST 2016 年征集以来的领域进展，概述业界在内部基础设施与安全产品层面部署抗量子标准的挑战。

在全球监管趋严、多地已将智能合约独立审计纳入牌照要求的背景下，CertiK 宣布加入 Linux 基金会旗下 LF Decentralized Trust，把形式化验证与企业级安全经验注入开源区块链基础设施，推动行业标准建设。

Aptos 上线可选主网功能 Confidential APT：用户将公开 APT 存入协议池并注册加密密钥后，余额与转账金额加密存储，验证者借助 Sigma 与 Bulletproof 零知识证明在不读取金额的前提下校验状态转移，取出时转回公开 APT；地址与出入金金额仍可见，配套密钥管理、审计员配置与治理控制，构成加密记账层而非独立隐私代币。