【换了新锁，别忘了检查旧钥匙还能不能开门】 看Starknet的量子安全资料，我注意到一个容易被忽略的问题：支持新签名之后，旧的授权路径怎么处理？假设账户已… · @jiao_newlife · TwKit

@jiao_newlife

【换了新锁，别忘了检查旧钥匙还能不能开门】 看Starknet的量子安全资料，我注意到一个容易被忽略的问题：支持新签名之后，旧的授权路径怎么处理？假设账户已经采用后量子签名，但某个恢复入口仍能通过较弱的旧签名控制资产，新方案的保护就可能被绕开。 所以，密码学迁移不只是“增加一个选项”，还要防止攻击者迫使系统退回较弱的算法。这也是Quantum Hub评估的能力之一。 具体看三件事： 1、账户能否采用新签名。Starknet的原生账户抽象允许在合约中定义验证逻辑，无需为更换账户签名方式进行全网硬分叉。 2、迁移后是否检查所有授权入口。日常签名换了，恢复和备用权限也不能漏。 3、旧路径能否按规则停用。新旧方案并行方便过渡，但兼容不应该变成永久留下薄弱入口。 STARK的哈希基础解决的是证明层问题，账户授权仍需要单独处理。 截至2026年10月24日，这些应理解为评估迁移准备的具体问题，不代表所有账户已经完成改造，更不代表Starknet已完全量子安全。 我的看法：安全升级不能只看新功能加了多少，也要看旧风险真正关掉了多少。 @Starknet

曝光 427 · 评论 3 · 点赞 3 · 书签 0