面對量子威脅，打造未來Web3——專訪Naoris執行長David Carvalho

一場無聲的革命正在醞釀。隨著量子計算逐漸成為現實，Web3的根基開始動搖。在這個無形威脅背後，一個解決方案浮現：Naoris Protocol。這是一個去中心化的後量子網路安全基礎設施，預見到連國家級機構都畏懼的漏洞。其創辦人David Carvalho接受了我們的獨家專訪。作為一名從道德駭客轉型為網路安全策略家的專家，他分享了自己的願景、技術選擇與警示。隨著$NAORIS Token Generation Event於2025年7月31日舉行，一個全新典範即將到來。

為何選擇Naoris？Web3緊急狀況與量子威脅的交會點

Web3的設計初衷是為了韌性。然而，它仍然依賴於量子電腦可能瞬間淘汰的加密系統。金融機構、關鍵基礎設施與政府直到現在才開始意識到風險：現今的加密技術可能被尚未正式存在的機器悄然破解。

在這樣的背景下，Naoris Protocol的使命是提供一個去中心化且值得信賴的網路安全基礎設施，從零開始構建，以承受即將到來的量子計算時代。這不僅僅是補丁，而是結構性的重塑，依靠如Sub-Zero Layer、Swarm AI、Dilithium-5和dPoSec等技術驅動。

這一切得到了最近由Mason Labs領投，Frekaz Group、Level One Robotics及Tradecraft Capital參與的300萬美元戰略融資的支持。

關鍵數據

成果有目共睹。自2025年初發布測試網以來：

• 已創建超過330萬個錢包；
• 執行超過1億筆後量子加密交易；
• 啟動100萬個安全節點；
• 檢測並中和4.74億個威脅。

這些數字反映出Web3生態系統中前所未有的高速採用與反應能力。

認識願景家：David Carvalho

David Carvalho是Naoris Protocol的創辦人、執行長及首席科學家。擁有超過20年全球首席資訊安全官及道德駭客經驗，他亦長期為NATO下的國家與關鍵基礎設施提供網路戰、網路恐怖主義及網路間諜諮詢。

他的願景極為激進：如果量子對手已在秘密實驗室中存在，我們就必須建構能在無形威脅下存活的基礎設施。不是補丁，而是架構。這個架構建立在三大支柱之上：後量子加密、去中心化驗證與自動化集體智慧。

David不僅僅是在想像一個有韌性的Web3，他正在構建一個能吸收其他人不願承認衝擊的反脆弱數位文明。

David Carvalho獨家專訪

請介紹一下自己，並談談是什麼驅使您創立Naoris Protocol？

我是David Carvalho，Naoris Protocol的創辦人、執行長及首席科學家。我在全球首席資訊安全官及道德駭客領域深耕超過20年，並為NATO下的國家與關鍵基礎設施提供網路戰、網路恐怖主義及網路間諜諮詢。

2017年，與前NATO情報委員會主席Kjell Grandhagen的國家級會議成為催化劑。但真正推動我的是對量子時間線並非理論的認知。正如IBM Quantum副總裁Jay Gambetta所警告：

量子威脅不是將來才會來——它已經來了。國家級機構今天就在收集加密數據，賭明天能解密。

我們需要從第一天起就為對抗量子對手能力而建構的基礎設施。

Naoris自稱為“信任與安全的基礎層”——您為何認為網路安全應該原生於基礎設施，而不是附加層？

因為對抗量子威脅時，附加解決方案一開始就註定失敗。CIA高層已向國會簡報，量子突破的速度遠超公開研究。當情報機構以前所未有的規模收集加密通訊時，等待傳統安全廠商升級量子防護等同於戰略自殺。

我們運作於Sub-Zero Layer——低於L0至L3——實時為交易提供量子防護，無需硬分叉。當量子電腦開始大規模破解加密時，傳統安全層將如骨牌般倒塌。原生量子抗性基礎設施是唯一能在Q-Day存活的東西。

一個月內超過110萬個錢包：您如何解釋這種爆炸性增長？

這種增長反映出機構層面已認識到量子轉換窗口遠比公開時間線短。NSA密碼學家已私下建議《財富》500強企業立即進行量子抗性轉換。

BlackRock在其Bitcoin ETF申請中加入量子計算警告，並非出於理論擔憂——他們看到的情報簡報顯示量子能力進展速度遠超公開研究。聰明的資金知道，當量子能力正式宣布時，已經太遲了。

在後量子世界中，您認為Web3項目目前低估了哪些威脅？

時間線崩潰。Web3建設者認為他們有時間到2030年代。他們大錯特錯。國防部簡報顯示，量子突破正於機密領域發生。

根據Quantum Defen5e的Tilo Kunz向國防資訊系統局官員簡報，Q-Day可能比公開時間線早得多。數據收割已經完成——每一筆區塊鏈交易都已存入量子就緒的檔案庫，等待解密。

國家級機構不會宣布他們的量子能力——他們會在其他人還在為已失效的解決方案手忙腳亂時，悄悄利用這些能力。

Naoris Protocol如何真正實現後量子安全？能否簡單說明所用演算法（如Dilithium-5、KEMs等）及其重要性？

我們假設量子對手已在機密計畫下運作。我們的Dilithium-5簽章方案對運行Shor演算法的大型量子電腦仍具安全性。CRYSTALS-KYBER密鑰封裝確保即使量子對手攔截所有網路流量以待未來解密，也無法推導我們的加密密鑰。

我們重建了整個加密堆疊，假設情報機構暗示但不公開承認的量子對手能力。與假設量子發展漸進的學術研究不同，我們設計時考慮了對手一夜之間取得密碼學主導權的突發量子優勢情境。

IBM的量子路線圖顯示能力呈指數增長，但政府量子計畫通常領先商業研究數十年。

您的dPoSec（去中心化安全證明）是否從根本上改變了驗證者的角色？是否可以說每個節點都成為網路安全代理？

絕對如此。傳統驗證者在量子電腦能偽造共識簽章的那一刻就會過時。我們的dPoSec驗證者是量子強化的網路安全代理，當量子攻擊擊潰傳統區塊鏈安全時仍能正常運作。

每個節點都運行威脅偵測演算法，旨在在量子攻擊公開前識別其跡象。當量子電腦開始實時破解區塊鏈共識時，我們的驗證者將是唯一仍合法運作的節點。

我們正在構建全球最大量子抗性安全網，每個節點都為集體防禦貢獻力量，對抗情報機構已在追蹤但尚未公開討論的威脅。

目前哪些產業對您的解決方案需求最大？哪些產業仍然落後？

金融服務與國防承包商正悄然恐慌，因為他們收到的量子時間線機密簡報與公開研究大相逕庭。看過NSA簡報的銀行高層正加速推動後量子轉型，不再等待產業標準。

處理機密資訊的政府承包商已接獲直接命令，立即部署量子抗性基礎設施。他們不再等待漸進轉型，因為情報機構知道量子威脅在某些領域已經運作。

最大落後者是那些認為還有時間討論的加密項目。大多數DeFi協議仍在量子脆弱的基礎設施上構建，卻承諾長期安全——考慮到情報機構對量子發展時間線的了解，這種想法極為不切實際。

測試網已攔截超過4.74億次網路威脅，能否舉例說明被偵測並中和的攻擊？

我們已中和利用受損瀏覽器擴展發送惡意軟體、針對加密錢包的高級釣魚攻擊。該惡意軟體在用戶訪問錢包時竊取私鑰與助記詞。

我們阻止了大規模去匿名化攻擊，對手將鏈上交易與瀏覽器指紋關聯，揭露錢包擁有者身份。他們通過瀏覽器功能與交易時間模式建立詳細檔案，將加密資產與真實身份連結。

我們發現針對隱私幣用戶的去匿名攻擊，結合跨鏈分析與瀏覽器漏洞，穿透匿名層。這類攻擊專門針對混幣服務，通過關聯瀏覽器數據與區塊鏈分析實現。

另一重大威脅是通過受損瀏覽器擴展竊取錢包資訊、信用卡數據及瀏覽器儲存的銀行憑證，進行全面金融側寫的加密數據收割。

我們的量子感知演算法偵測到對手測試瀏覽器安全能力的預備攻擊，為未來量子電腦能破解加密憑證時的漏洞地圖做準備。

$NAORIS代幣是您基礎設施的核心。能否說明其具體作用？

$NAORIS本質上不同——它是一種機器對機器通訊與共識創建代幣，為基礎設施應用與硬體在後量子層級上提供認證、驗證與安全保證。

無論是運行流程、應用還是需要加密狀態證明的操作，$NAORIS都能讓機器自主驗證安全，無需人工介入。與大多數以人為主、波動劇烈的代幣不同，$NAORIS由機器對機器驅動，天生更能抵禦市場下行。

該代幣實現設備、系統與基礎設施組件間的自動安全驗證。機器根據安全表現質押並獲得$NAORIS，創造一個網路安全自動化且在基礎設施層面具經濟激勵的經濟體系。

TGE後6至12個月，項目將有哪些重大里程碑？

我們的核心目標是連接Web3與Web2，將傳統集中式單點失效的基礎設施轉變為由數億節點支撐的高抗性、驗證環境。

我們鎖定當前加密技術開始失效、但替代基礎設施尚未普及的量子轉換窗口。隨著機密量子能力成為公開知識，企業採用將加速。

我們的量子威脅情報平台將在量子電腦取得密碼學相關性時提供預警，追蹤政府傾向保密的量子運作能力。

我們正為量子優勢帶來突發性、災難性基礎設施需求的時刻做準備。當量子電腦開始大規模破解傳統安全時，我們將是唯一擁有數億量子抗性節點、仍合法運作的網路。

量子風暴下的安全網

結合科學嚴謹與戰略遠見，David Carvalho正為Q-Day之後的可行Web3鋪路。Naoris Protocol原生代幣$NAORIS的Token Generation Event已於2025年7月31日舉行。請在Naoris Protocol官網及X關注項目最新進展，獲取更多資訊。