加密新闻

量子计算的发展并非科幻小说的情节，而是一个真实的技术挑战，它直接威胁着现代区块链安全的基础——数字签名算法。行业已经意识到这一点，并正在积极部署后量子密码学（PQC）。今天，我们来厘清哪些是真正的准备，哪些只是时髦的标签。

要点速览：为什么是PQC，而不是量子物理

开发者们正在通过更换密码学算法，为网络迎接新时代做准备。目前尚不存在能够破解比特币的强大量子计算机。然而，“先收集，后解密”（HNDL）的威胁已经真实存在：攻击者将截获的流量存档，等待所需计算能力的到来。在足够强大的机器上，Shor算法能够解决支撑整个现代公钥密码学的难题——ECDSA、EdDSA、Schnorr签名。对称算法和哈希函数目前仍然安全，但基于椭圆曲线的方案则存在漏洞。

PQC是数学，而非物理学。它用新的签名算法替换现有算法，这些算法如今就能在普通硬件上运行。其基础是NIST于2024年8月批准的三个标准：

• ML-KEM（密钥交换，原CRYSTALS-Kyber）；
• ML-DSA（数字签名，原CRYSTALS-Dilithium）；
• SLH-DSA（基于哈希的签名，原SPHINCS+）。

第四个标准FN-DSA（基于FALCON）正处于最终阶段。

谁在认真准备，谁在贴标签

部分项目从设计之初就具备量子抗性。QRL自启动以来便基于哈希签名构建。Algorand在其跨链验证的State Proofs中采用了基于格的Falcon签名。这是工程实践，而非营销噱头。

主流项目的情况则更为复杂。比特币和以太坊社区仍在进行讨论。对于第一种加密货币，正在考虑两项提案：BIP-360（一种新的P2MR输出类型，避免暴露易受攻击的公钥）和BIP-361（在五年内逐步迁移，淘汰ECDSA和Schnorr签名）。在以太坊中，账户抽象被视为关键工具，它允许钱包无需硬分叉即可过渡到PQC。

还有哪些参与者？

• Blueshift在Solana上推出了Winternitz Vault解决方案，采用一次性量子安全签名。
• Ripple公布了XRP Ledger的多阶段计划。
• Circle正在推广Arc作为原生量子安全的区块链。
• Zcash包含了量子妥协后的恢复机制。

我的专家观点

量子抗性不是追逐热点的竞赛，而是一项枯燥但至关重要的工程工作。请核实项目的声明：它们是否使用了NIST标准化的算法？是否有开源代码和审计？是否描述了现有地址的迁移计划？“量子安全”一词已成为时髦标签，但真正的保护来自日期、标准和代码，而非高调的公告。行业正朝着正确的方向前进，但迁移速度必须加快：HNDL威胁已然存在，在毫无准备的情况下等待“量子日”X的到来，无异于玩火。