币圈资讯认为“抗量子加密”的进展如何？

本文目录导读：

1. 标准层面：NIST已定稿，这是最关键的基础
2. 链上落地进展：分层明显
3. 行业态度：从“远期威胁”转向“工程议题”
4. 核心难点（也是进展缓慢的原因）
5. 总体评价

抗量子加密”（Post-Quantum Cryptography, PQC）在币圈的进展，可以从技术研发、标准制定、链上落地、行业态度四个维度来梳理，总体判断是：理论研究与标准化已相当成熟，但真正的链上大规模落地仍处于早期，且不同链的推进节奏差异很大。

标准层面：NIST已定稿，这是最关键的基础

2024年8月,美国NIST正式发布了首批三项后量子密码标准：

• ML-KEM（原CRYSTALS-Kyber）：密钥封装机制
• ML-DSA（原CRYSTALS-Dilithium）：数字签名
• SLH-DSA（原SPHINCS+）：基于哈希的签名

这对币圈意义重大——区块链的核心密码学依赖正是数字签名（ECDSA、EdDSA）和哈希函数，NIST标准落地意味着抗量子签名算法有了公认的、经过密码学社区审查的实现基础,不再停留在学术论文阶段。

链上落地进展：分层明显

已有实际动作的项目

• Algorand：较早推出抗量子签名方案（基于Falcon的变体）,并讨论了状态证明的抗量子化路径。
• QANplatform：主打“抗量子Layer 1”，采用基于格的签名,属于原生设计而非改造。
• Abelian：专注抗量子的公链,采用基于格的密码学。
• DFINITY/ICP：研究将阈值签名与PQC结合,探索链钥密码学的抗量子升级路径。
• 以太坊：Vitalik及研究团队多次讨论account abstraction与PQC签名的兼容性，EIP层面有关于抗量子签名的探索性讨论，但尚未进入主网路线图的硬性时间表，以太坊的难点在于：ECDSA被深度嵌入地址派生、交易签名、共识层,迁移成本极高。

比特币的处境最特殊

比特币的P2PK/P2PKH地址一旦公钥暴露，在量子计算机足够强时存在被破解风险（Shor算法可解ECDSA）,社区讨论的方案包括：

• 引入新的抗量子输出类型（类似Taproot式的软分叉）
• 对长期未花费的输出设置迁移期限（争议极大）
• BIP层面的提案仍处于早期讨论，没有共识，也没有时间表

比特币的保守治理文化决定了其PQC迁移会非常缓慢,这也被部分观点视为系统性风险。

大多数链仍停留在“研究/讨论”阶段

Solana、Avalanche等主流链对PQC的公开路线图并不明确，更多是在密码学库层面做兼容性研究,而非协议级改造。

行业态度：从“远期威胁”转向“工程议题”

几年前币圈对量子威胁的主流态度是“还早，不必担心”,近两年有明显转变：

• 机构与托管方开始把PQC纳入密钥管理规划（如Coinbase、Fireblocks等在密码学敏捷性上的投入）。
• “先收割后解密”（harvest now, decrypt later）的威胁模型被更多讨论——即便量子计算机尚未成熟，长期存证的链上数据（尤其是公钥暴露的地址）已存在前瞻性风险。
• 密码学敏捷性成为新关键词：即链的设计是否允许平滑替换签名算法，而不需要硬分叉式的大手术，这一点上,模块化架构的链更有优势。

核心难点（也是进展缓慢的原因）

1. 签名体积与性能：基于格的签名普遍比ECDSA大一个数量级（公钥/签名尺寸从几十字节涨到几千字节）,直接推高链上存储和带宽成本。
2. 地址与密钥派生体系重构：比特币、以太坊的地址体系与ECDSA深度绑定，换算法等于换一套身份体系，涉及钱包、交易所、托管、硬件钱包全栈升级。
3. 向后兼容与迁移路径：如何让旧地址安全迁移、如何处理未迁移的“僵尸币”,是治理难题而非纯技术问题。
4. 算法成熟度与信任：PQC算法相对年轻，侧信道攻击、参数选择等仍需时间检验，链上不可逆的特性放大了“选错算法”的代价。

总体评价

• 标准层：已就绪（NIST定稿是分水岭）。
• 协议层：少数链有原生方案，主流链（BTC/ETH）仍在研究，无硬性时间表。
• 应用层：钱包/托管机构的PQC兼容性研究在推进，但用户侧几乎无感知。
• 时间预期：业内普遍认为“密码学相关量子计算机”（CRQC）在10–20年尺度，但迁移一条主流公链的密码学基础设施，乐观估计也需要5–10年，因此现在启动并不算早。

对投资者/从业者而言，值得关注的信号是：主流链是否把PQC写入硬性路线图、硬件钱包是否支持PQC签名、以及交易所托管层是否开始强制密钥轮换，目前这些信号都还不强，说明币圈的抗量子进展整体仍处于“标准已定、工程未动”的过渡期。