本文目录导读：
抗量子加密”（Post-Quantum Cryptography, PQC）在币圈的进展，可以从技术研发、标准制定、链上迁移、社区争论四个维度来梳理，整体判断是：密码学层面已有可用方案，但区块链行业的实际迁移仍处于早期阶段，进展并不均衡。
密码学基础：方案已成熟，标准已落地
- NIST标准化完成：2024年8月，NIST正式发布了首批三项PQC标准（ML-KEM/FIPS 203、ML-DSA/FIPS 204、SLH-DSA/FIPS 205），基于格的方案成为主流，这意味着“抗量子签名和密钥封装”在工程上已有了国际认可的参考实现。
- 区块链相关研究活跃：学界和产业界已提出多种适配区块链的PQC签名方案（如基于格的Dilithium变体、基于哈希的SPHINCS+、基于编码的方案等）,并在测试网中验证可行性。
公链层面的实际动作
- 以太坊：基金会已将PQC列为长期路线图议题，研究者（如Vitalik）多次讨论“量子紧急情况下的迁移路径”，包括账户抽象配合PQC签名、以及“量子安全恢复”机制，但目前没有主网级PQC部署,仍处于研究和提案阶段。
- 比特币：社区讨论激烈但共识分裂，核心争议在于：是否应主动冻结/限制老式ECDSA地址（尤其是中本聪时代的P2WPKH/P2PK输出），以及如何设计平滑迁移，BIP层面有一些PQC签名提案，但远未形成共识,主网迁移时间表不明。
- 部分新公链/隐私链：一些项目（如某些基于哈希签名的链、QANplatform、部分抗量子L1）已原生采用PQC签名，但生态规模和安全性验证有限，属于“小众先行”。
- 钱包与托管机构：少数钱包开始支持PQC密钥的实验性功能,但主流托管和硬件钱包尚未大规模跟进。
社区争论的核心焦点
- 时间表之争：乐观派认为容错量子计算机（CRQC）还需10–20年，链上迁移“来得及”；谨慎派指出“现在窃取、未来解密”（harvest-now-decrypt-later）风险对长期资产已构成现实威胁，且区块链迁移涉及共识、地址格式、用户资产,耗时以年计。
- 迁移成本与兼容性：PQC签名体积大（如Dilithium公钥约1–2KB，签名约2–3KB），会显著增加链上数据量和手续费,对比特币这类区块空间紧张的链冲击明显。
- 旧地址的“量子暴露”问题：已暴露公钥的UTXO（如早期P2PK输出）在量子攻击下风险最高，如何处理这些“僵尸币”涉及财产权与共识政治,是比特币社区最难解的结。
- “先抗量子”还是“先扩容/其他优先级”：多数公链治理中，PQC并非最高优先级,资源竞争激烈。
总体评估
- 技术可行性：高，PQC方案已可用,区块链适配有大量研究和原型。
- 标准成熟度：较高，NIST标准已出,但区块链专用参数和聚合方案仍在优化。
- 主网落地进度：低到中，除少数小众链外，主流公链（BTC、ETH）尚未在主网部署PQC，处于研究、提案和测试阶段。
- 行业共识：分裂，比特币社区尤其缺乏迁移共识,以太坊相对更积极但仍在早期。
- 风险窗口：若CRQC出现时间早于主流链完成迁移，将构成系统性风险；当前行业整体“知道问题、有方案、但行动偏慢”。
一句话总结：抗量子加密在密码学和标准层面已“就绪”，但在币圈的主网迁移和社区共识层面仍处于“早期研究与争论”阶段，主流公链尚未真正完成抗量子化,进展显著落后于技术本身的成熟度。