本文目录导读：
抗量子加密”（Post-Quantum Cryptography, PQC）在币圈的进展，可以从技术研发、标准制定、链上落地、行业态度四个维度来梳理，整体判断是：学术和标准化层面已相当成熟，但区块链行业的实际部署仍处于早期，且进展分化明显。
标准化：已从“研究”进入“落地”阶段
- NIST 已于 2024 年正式发布首批后量子密码标准（FIPS 203 ML-KEM、FIPS 204 ML-DSA、FIPS 205 SLH-DSA），标志着 PQC 从论文走向工程可用,这是整个行业讨论抗量子的基础前提。
- 这意味着“有没有可用的抗量子算法”已不再是问题，问题变成“区块链系统如何集成”。
区块链领域的实际进展
比特币：讨论多、行动慢
- 比特币社区围绕“量子威胁”的争论持续多年，核心争议在于：公钥暴露的 UTXO（尤其是早期 P2PK 地址和已花费输出）理论上可被未来量子计算机用 Shor 算法攻击。
- 目前主流态度偏保守：BIP 层面有零散的抗量子签名提案（如基于哈希签名的方案），但没有形成共识性的升级路线，社区普遍认为威胁时间窗口尚远（需要容错量子计算机，乐观估计 10–15 年以上），优先级低于扩容、隐私等议题。
- 值得注意：2024 年后有矿池/研究机构开始做“量子风险评估”白皮书,但仅停留在风险提示层面。
以太坊：纳入长期路线图
- 以太坊基金会将抗量子（尤其是签名方案的迁移）列入长期研究议程，Vitalik 多次公开讨论用基于哈希或格问题的签名替换 ECDSA 的可行性。
- 但同样没有明确的时间表，当前重心在扩容（Rollup、Danksharding）和账户抽象,账户抽象本身被视为未来平滑迁移签名方案的潜在载体。
新兴公链与隐私项目：动作更快
- 部分新链和隐私项目（如的一些基于格密码或哈希签名的设计）从设计之初就考虑 PQC,或提供可插拔签名模块。
- 一些项目探索“混合签名”（经典 + 抗量子）作为过渡方案,降低单点风险。
钱包与基础设施
- 少数钱包和托管机构开始研究 PQC 密钥管理，但大规模产品化尚未出现，硬件钱包厂商对芯片级 PQC 支持仍在评估阶段。
行业态度：警惕但不过度恐慌
币圈资讯普遍呈现两种叙事：
- “量子威胁被夸大”派：认为容错量子计算机距离实用化仍远，且攻击比特币需要特定条件（公钥暴露、足够长的相干时间），短期不构成现实威胁,过度炒作多为营销。
- “未雨绸缪”派：强调“先收集后解密”（harvest now, decrypt later）风险——今天暴露的公钥可能被未来量子计算机回溯攻击,因此迁移宜早不宜迟。
主流媒体和研究的共识倾向是：威胁是真实的但非紧迫，行业应在未来 5–10 年内启动迁移规划，而非立即恐慌。
核心难点（进展缓慢的原因）
- 共识协调成本：比特币/以太坊的签名迁移需要硬分叉或软分叉,社区共识极难达成。
- 性能与体积：PQC 签名（如基于哈希的）体积远大于 ECDSA，直接影响链上存储和带宽，对 UTXO 模型尤其不友好。
- 密钥与地址迁移：如何安全迁移存量资产、防止迁移期被攻击,是工程难题。
- 标准仍在演进：NIST 后续批次标准未完全落地,过早锁定方案有风险。
抗量子加密在币圈的进展可概括为：底层密码学标准已就绪，但区块链系统的集成仍处“研究+试点”阶段，比特币和以太坊等主流链尚无共识性迁移时间表，新兴项目相对积极。 行业整体态度是“承认长期风险、优先处理短期议题”，真正的链上抗量子部署大概率要到 2020 年代末才会形成可见规模，对于投资者和从业者，值得关注的是各链 BIP/EIP 层面的抗量子提案动向，以及 NIST 后续标准发布带来的方案收敛。