币圈资讯认为“抗量子加密”的进展如何？

本文目录导读：

1. 标准层面：NIST已完成主体框架
2. 公链落地：少数项目走在前列，多数仍在观望
3. 安全焦虑的现实驱动
4. 主要挑战与争议
5. 总体评价

抗量子加密”（Post-Quantum Cryptography， PQC）在币圈的进展，可以从技术标准化、公链实际部署、行业安全焦虑、以及面临的现实挑战四个维度来梳理，整体判断是：标准层面已基本就绪，但链上落地仍处于早期，且进展呈现明显的“分层”特征。

标准层面：NIST已完成主体框架

2024年8月,美国NIST正式发布了首批三项PQC标准（FIPS 203 ML-KEM、FIPS 204 ML-DSA、FIPS 205 SLH-DSA），标志着抗量子密码从学术研究进入工程可用阶段，这对币圈的意义在于：有了可被审计、可被监管接受的密码学底座，此前各项目自研方案缺乏互操作性和安全评估基准，2025年NIST又推进了HQC等备用KEM的遴选，标准体系趋于完整。

公链落地：少数项目走在前列，多数仍在观望

• QANplatform、Abelian等主打抗量子的公链已上线基于格密码的签名方案，但生态规模有限。
• Algorand于2025年宣布引入Falcon（基于格的签名）作为可选账户方案，是主流公链中较早的实质性动作。
• 以太坊的态度更审慎：基金会资助了PQC研究，账户抽象（EIP-4337/7702）为未来切换签名方案预留了接口，但核心开发者明确表示不会在近期硬分叉替换ECDSA，理由是性能开销、地址格式兼容性和生态迁移成本过大。
• 比特币社区讨论更多停留在BIP提案和学术层面，因共识保守、升级困难，实际部署遥遥无期，部分侧链和钱包层（如某些比特币L2）开始试验PQC签名。

安全焦虑的现实驱动

推动进展的核心动力不是“量子计算机已逼近”，而是“先收集、后解密”（harvest now， decrypt later）威胁：攻击者可现在截获链上公钥和交易数据，等量子计算成熟后再破解，这让长期持有的大额地址、冷钱包、以及链上历史暴露的公钥成为潜在风险敞口，加之部分研究（如2024年一些论文对量子资源估算的下修讨论）引发了对时间窗口的重新评估，机构和托管方开始把PQC纳入合规与风控议程。

主要挑战与争议

1. 性能与体积：格密码签名和公钥体积远大于ECDSA（ML-DSA签名约2.4KB vs ECDSA约64字节），对区块空间、手续费和轻客户端不友好。
2. 迁移难题：地址格式变更意味着所有钱包、交易所、智能合约、跨链桥都要适配，历史地址的资产如何迁移是巨大工程。
3. “现在换是否为时过早”的争论：PQC算法本身仍较年轻，存在被进一步密码分析的风险；过早锁定某一方案可能重蹈历史算法被淘汰的覆辙，折中方案（混合签名、可选PQC账户）成为主流选择。
4. 治理与共识：比特币这类保守网络的升级路径决定了PQC落地会是多年甚至十年的过程。

总体评价

币圈的抗量子加密在标准和研究层面已跟上传统密码学界，但在核心公链的共识层部署仍显著滞后，当前进展更多体现为“可选方案+混合模式+账户抽象预留接口”的渐进路线，而非全面替换，真正的转折点可能取决于两个信号：一是量子计算硬件出现实质性突破的公开证据，二是主流公链（尤其以太坊）将PQC签名纳入协议级升级路线图，在此之前，行业大概率维持“研究先行、局部试点、核心链观望”的格局。