币圈资讯认为“抗量子加密”的进展如何？

本文目录导读：

1. 标准层面：NIST已完成主体框架
2. 链上实践：从研究走向试点
3. 行业态度：从“遥远威胁”到“必须规划”
4. 核心挑战

抗量子加密”（Post-Quantum Cryptography， PQC）在币圈的进展，可以从技术标准化、链上实践、行业态度与挑战四个维度来梳理，总体判断是：标准层面已基本就绪，但币圈的实际落地仍处于早期，且紧迫感在上升。

标准层面：NIST已完成主体框架

美国国家标准与技术研究院（NIST）经过多年遴选,已于2024年正式发布首批后量子密码标准：

• ML-KEM（基于格的密钥封装，原CRYSTALS-Kyber）——用于密钥交换
• ML-DSA（基于格的数字签名，原CRYSTALS-Dilithium）——用于数字签名
• SLH-DSA（基于哈希的签名，原SPHINCS+）——备用签名方案

这对币圈的意义在于：抗量子签名的“原材料”已经有了公认标准，不再需要链上项目自行发明密码学原语,以太坊基金会等机构已明确表示会参考NIST标准推进。

链上实践：从研究走向试点

以太坊

• 以太坊基金会于2024年成立Post-Quantum团队，研究方向包括：将账户抽象（ERC-4337）与PQC签名结合、评估ML-DSA在EVM上的验证成本、以及“量子安全钱包”的迁移路径。
• Vitalik Buterin多次公开讨论量子威胁，提出过基于哈希签名的应急方案思路，但也承认链上验证PQC签名的gas成本目前偏高（ML-DSA验签在EVM中可能达到数十万gas量级）。
• 以太坊的长期路线图中，PQC被视为“账户抽象+zkEVM”之后的下一阶段议题,尚无明确时间表。

比特币

• 比特币社区态度更为保守，核心开发者中已有讨论（如BIP草案层面的P2QRH提案），主张引入抗量子地址类型，但共识极难达成。
• 主要障碍：比特币的UTXO模型中，大量早期P2PK地址的公钥已暴露，若量子计算机成熟，这些地址面临直接风险；但迁移方案涉及硬分叉或软分叉,社区分歧大。
• 目前更多是研究性讨论,无实质性协议变更。

新兴公链与项目

• 部分项目（如QANplatform、Abelian等）主打“量子抗性”叙事，但多为小众链,安全性和去中心化程度存疑。
• 一些Layer 2和钱包项目开始试点PQC签名（如基于哈希的签名用于账户恢复），但尚未形成行业标准。

跨链与托管

• 机构托管方（如Coinbase Custody）和金库服务商开始评估PQC迁移方案，因为托管场景对“长期安全”更敏感。

行业态度：从“遥远威胁”到“必须规划”

• 紧迫感上升：随着量子计算硬件进展（如IBM、Google的纠错量子比特路线图），业内普遍认为“CRQC（密码学相关量子计算机）在10–15年内出现”不再是科幻,比特币早期地址的风险尤其被反复提及。
• 但行动分化明显：
  • 研究型社区（以太坊基金会、部分学术团队）在做实质性工作；
  • 比特币核心社区偏向谨慎观望,担心协议复杂性；
  • 商业项目更多把“抗量子”当营销标签,实际密码学工程深度不足。
• 监管与标准机构（如美国NSA的CNSA 2.0时间表要求2030–2035年完成迁移）也在间接推动币圈关注。

核心挑战

1. 性能成本：PQC签名（尤其ML-DSA）体积大、验签慢,在链上gas成本和区块容量上是硬约束。
2. 迁移难题：如何让存量地址（尤其是公钥已暴露的比特币地址）安全迁移,是治理和技术双重难题。
3. 签名聚合与zk兼容：PQC与零知识证明、聚合签名的兼容性仍在研究中,影响扩容方案。
4. 标准演进：NIST标准仍在补充（如额外的备用算法）,链上项目需跟随更新。
5. “先迁移者风险”：过早采用未充分审计的PQC方案可能引入新漏洞。

币圈的抗量子加密进展可以概括为：密码学标准已备，链上工程刚起步，治理共识是最大瓶颈，以太坊在研究深度上领先，比特币在共识难度上最突出，新兴项目多为叙事驱动，短期内不会有主流链完成PQC迁移，但“量子安全”正从边缘话题变为路线图中的正式议题，对于持币者和开发者而言，值得关注的是以太坊基金会的PQC研究输出和比特币社区是否出现可达成共识的迁移提案——这两者将是未来2–3年的关键观察点。