本文目录导读：
抗量子加密”（Post-Quantum Cryptography, PQC）在币圈的进展，可以从技术研发、标准制定、链上实践、行业态度四个维度来梳理，整体判断是：理论准备已相对充分，标准化在快速推进，但真正的链上大规模落地仍处于早期阶段，且存在明显的“叙事热、工程冷”落差。
背景：为什么币圈特别关心
比特币的ECDSA签名、以太坊的secp256k1、以及各类钱包的私钥体系，都建立在椭圆曲线离散对数问题上，Shor算法在足够大的量子计算机上可以多项式时间求解该问题，意味着公钥一旦暴露，私钥可被推导，这对区块链是结构性威胁——不仅是签名伪造，还包括已暴露公钥的“休眠地址”被扫荡，这也是为什么“抗量子”在币圈被反复讨论，而非纯学术议题。
标准与算法的进展
- NIST标准化已基本落地：2024年NIST正式发布了首批PQC标准（FIPS 203 ML-KEM、FIPS 204 ML-DSA、FIPS 205 SLH-DSA），基于格的方案成为主流，这为币圈提供了可引用的标准底座，减少了“自研算法”的乱象空间。
- 算法选择趋同：链上项目普遍倾向ML-DSA（Dilithium）类签名，因其签名尺寸和验证开销相对可控；哈希签名（如SPHINCS+）因签名体积大，更多被视为备选。
- 工程瓶颈明确：PQC签名/公钥体积远大于ECDSA（ML-DSA公钥约1.3KB、签名约2.4KB，对比ECDSA的33/64字节），对区块空间、交易费、UTXO模型、轻客户端都构成压力，这是链上落地最现实的阻力。
链上与生态实践
- 比特币生态：讨论集中在软分叉引入PQC签名类型（如BIP提案层面的探索）、以及“量子安全地址”迁移路径，但比特币社区对共识变更极为保守，短期难有定论，部分项目（如QRL、以及一些BTC二层/侧链）已在做PQC签名实验。
- 以太坊：Vitalik多次公开讨论PQC与账户抽象的结合，研究方向包括用PQC替换EOA签名、以及“量子安全”的智能账户方案，以太坊的账户抽象（ERC-4337）在架构上为签名算法可插拔提供了空间，这是相对务实的路径。
- 新公链与专案：一批主打“抗量子”的新链（如QANplatform、Abelian等）直接采用PQC作为卖点，但多数市值和采用度有限，需警惕“叙事驱动”而非“需求驱动”。
- 钱包与托管：部分钱包和托管机构开始评估PQC迁移方案，但大规模产品化尚未到来。
行业态度与现实落差
- 共识层面：行业普遍承认这是“长期必须解决的问题”，但时间表分歧大，主流观点认为容错量子计算机对ECDSA构成实际威胁仍需多年（业界估计10–20年量级，且不确定性高），因此短期优先级低于扩容、监管、用户体验等议题。
- 叙事与投机：币圈存在明显的“抗量子”概念炒作，部分项目以此融资或拉盘，但技术实质有限，需区分“真做PQC工程”与“贴标签”。
- 迁移难题被低估：真正的难点不是算法，而是存量地址迁移、私钥轮换、共识升级协调、以及“先收集后解密”式的长期风险，这些是治理和工程问题，不是密码学问题。
总体评估
| 维度 | 进展 |
|---|---|
| 算法与标准 | 较成熟（NIST标准已出） |
| 链上工程落地 | 早期，实验为主 |
| 比特币/以太坊主网 | 讨论阶段，无共识级变更 |
| 新链/专案 | 有实践但规模小、炒作成分高 |
| 迁移治理 | 严重滞后，被低估 |
抗量子加密在币圈的“密码学准备”已相当充分，标准化提供了可靠底座；但“链上工程与治理落地”仍处于早期，主流量子威胁的时间窗尚宽，导致行业缺乏紧迫性，当前应警惕的是把“抗量子”当作营销标签的项目，而非技术本身——技术路线是清晰的，难的是迁移与协调。