本文目录导读：
抗量子加密”（Post-Quantum Cryptography, PQC）在币圈的进展，可以从技术研发、标准制定、链上落地、行业态度四个维度来梳理，总体判断是：理论研究与标准化已相当成熟，但真正的链上大规模落地仍处于早期，且不同链的推进节奏差异很大。
标准层面：NIST已定稿，这是最关键的基础
2024年8月,美国NIST正式发布了首批三项后量子密码标准：
- ML-KEM（原CRYSTALS-Kyber）：密钥封装机制
- ML-DSA（原CRYSTALS-Dilithium）：数字签名
- SLH-DSA（原SPHINCS+）：基于哈希的签名
这对币圈意义重大——区块链的核心密码学依赖正是数字签名（ECDSA、EdDSA）和哈希函数，NIST标准落地意味着抗量子签名算法有了公认的、经过密码学社区审查的实现基础,不再停留在学术论文阶段。
链上落地进展：分层明显
已有实际动作的项目
- Algorand：较早推出抗量子签名方案（基于Falcon的变体）,并讨论了状态证明的抗量子化路径。
- QANplatform：主打“抗量子Layer 1”，采用基于格的签名,属于原生设计而非改造。
- Abelian：专注抗量子的公链,采用基于格的密码学。
- DFINITY/ICP：研究将阈值签名与PQC结合,探索链钥密码学的抗量子升级路径。
- 以太坊：Vitalik及研究团队多次讨论account abstraction与PQC签名的兼容性，EIP层面有关于抗量子签名的探索性讨论，但尚未进入主网路线图的硬性时间表，以太坊的难点在于：ECDSA被深度嵌入地址派生、交易签名、共识层,迁移成本极高。
比特币的处境最特殊
比特币的P2PK/P2PKH地址一旦公钥暴露，在量子计算机足够强时存在被破解风险（Shor算法可解ECDSA）,社区讨论的方案包括：
- 引入新的抗量子输出类型（类似Taproot式的软分叉）
- 对长期未花费的输出设置迁移期限（争议极大）
- BIP层面的提案仍处于早期讨论，没有共识，也没有时间表
比特币的保守治理文化决定了其PQC迁移会非常缓慢,这也被部分观点视为系统性风险。
大多数链仍停留在“研究/讨论”阶段
Solana、Avalanche等主流链对PQC的公开路线图并不明确，更多是在密码学库层面做兼容性研究,而非协议级改造。
行业态度：从“远期威胁”转向“工程议题”
几年前币圈对量子威胁的主流态度是“还早，不必担心”,近两年有明显转变：
- 机构与托管方开始把PQC纳入密钥管理规划（如Coinbase、Fireblocks等在密码学敏捷性上的投入）。
- “先收割后解密”（harvest now, decrypt later）的威胁模型被更多讨论——即便量子计算机尚未成熟，长期存证的链上数据（尤其是公钥暴露的地址）已存在前瞻性风险。
- 密码学敏捷性成为新关键词：即链的设计是否允许平滑替换签名算法，而不需要硬分叉式的大手术，这一点上,模块化架构的链更有优势。
核心难点（也是进展缓慢的原因）
- 签名体积与性能：基于格的签名普遍比ECDSA大一个数量级（公钥/签名尺寸从几十字节涨到几千字节）,直接推高链上存储和带宽成本。
- 地址与密钥派生体系重构：比特币、以太坊的地址体系与ECDSA深度绑定，换算法等于换一套身份体系，涉及钱包、交易所、托管、硬件钱包全栈升级。
- 向后兼容与迁移路径：如何让旧地址安全迁移、如何处理未迁移的“僵尸币”,是治理难题而非纯技术问题。
- 算法成熟度与信任：PQC算法相对年轻，侧信道攻击、参数选择等仍需时间检验，链上不可逆的特性放大了“选错算法”的代价。
总体评价
- 标准层：已就绪（NIST定稿是分水岭）。
- 协议层：少数链有原生方案，主流链（BTC/ETH）仍在研究，无硬性时间表。
- 应用层：钱包/托管机构的PQC兼容性研究在推进，但用户侧几乎无感知。
- 时间预期：业内普遍认为“密码学相关量子计算机”（CRQC）在10–20年尺度，但迁移一条主流公链的密码学基础设施，乐观估计也需要5–10年，因此现在启动并不算早。
对投资者/从业者而言，值得关注的信号是：主流链是否把PQC写入硬性路线图、硬件钱包是否支持PQC签名、以及交易所托管层是否开始强制密钥轮换，目前这些信号都还不强，说明币圈的抗量子进展整体仍处于“标准已定、工程未动”的过渡期。