加密货币的Q-Day：哪些区块链已做好准备？

让我们先把科幻式的恐慌放在一边。这里的重点不是去猜测量子计算机究竟会在哪一天攻破 Bitcoin 或 Ethereum 背后的密码学。真正重要的事情更简单：时间线看起来更近了，而认真对待这件事的团队正在为此做准备。这不是炒作，而是工程层面的准备就绪，这正是它重要的原因。

核心要点

• 市场现在分为两类团队：一类已经交付了可运行的后量子代码，另一类还只是在撰写研究论文。

• 迁移比听起来更难，因为它同时影响交易大小、区块容量、钱包、validators 和用户恢复。

• 采用原生账户抽象构建的链拥有巨大的先发优势，因为用户无需完整的协议重写即可轮换密钥。

• 高速网络面临最严酷的权衡，因为庞大的量子签名可能瞬间摧毁它们的速度和带宽预算。

• 对于如何处理所有者从未迁移的数万亿美元遗留或被遗弃的币，行业仍然没有真正的共识或计划。

Q‑Day 之前

2026 年 3 月下旬。Google Quantum AI 团队发布了一篇技术论文，这篇论文没有在加密圈引起热议，没有推高价格，也没有让任何网络崩溃。该论文收紧了对未来量子计算机需要多少 qubit 才能攻破 Bitcoin、Ethereum 和大多数其他链背后椭圆曲线密码学的估算。简单来说，数字变小了。那天什么都没有被攻破。没有任何 Bitcoin 因此移动。但“这是遥远的理论威胁”与“这可能就在我们的规划期内”之间的差距悄然缩小了。

在接下来的几周里，故事的更多拼图陆续到位。BlackRock 发布了白皮书 Quantum Computing and Blockchains，主张将区块链迁移到后量子密码学已不再是可选项而是当务之急，并警告迁移时间表可能与密码学相关量子计算机的到来相撞，后者被称为 Q‑Day。Project Eleven 发布了一份报告 The Quantum Threat to Blockchains – 2026，估计 Q‑Day 更有可能落在 2033 年左右，可信的乐观情景最早为 2030 年。

与此同时，美国白宫签署了一项行政命令 Securing the Nation Against Advanced Cryptographic Attacks，提前了联邦机构采用抗量子加密的最后期限：密钥建立须在 2030 年底前完成，数字签名须在 2031 年底前完成。Coinbase 则成立了一个独立的量子顾问委员会，并发布了 Post‑Quantum Migration and Abandoned Coins，让人们关注到一个实际问题：那些所有者从未迁移的币会怎样。

这就是我们旅程开始的地方：不是始于恐慌，而是始于从“某一天”到“未来几年内”的悄然转变。

当密钥成为目标

当你发送加密货币时，你通过用私钥对交易签名来证明所有权。签名是公开的。密钥保持秘密。这套系统背后的数学——椭圆曲线密码学——是围绕一个困难事实设计的：在经典计算机上，从公开签名反推出私钥在计算上是不可能的。我们说的是当今最快的超级计算机也需要数百万到数十亿年。

量子计算机并不是传统意义上跑得更快。它们的工作方式有着根本的不同——它们可以同时探索海量的可能答案。有一个由数学家 Peter Shor 于 1994 年写下的算法，它把密钥恢复问题从“实际上不可能”转变为在足够强大的量子硬件上几分钟内就能解决的事情。

有两种攻击场景值得理解，不是作为技术分类，而是作为故事：

耐心的攻击者已经知道哪些钱包在链上暴露了公钥。每一个曾经发起过交易的 Ethereum 账户。每一个被重复使用过的 Bitcoin 地址。大约 35% 的 Bitcoin 全部流通供应量属于这一类。未来的量子计算机可以从容不迫地处理这份名单——不用着急，这些币哪儿也不会去。

竞速的攻击者在交易广播到网络的那一刻将其拦截，并在区块确认之前竞速推导出私钥。在 Ethereum 的 12 秒 slot 上，这对早期量子硬件来说不可行。在 Bitcoin 的 10 分钟区块上，这是一场势均力敌得多的竞赛，尤其是考虑到近期研究已大幅削减了资源估算。

这就是为什么“现在收割，以后解密”很重要。公钥已经躺在公共账本上，所以对手不需要等到 Q‑Day 就可以开始收集目标。Staking 钱包、DAO 金库和 RWA 发行方今天看起来安全，仅仅是因为攻破它们所需的硬件还不存在。令人不安的是，没有人会在风险成为现实之前察觉，直到为时已晚。

每个投资者、运营方和协议团队面对的问题都很简单：你是现在准备，还是事后应对？

如今区块链格局正悄然分化为两个阵营：一类是正在积极构建后量子基础设施的生态系统，另一类是有可信研究在进行但没有承诺时间表的生态系统。这两个阵营之间的差异比大多数市场参与者目前理解的更为重要。

先行者

这些生态系统已经超越理论，有了实际部署、testnet 活动或已经在进行的具体迁移工作。

Ethereum 通往后量子安全的漫漫长路

Ethereum 是最清晰的例子：一个大型生态系统把后量子安全视为长期核心优先事项，而不是幻灯片上的一个要点。

官方的“Future‑proofing Ethereum”路线图说明，Ethereum 基金会已经组建了一个 Post‑Quantum Security 团队，上线了一个专门的 hub，并正在规划横跨 execution、consensus 和 data 层的协议变更。

Ethereum 中易受量子攻击的组件很容易列出：

• 共识层中用于 validator attestation 的 BLS 签名。

• 执行层中外部拥有账户使用的 ECDSA（secp256k1）签名。

• 数据所依赖椭圆曲线配对的 KZG 多项式承诺。

• 一些应用级 ZK 系统中基于配对的 SNARKs。

Source

并非每一次即将到来的 Ethereum 升级都与量子安全有关——大部分近期工作都关乎速度和效率，后量子保护则是逐步叠加进去的。预计于 2026 年下半年推出的 Glamsterdam 主要是一次扩容升级：它让区块构建更公平，并让网络能够并行处理交易，这与量子威胁没有直接关系。Hegotá 升级（计划于 2026 年下半年）预计将包含 Verkle Trees，这是一种更高效的数据存储方式，使运行轻量级 Ethereum 节点变得更容易。它预计还将包含 EIP-8141——原生账户抽象，让钱包的工作方式更像可编程的智能账户。作为附带好处，这次升级也让 Ethereum 之后更容易加入量子安全防护，尽管这并不是它的主要目标。

Tomasz Stańczak 在 ETHBoulder 上的演讲 “Post‑quantum security & Ethereum’s 2026 roadmap” 可能是对这一计划最容易理解的叙述性讲解。

对于 validators 和 staking 业务来说，主要结论是：Ethereum 正在准备向 后量子安全的渐进过渡，包括并行密钥注册表以及之后轮换到量子安全方案，这些都是更广泛路线图的一部分。对于用户来说，路径从智能账户和原生账户抽象开始。

BNB Chain：走向量子的代价

BNB Chain 已经做成了大多数生态系统还在讨论的事情：它在 BSC 的交易层和共识层构建并测试了一个可运行的后量子升级。BSC Post-Quantum Cryptography Migration Report 于 2026 年 5 月发布，展示了用 ML-DSA-44（Dilithium2）实际替换 ECDSA 交易签名，以及把共识投票聚合的 BLS12-381 替换为 pqSTARK。P2P 握手和 KZG 承诺留在了这一轮之外，因为临时会话密钥的攻击窗口较窄，而 blob 证明承诺需要更广泛的 Ethereum 生态协调。

代价很快显现。一个 ML-DSA-44 签名比 ECDSA 大约大 37 倍，因此在 2,000 TPS 原生转账下，区块从大约 130 KB 增长到约 2 MB。结果是网络吞吐量下降了约 40%。同时地址格式不变，因此钱包、SDK 和 RPC 不需要完全重建，只需要支持新的签名类型。

BNB Chain 自己的结论毫不夸张：利用现有原语，今天就可以实现后量子就绪，但在网络和数据层的扩容限制——而非密码学本身——才是这项测试与生产部署之间的障碍。

Ripple 在实用性量子就绪方面领先

当 Ethereum 还在设计多分叉改造时，XRP Ledger 已经在其测试网络上把后量子安全付诸实践。Ripple 表示 XRPL 正在遵循一份多阶段路线图，目标是到 2028 年实现全面的后量子就绪：从 2026 年初的风险评估和实验开始，然后在 Devnet 和 AlphaNet 上并行测试抗量子签名方案。该公司表示 AlphaNet 已经在测试 ML-DSA，并且正在与 Project Eleven 合作进行 validator 测试、性能基准测试和托管原型开发。

对 XRPL 来说，这不仅仅是一个密码学项目；这是一个面向实时支付网络的迁移计划。Ripple 强调，网络内置的密钥轮换为用户提供了一条实用路径，可以在不更换账户的情况下摆脱易受攻击的密钥，这对银行、托管机构和长期账户来说是实实在在的优势。路线图还包括一个 “Quantum-Day” 应急计划，以防经典密码学比预期更早失效。

NEAR Protocol：为抗量子的未来做规划

NEAR 正在走一条更直接的后量子安全之路，因为它的账户模型已经让迁移比许多较老的区块链更容易。在 2026 年 5 月的一篇文章中，Near One 表示它正在为隐式账户和用户签名方案开发首个后量子安全的签名方案，计划于 2026 年第二季度末在 testnet 上线。第一个方案将使用 FIPS-204，也称为 ML-DSA 或 Dilithium，这是 NIST 批准的、为后量子时代设计的基于格的签名标准。

主要优势在于 NEAR 账户由可轮换的 “access keys” 控制，而不是绑定到单一固定密钥对，因此一旦更新上线，用户应该可以通过一笔交易迁移到量子安全密钥。NEAR 表示这项工作不会止步于协议层。钱包和硬件钱包也需要支持新签名，团队已经在与建设者合作，其中包括 Ledger。它还将同样的方法扩展到 NEAR Intents 和 Chain Signatures，让更广泛的生态随时间推移走向量子安全签名。团队还在探索针对量子紧急情况的更长期恢复思路，包括零知识证明——即使传统密钥不再可靠，也能帮助用户证明所有权。

Tezos：从抗量子密钥到 Rollups

Tezos 一直在利用其升级路径为后量子实验腾出空间。于 2026 年 6 月 30 日在 mainnet 上线的 Ushuaia 改进了 Data Availability Layer 和 rollup 治理，给 Tezos 更多空间去支持更重的应用，而不必把一切都推到 Layer 1 上处理。它还保留了若干功能供社区测试，以便日后可能激活。

这些测试功能包括 enshrined liquid staking（让用户直接通过协议本身进行 staking）、WASM PVM V6（为 Etherlink 准备更快的后端以及之后向 RISC-V 的迁移），以及 tz5——基于 ML‑DSA‑44 的抗量子用户密钥功能。Tezos 还在试验 TzEL，这是一个实验性隐私 rollup，使用后量子理念和 zk-STARKs 探索旨在 Q-day 之后仍保持隐私的私密交易。Tezos 的后量子计划与其说是单一突破，不如说是一场分阶段迁移：先是用户密钥，然后是更深层的协议部分如 DAL 承诺和隐私，以及展示这一未来如何在实践中运作的智能合约原语。

Optimism：后量子安全与隐私

Optimism 对 Superchain（OP Stack rollup 家族）的未来采取双轨方法：为后量子密码学做准备，同时添加隐私功能，让这套技术栈对机构更加可用。其路线图表示 OP Stack 的设计已经允许通过 hardfork 换入新的签名方案，并有一份10 年路线图，要在 2036 年 1 月前淘汰基于 ECDSA 的 EOA。迁移路径以账户抽象为中心，sequencer 和 batch submitter 预计也将脱离 ECDSA，而 Ethereum 自身的 BLS 签名和 KZG 承诺则被标记为同样需要后量子替代品的长期组件。

在隐私方面，Sunnyside Labs 的 Privacy Boost 被介绍为首款来自 Optimism 核心开发者的隐私解决方案。它通过 ZK 加 TEE 架构，为 OP Stack 链添加机密代币转账、私有智能合约逻辑和合规友好的审计。这让 Optimism 的故事不仅关乎长远的量子韧性，也关乎今天的隐私和机构就绪度。

Circle 的 Arc：从上线之初就具备后量子能力

Circle 正在把 Arc 打造为一个面向 USDC 和其他受监管资产的金融级 L1，从一开始就内置后量子安全，而不是事后追加。Arc 目前已在 testnet 上线，mainnet 目标定在 2026 年；计划是在 mainnet 上以 beta 形式推出量子安全签名方案，随后不久推出私有 EVM 状态层，之后的阶段再把保护扩展到 validators 和更广泛的基础设施。

这很重要，因为这项工作超越了钱包，延伸到技术栈的其他部分。路线图涵盖签名、智能合约、validator 安全、加密数据和账户恢复，为网络提供了一条逐步更新的路径。

Algorand：Mainnet 上的 PQ 交易

Algorand 在这方面的表态异常直接：它谈的不是未来计划，而是指向已经在运行的代码。2025 年 11 月，Algorand 基金会发布了一份技术简报，记录了它所称的首笔在真实公共区块链 mainnet 上执行的后量子交易，使用的是 Falcon 签名（NIST 基于格的算法）。那笔交易的做法是把一个 Falcon 公钥嵌入无状态逻辑签名（智能合约）中，用交易 ID 来验证签名。此后，Algorand 表示其基于 Falcon 的账户和工具已经处理了越来越多的抗量子交易，而且自 2022 年以来，Algorand 的状态证明就一直使用 Falcon 签名来创建区块链历史的量子安全证明。

2026 年 6 月，Algorand 基金会更进一步，发布了完整的路线图，目标是在“2027 年前实现广泛的量子韧性”。从 2026 年第三季度开始，原生后量子账户将直接在 Pera 钱包中可用，随后是抗量子多重签名、基金会自身金库向这些新账户的迁移，以及对来自升级后基础设施的 staking 的支持。

路线图还点名了仍然悬在前方的更难问题：共识本身，包括用于委员会选择的后量子可验证随机函数（Verifiable Random Function），因为 Algorand 的区块提议和抽签仍然依赖经典 Ed25519 签名，而量子攻击者最终可能预测出这些签名。

Source

这些真实的 Falcon 交易今天就活在 mainnet 上，加上一份有明确日期、分阶段把保护扩展到钱包、staking 直至共识的计划，让 Algorand 处在与那些仍停留在设计或 testnet 阶段的链完全不同的位置。

Starknet：需要重写内容更少的 Rollup

Starknet 是一个围绕 STARK 证明和原生账户抽象构建的 Ethereum Layer 2 ZK-rollup。这意味着它的核心不依赖椭圆曲线签名，用户无需更改协议本身即可升级钱包。

这种架构对量子就绪很重要，因为它避开了许多区块链最大的弱点之一：在网络核心依赖椭圆曲线密码学。最近发布的路线图表示，这给了 Starknet 一条通往后量子安全的更简单路径，并且分为三个部分。

第一，Starknet 希望新的部署默认就是 PQ 安全的，做法是用 BLAKE2 替换基于 Pedersen 的部分，包括状态承诺、地址推导和链环境哈希。第二，它计划提供一个迁移工具包，让旧合约可以在不破坏接口的情况下迁移到 PQ 安全的存储和逻辑。第三，它会跟踪依赖 Ethereum 的部分，比如基于 secp 的桥 syscall 和 blob 数据可用性，这些只有在 Ethereum 自身完成迁移时才能得到充分保护。

因此关键点不只是 Starknet 在“推进量子就绪”，而是它的设计已经消除了大量最困难的迁移工作。剩下的步骤是完成那些仍然触及 Ethereum 或旧合约逻辑的部分。

TRON：Nile Testnet 上的后量子签名

TRON 已经把后量子签名放上了它的 Nile testnet。该功能在治理提案通过后，于 2026 年 7 月 2 日上线，首个启用的算法是 Falcon-512，ML-DSA-44 作为备选一并加入。网络没有改变 TRON 账户的工作方式，而是在交易、区块头和握手消息中新增了一个 PQAuthSig 字段，同时保持地址和权限不变。

缺点是这些签名比 ECDSA 大得多，这意味着如果使用量增长，带宽消耗更大、吞吐量更低。TRON 的应对是从 testnet 开始，保持最初设计简单，并让用户通过更新账户权限或把资金转移到新的仅 PQ 账户来完成迁移。

Polkadot：一次 PQ 行动的架构

Polkadot 于 2025 年 6 月发布了其后量子路线图，比泛泛的“我们在探索”声明具体得多。这份文件为协议中最暴露于量子风险的部分——尤其是签名和 VRF——规划了替换路径，同时保留哈希不变，因为哈希已被认为足够安全，可以支撑过渡。它指向用于 validator 签名的 Dilithium、用于账户签名的 Falcon、替换 VRF 的 Randomness Beacon、用于账户迁移的 FRI-based SNARKs，以及 PQ 就绪的桥和传输层。

自那以后，工作进入了后续跟进阶段而非部署阶段。2026 年的主要进展迹象是论坛讨论、RFC 草案，以及诸如 QuantumScan 这样的生态工具，后者旨在帮助发现 Substrate 和 Polkadot 代码库中的 PQC 弱点。路线图本身表示，Kusama 很可能是第一个测试这些变更的地方。

Hedera：后量子战略

Hedera 表示它已经在向后量子安全迈进。它仍在使用 ECDSA 和 Ed25519 进行签名，但 SHA-384 和 AES-256 已被认为具有后量子安全性，网络计划分阶段升级 TLS、事件签名和用户密钥。Hedera 的计划从节点和客户端连接的后量子 TLS 开始，然后在过渡期间转向混合事件签名，并在 FN-DSA（Falcon）最终确定后增加一种新的后量子用户密钥类型，必要时以 ML-DSA 作为后备。

最大的挑战是体积。由于后量子签名要大得多，Hedera 预期交易会更大、存储成本更高，并计划在新密钥类型到来时提高交易大小上限。

认真的规划者与研究者

这些生态系统有可信的研究、活跃的实验，以及明显理解问题的团队。他们还没有的是一个明确的 mainnet 迁移时间表。

Aptos：符合标准的路径

Aptos 采取了另一种方法，而不是试图一次性替换一切。它提出了 AIP-137，将为 Aptos 账户添加 SLH-DSA-SHA2-128 作为可选签名方案。这意味着第一步的改变发生在账户层面，而不是整个网络。

该提案有意保守：它依赖于 Aptos 已在其他地方使用的 SHA-256，避免了引入新的信任模型。代价是这个选择并不便宜。SLH-DSA 签名比 Ed25519 签名大得多，验证也更慢。Aptos 接受了这一成本，因为这里的目标不是速度，而是在量子风险成为真正的紧急情况之前，准备好一个基于标准的后量子选项。

因此，Aptos 从一个安全、符合标准的方式入手，让用户得以迈向后量子账户，而网络的其余部分暂时保持现状。

Cosmos：分阶段的 PQ 迁移构想

Cosmos 不是一条链，它是通过 IBC 连接在一起的独立区块链网络。这意味着迁移到后量子密码学不是一次常规升级；它必须跨越 SDK、validator 运营和轻客户端校验进行，同时保持整个生态协同运转。Cosmos Hub 论坛的一篇帖子建议了一条分阶段路径：先在 SDK 中提供可选的 PQ 支持，然后转向混合账户和交易，更新治理和 validator 工作流，最后调整 IBC 校验。

棘手的是最后一个阶段。如果各链在不同时间线上升级，除非一切保持协调，否则跨链校验可能会变得混乱。Cosmos 已经具备了各个组成部分，但它仍然没有一个清晰的全 hub 迁移时间表。

Solana：没有日期的路径

Solana 基金会表示，其 validator 客户端团队 Anza 和 Firedancer 已经研究了迁移路径，并一致认为 Falcon 是可能的签名方案，初步实现已经构建完成。基金会还表示，现有的 Winternitz Vault 已经上线两年多，今天就让用户可以直接获得抗量子选项。

重要的是这篇博文没有承诺什么。它说现在不需要任何改变，过渡在需要时应该是可控的，而且路线图仍然是有条件的：继续研究 Falcon 及其他替代方案，如果量子成为可信威胁则为新钱包添加 PQ 支持，然后再迁移现有钱包。因此正确的结论不是 Solana 有一个完成的迁移计划，而是它有一个可信的技术方向，但还没有 mainnet 承诺。

Sei：性能优先的思考者

Sei 新的 Giga Whitepaper V2 明确了它的优先级：速度、吞吐量和市场结构优先。此次更新瞄准低于 250ms 的 finality、200,000+ TPS，并加入了 Sedna——一个隐私交易层，旨在减少 MEV 和审查风险，同时保持排序的可预测性。这对后量子讨论很重要，因为它表明 Sei 上的任何安全升级都必须契合一条围绕极致性能设计的链，而不仅仅是密码学正确性。

第 8 部分给出了一个围绕双密钥模型构建的具体迁移路径：Q-day 之前，用户把一个后量子验证密钥绑定到现有身份上，截止点之后经典授权路径将被关闭。第 9 部分同样重要，因为它表明这只是短期的量子升级策略，并明确指出完整的 Giga 规模后量子替代方案仍是未来的工作。这使得迁移故事比单看早前的研究文章时具体得多，同时也明确表示 Sei 尚未把长期扩容解决方案呈现为已完成的状态。

这项研究认为，天真地切换到标准后量子签名会压垮 Giga 的带宽预算，这就是为什么团队在探索基于证明的授权、递归和“现在提交、稍后验证”的设计等想法，而不是把 PQ 迁移当作简单的签名替换。这些想法与新白皮书相关，因为它们契合 Sei 性能优先的架构，但它们读起来仍然是研究方向，而不是白皮书最终路线图的一部分。

Sui：密码学敏捷性与严肃的研究

Sui 的故事更多关于密码学敏捷性，而不是固定的迁移时间表。Sui 官方文章表示，这个网络生来就是为了适应抗量子密码学而构建的，并把这一转变视为一场多年的旅程，已经为签名、哈希、TLS、zkLogin 和其他组件制定了实用的策略。

对于现有账户，Sui 的主要思路是一种向后兼容的迁移：从相同的种子随机数派生一个后量子密钥，并用后量子零知识证明来证明两者的关联，从而保持地址不变。对于新账户，它还建议了一些主动选项，例如在创建时用 PQ 密钥签署一个前量子公钥，或者使用带经典密钥过期时间的 preQ–PQ 二选一（1-out-of-2）multisig。这让 Sui 成为更清晰的例子之一：一条清楚知道自己认为什么样的解决方案可接受的链，即使它仍未公布正式的上线时间表。

Bitcoin：准备好规划，却难以达成一致

Bitcoin 最大的量子风险在于签名，尤其是那些公钥已在链上暴露的币。主要的应对仍在通过 BIP-360 和 BIP-361 等提案形成之中，但对于从不迁移的币该如何处理，社区尚未达成一致。

更深层次的问题是协调。Bitcoin 不能自上而下地直接切换到后量子系统；任何重大变更都必须赢得开发者、矿工和用户的广泛支持。因此难点不仅在技术上，还在于社区能否就如何处理遗留币达成一致，包括冻结、销毁或置之不理这些令人不适的选择。

Cardano：进行中的 PQ 工作

Cardano 的 Vision 2026 提案表明后量子安全是一个活跃的研究优先事项，但它仍未承诺最终设计。文件指出 Cardano 当前的签名和 VRF 易受量子攻击，目标是通过评估替代原语和迁移选项，构建一条通向后量子安全的可信路径。它还明确指出 VRF 是最难的部分，因为它们必须服务于领导者选举，同时还必须保持足够小且高效以适应协议。

该提案还没有选定某个解决方案。它谈到测试可能的原始组件、为量子环境调整 Ouroboros 安全性证明，以及考察地址更新之类的迁移选项。它还把这项工作与节点安全、基于 HSM 的密钥管理和跨链安全联系起来。要点很简单：Cardano 正在认真对待量子威胁，但确切路径仍未敲定。

密钥的持有者

区块链迁移的故事不只关乎协议。它也是一个托管机构的故事、硬件钱包的故事和机构运营的故事，而这正是大多数量子报道往往跳过的部分。

托管机构：从理论到实践

Coinbase 告诉 The Crypto Times，它已经在开展一项广泛的内部行动，为后量子未来做准备，覆盖全公司的客户数据、身份认证和密码学系统。它还表示，在托管和冷存储方面采取多年期的方法，与客户的对话已经从“这是真实的风险吗？”转变为“我们到底该怎么迁移？”

从这里开始，技术栈的其他部分开始变得重要。知名硬件钱包制造商之一 Trezor 于 2025 年末推出了 Safe 7 钱包作为旗舰型号，采用量子就绪设计。Trezor 表示，该设备已经使用后量子密码学来保护启动过程、固件更新和设备认证。但它也明确表示，这本身并不能让更广泛的区块链生态系统实现量子安全。

同样的事情也适用于 validators。大多数 staking 运营者仍在担心在线率、MEV 和佣金率，但量子带来了一个几乎没人公开谈论的新问题：validator 签名密钥。对于跨多个网络运行大型 validator 集合的运营者来说，真正的工作不只是“思考”量子迁移，而是为并行量子安全密钥、混合签名以及链条要求时的最终轮换做好准备。

当 Ethereum 的分叉在 2027 年和 2028 年到来时，那不会是一次例行的软件更新。这将是一次真正的运营转变，固件、协调和基础设施工作会同时涌来。

这在实践中意味着什么

认真做事的链共享一个共同模式：外部压力催生了内部紧迫感。机构支付用户、validators 和 RWA 生态形成了希望获得可信解决方案的群体。

落后的链则呈现另一种模式：它们的用户群还没有发出那种信号，它们的治理结构让有约束力的承诺变得更难，或者量子在路线图规划会议上被归入了“未来问题”。

针对不同读者类型的几个实际问题：

对于 validator 运营者和 staking 业务： 你的密钥管理基础设施是否支持混合签名？你是否在跟踪分叉的时间表？你的投资组合中有哪些链披露了量子迁移时间表？对于那些没有披露的，你问过吗？

对于机构资产管理人和 RWA 发行方： 你在使用哪家托管机构？他们是否披露了 PQC 迁移计划？如果你持有大量治理代币头寸，这些合约背后的 admin 密钥是否已在链上公开暴露？

对于协议评估： 是否存在公开记录的后量子路线图，其中指明了具体的 NIST 标准、testnet 活动和分叉目标？还是只在白皮书里提了一句？这两者之间的差别，就是一个迁移计划和一个脚注之间的差别。

实施挑战

迁移到后量子密码学不是一次简单的算法替换。

对所有网络而言的第一个问题：后量子签名大得多，因此交易变重，区块更快填满，gas 或区块限制可能需要调整。这就是为什么一些网络可能需要更大的区块，而另一些网络可能依靠分层方法，把部分验证工作移到链下。

第二个问题是迁移压力。即使一条链硬分叉进入 PQ 就绪模式，网络仍可能遭遇一波用户同时试图移动密钥的冲击。Bitcoin 是这里最清晰的例子：按当前速率移动所有存储的资金需要数月，因此仓促的迁移可能使 mempool 过载，让问题在好转之前变得更糟。分阶段过渡、批量签名转移和其他离线签名方法会有帮助，但只有在部署计划得足够早时才有效。

然后是人的因素。 钱包开发者、交易所和机构用户都需要理解新的原理，否则即使升级在纸面上可行，在实践中也会停滞。如果工具不好用或文档不清楚，许多用户就会干脆不动旧密钥。

安全本身就是一个问题。 新的 PQ 代码必须经过仔细审计，因为即使是微小的设计错误也可能造成侧信道泄露或其他弱点。近期的危险往往不是量子计算机明天就会攻破这条链，而是新密码学被糟糕地实现。因此，PQ 部署应该先在 testnet 或次级链等低风险环境中启动，然后再进入 mainnet。

最后一层是协调。 不同网络可能选择不同的 PQ 方案，这意味着桥和跨链消息传递将不得不验证不止一种签名类型。如果 Ethereum 选了一个标准而 Solana 选了另一个，互操作性很快就会变得混乱。除此之外，公链必须谨慎管理治理，而许可链或联盟链可能面临监管压力，需要更早行动。归根结底，PQ 迁移最难的部分不只是密码学——而是让整个生态系统一起行动，而不破坏其他一切。

DAIC 提供的信息，包括但不限于研究、分析、数据或其他内容，仅供参考，不构成投资建议、财务建议、交易建议或任何其他类型的建议。DAIC 不推荐购买、出售或持有任何加密货币或其他投资。

• 原文链接： daic.capital/blog/quantu...
• 鸿途知科网 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～