作者：Biteye 10 月 8 日，Starknet 官方表示，團隊正在積極考慮從 Ethereum L2 轉為獨立 L1，並把 2027 年成為「完全抗量子網絡」作為目標之一。 Eli Ben-Sasson @EliBenSasson 給出的理由是：量子威脅可能比市場想象中來得更快，而如果繼續依賴 Ethereum，Starknet 自己能推進的密碼學升級速度會受到限制。 Starknet 並不是個例，Ethereum、NEAR、Algorand、Sui、Solana 都已經開始不同程度地準備抗量子方案。 不在開發者圈子，我們甚至感知不到量子計算機帶來的威脅，但「抗量子」這個詞出現的頻率越來越高，所以我們來拆解一下：為甚麼現在公鏈都在做抗量子準備？ 1️⃣量子計算到底能攻擊 Crypto 的甚麼？ 大家常說「量子計算可以破解 Bitcoin」，但更準確地說，量子計算威脅的是公鏈使用的公鑰密碼學。 Bitcoin、Ethereum、Solana 目前大量使用 ECDSA、Schnorr、Ed25519 等橢圓曲線簽名，安全前提是「從公鑰反推私鑰」在傳統計算機上幾乎不可行。 但足夠強的量子計算機可以通過 Shor 算法大幅降低這一難度，一旦公鑰已經公開，理論上就可能出現「公鑰 → 私鑰 → 偽造簽名 → 轉走資產」。 原本業內預計量子威脅到來的時間是 2029 年 ，但最近Ethereum 研究員 Justin Drake 在看到 AI 數學能力快速提升後，呼籲行業開始進入「bunker mode」。 10 月 6 日，OpenAI 一次性公開了 722 份數學手稿，歸為 372 組結果，覆蓋大量長期未解問題，並給其中不少證明提供了 Lean 形式化版本。 AI 可能加速數學研究，在真正的量子計算機成熟之前，就先找到更高效的算法，削弱現有 ECDSA 等密碼體系的安全邊際。 2️⃣如果 Q-Day 今天到來，誰最危險？ 如果 Q-Day 真的到來，不同公鏈面對的風險並不一樣。判斷誰更危險，關鍵看兩點：公鑰是否已經暴露，以及舊資產能不能順利遷移。 所以按照公鑰暴露方式和遷移難度，大致可以分成下面三類。 第一檔：公鑰天然暴露的鏈 Solana 是最典型的例子，普通賬戶地址本身就是 Ed25519 公鑰，因此攻擊者不需要等待用戶發交易，就可以直接針對已有賬戶計算私鑰。 如果未來真的出現可以快速破解 Ed25519 的量子計算機，攻擊者不需要等待用戶發起交易，就可以直接對已經公開的公鑰開始計算。 第二類：UTXO 鏈。 Bitcoin、Litecoin、Dogecoin、Bitcoin Cash 等都屬於 UTXO 模型。這類鏈很多常見地址不會一開始就公開完整公鑰，而是先保存公鑰的 Hash，所以只要資金沒有被花費，公鑰通常還不會暴露。 但只要用戶從這個地址發起過轉賬，鏈上通常就會公開對應的公鑰和簽名。如果之後繼續復用同一地址，後續資金就會長期處於公鑰已暴露的狀態。 真正棘手的是，Bitcoin 已經運行接近 17 年，鏈上已經積累了大量沈睡資產和舊地址。未來即使推出抗量子地址，這些舊資金也不會自動獲得保護，仍需要持有人主動遷移，因此全網升級會非常困難。 第三類：EVM 系公鏈 Ethereum、BNB Chain、Avalanche C-Chain，以及 Polygon、Base、Arbitrum、Optimism 上的大量普通 EOA，都使用 secp256k1 ECDSA。 EOA 地址本身並不是完整公鑰，而是由公鑰經過 Hash 後生成。因此，一個只收過資產、從未主動發過交易的地址，完整公鑰通常還不會暴露。 但只要 EOA 發過交易，鏈上就會留下 ECDSA 簽名，對應公鑰也可以被恢復出來。也就是說，大量活躍地址其實已經處於公鑰暴露狀態，而從未發過交易的地址還多一層保護。 3️⃣公鏈已經開始怎麼應對量子威脅？ 過去很長一段時間，抗量子更多停留在研究和討論層面，但今年開始，越來越多公鏈把方案真正推進到了主網和協議層。 7 月 20 日，NEAR 2.13 升級正式把 NIST 標準化的 ML-DSA-65 帶到主網。現有賬戶可以直接添加抗量子 Access Key，再逐步替換傳統密鑰，不需要重新創建賬戶。 Sui 今年 8 月也公佈了自己的路線，計劃同時支持 ML-DSA-65 和 SLH-DSA 兩套後量子簽名，並通過 Address Alias，讓用戶未來可以在不更換地址、不遷移資產的情況下更換授權密鑰。 Ethereum 情況更複雜。除了用戶錢包，驗證者使用的 BLS、KZG Commitment，以及部分 ZK 系統也都需要升級。今年 1 月，Ethereum Foundation 成立了專門的 Post-Quantum Security Team，開始測試新的驗證者簽名、賬戶抽象和替代 KZG 的方案。 Starknet 則更激進。它不只是想給賬戶增加抗量子簽名，而是希望把整條網絡升級成真正的抗量子公鏈，並把 2027 年作為目標時間。 🌟寫在最後：抗量子是必修課，也是一輪新敘事 量子計算機的威脅來勢洶洶，$STRK 因為利好價格上漲一倍，一個月漲幅從最低點計算甚至上漲 5 倍。 另一邊，新公鏈 Quantus 直接把「抗量子」作為核心定位，並把自己稱作面向量子時代的 BTC ，一時間，「抗量子」變成了當紅炸子雞。 但風險是風險，敘事是敘事。 從長期來看，抗量子並不是某一條公鏈的獨家賣點，所有依賴現有公鑰密碼學的網絡遲早都要面對的一次基礎設施升級。 所以如果從炒作層面看，我更願意把「抗量子」當成一輪新敘事。最直接的是原生抗量子鏈 Quantus；其次是已經把 ML-DSA 帶到主網、又通過 Intents 幫 Quantus 接入外部流動性的 $NEAR；再往後，是直接把「完整抗量子公鏈」寫進路線圖的 Starknet。 普通用戶其實沒必要因為「量子威脅」立刻大規模遷移資產。Vitalik @VitalikButerin 也提醒，真正需要避免的是因為恐慌，匆忙把資金轉進自己並不熟悉、甚至還沒經過充分驗證的新方案里。 現階段更實際的做法，是減少地址復用，大額長期資產盡量放在公鑰尚未暴露的新地址里，同時關注自己常用的錢包和公鏈有沒有明確的抗量子遷移方案。