什么是量子联盟？九家区块链公司制定后量子标准

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

量子联盟：为加密货币网络确立“后量子就绪”标准

10月16日，由九家区块链组织联合发起的“量子联盟”（Quantum Alliance）正式成立。作为一个全新的开放标准制定机构，该联盟旨在定义加密货币网络、钱包及基础设施层面的“后量子就绪”（post-quantum readiness）含义，并发布一套通用的测试方法，以验证所谓的“抗量子”声明是否属实。根据发布声明，该联盟表示其定义、基准指标以及迁移指南均将公开透明地发布。

面临的具体威胁

该联盟所针对的问题非常具体。目前，几乎所有主流区块链都使用椭圆曲线签名来保护账户安全。一旦账户签署交易，其公钥就会永久保留在公共账本上。如果拥有足够算力的量子计算机运行肖尔算法（Shor's algorithm），便能从公钥逆向推导出私钥，从而控制资金。相同的签名机制还用于保护稳定币铸造密钥、治理合约、跨链桥接以及预言机数据源，因此单个密钥的泄露可能会同时波及多个平台。

据联盟统计，有604万枚比特币——占总供应量的30.2%——处于“暴露于量子风险”的静态存储状态，而规模约为2.9万亿美元的加密货币市场几乎仍依赖于经典签名。按照比特币10月17日约81,500美元的价格计算，这些暴露的资产价值约4,920亿美元。虽然目前没有任何量子计算机能够执行此类攻击，但该联盟认为，行业内部尚未就“量子就绪”达成统一的定义，以便提前做好准备。

联盟将定义和发布的内容

联盟的首要成果是一份关于“量子就绪”的公开定义，涵盖交易签名、密钥管理、共识机制、零知识证明系统以及点对点连接。此外，联盟还将发布开放的测试标准和基准，任何团队均可对其自身实现进行测试；同时提供迁移参考设计，以解决已暴露密钥、休眠账户以及采用后量子签名后产生的更大规模交易等问题。

这项工作分为四个小组进行：区块链迁移、后量子零知识系统、钱包安全以及跨链兼容性。联盟效仿互联网工程任务组（IETF）的模式，允许提案基于公开证据、粗略共识和工作实现来推进，不因公司规模或代币持有量而赋予投票权重。任何人都可以加入工作组或提交提案。

时间线为何不断收紧

联盟指出，近期的一系列预测正在将威胁窗口提前。今年3月，谷歌量子人工智能部门与以太坊基金会及斯坦福大学的研究人员合作发现，破解比特币、以太币及大多数主流币种背后的椭圆曲线密码学，可能仅需不到50万个物理量子比特——这仅为早期估算值的二十分之一。由两名联盟贡献者构建的“量子末日时钟”模型自2025年初起便将2028年3月标记为早期威胁窗口。此外，IonQ在9月估计，一台拥有约20,000个物理量子比特的容错离子阱计算机，可能在每次尝试中用约26天解决比特币secp256k1问题。

美国国家标准与技术研究院（NIST）已于2024年8月 finalized 其首批后量子密码学标准，但没有任何单一方有权命令现有区块链采纳这些标准。目前，任何网络都可以自称“抗量子”，但对于其声称覆盖的系统部分却缺乏共同的理解。大多数网络在面对“量子攻击如何实际运作”这一问题时，往往用市场营销而非可测试的标准来回答。

九大创始贡献者

联盟涵盖了迁移必须经过的每一个层面。创始贡献者包括：

Christopher Smith：Quantus创始人兼首席执行官。Quantus是一个从一开始就采用NIST ML-DSA签名标准的权益证明（注：原文为proof-of-work，此处依原文翻译，但需注意Quantus通常被描述为利用PQC的新型链）区块链。
Michal "Mehow" Pospieszalski：American Fortress首席执行官，该公司构建了Send-to-Name支付地址系统。
Leona Hioki：Intmax负责人，这是一个建立在以太坊上的无状态零知识Rollup。
Aaron Chen：硬件钱包制造商Keystone的首席技术官。
Sebastien Guillemot：Midnight Foundation首席技术官，该组织支持链接Cardano的Midnight隐私链。
Colton Dillion博士和Richard T. Carback III博士：Postquant Labs成员，Quip Network的开发团队。
Richard Lee：专注于隐私的格基Abelian区块链的首席商务官。
Bryn Bennett：The Vault的首席收入官。
Katina Messinis：安全公司Hacken的业务发展主管。

Smith在公告中表示：“在未来，‘后量子密码学’将直接被称为‘密码学’，而其他一切都将进入博物馆。”Guillemot补充道，零知识系统“承载着链上最敏感的数据之一”，现在同意如何评估后量子证明，“将使每个团队免于日后独自解决这个问题。”