10月8日，Starknet官方表示，团队正在积极考虑从Ethereum L2转为独立L1，并把2027年成为“完全抗量子网络”作为目标之一。Starknet联合创始人Eli Ben-Sasson给出的理由是，量子威胁可能比市场想象中来得更快，而如果继续依赖Ethereum，Starknet自己能推进的密码学升级速度会受到限制。
Starknet并非个例。Ethereum、NEAR、Algorand、Sui、Solana都已经开始不同程度地准备抗量子方案。抗量子一词出现的频率越来越高，背后是公链对现有公钥密码学安全前提的重新评估。
量子计算威胁的是公钥密码学
业内常说“量子计算可以破解Bitcoin”，更准确的说法是，量子计算威胁的是公链使用的公钥密码学。Bitcoin、Ethereum、Solana目前大量使用ECDSA、Schnorr、Ed25519等椭圆曲线签名，其安全前提是“从公钥反推私钥”在传统计算机上几乎不可行。但足够强的量子计算机可以通过Shor算法大幅降低这一难度，一旦公钥已经公开，理论上就可能出现“公钥到私钥、伪造签名、转走资产”的路径。
原本业内预计量子威胁到来的时间是2029年，但Ethereum研究员Justin Drake在看到AI数学能力快速提升后，呼吁行业开始进入“bunker mode”。10月6日，OpenAI一次性公开了722份数学手稿，归为372组结果，覆盖大量长期未解问题，并给其中不少证明提供了Lean形式化版本。AI可能加速数学研究，在真正的量子计算机成熟之前，就先找到更高效的算法，削弱现有ECDSA等密码体系的安全边际。
不同公链的风险并不一样
如果Q-Day真的到来，不同公链面对的风险并不一样。判断谁更危险，关键看两点：公钥是否已经暴露，以及旧资产能不能顺利迁移。
第一类是公钥天然暴露的链。Solana是最典型的例子，普通账户地址本身就是Ed25519公钥，因此攻击者不需要等待用户发交易，就可以直接针对已有账户计算私钥。如果未来真的出现可以快速破解Ed25519的量子计算机，攻击者不需要等待用户发起交易，就可以直接对已经公开的公钥开始计算。
第二类是UTXO链。Bitcoin、Litecoin、Dogecoin、Bitcoin Cash等都属于UTXO模型。这类链很多常见地址不会一开始就公开完整公钥，而是先保存公钥的Hash，所以只要资金没有被花费，公钥通常还不会暴露。但只要用户从这个地址发起过转账，链上通常就会公开对应的公钥和签名。如果之后继续复用同一地址，后续资金就会长期处于公钥已暴露的状态。真正棘手的是，Bitcoin已经运行接近17年，链上已经积累了大量沉睡资产和旧地址。未来即使推出抗量子地址，这些旧资金也不会自动获得保护，仍需要持有人主动迁移，因此全网升级会非常困难。
第三类是EVM系公链。Ethereum、BNB Chain、Avalanche C-Chain，以及Polygon、Base、Arbitrum、Optimism上的大量普通EOA，都使用secp256k1 ECDSA。EOA地址本身并不是完整公钥，而是由公钥经过Hash后生成。因此，一个只收过资产、从未主动发过交易的地址，完整公钥通常还不会暴露。但只要EOA发过交易，链上就会留下ECDSA签名，对应公钥也可以被恢复出来。也就是说，大量活跃地址其实已经处于公钥暴露状态，而从未发过交易的地址还多一层保护。
公链已经开始怎么应对量子威胁
过去很长一段时间，抗量子更多停留在研究和讨论层面，但今年开始，越来越多公链把方案真正推进到了主网和协议层。
7月20日，NEAR 2.13升级正式把NIST标准化的ML-DSA-65带到主网。现有账户可以直接添加抗量子Access Key，再逐步替换传统密钥，不需要重新创建账户。Sui今年8月也公布了自己的路线，计划同时支持ML-DSA-65和SLH-DSA两套后量子签名，并通过Address Alias，让用户未来可以在不更换地址、不迁移资产的情况下更换授权密钥。
Ethereum情况更复杂。除了用户钱包，验证者使用的BLS、KZG Commitment，以及部分ZK系统也都需要升级。今年1月，Ethereum Foundation成立了专门的Post-Quantum Security Team，开始测试新的验证者签名、账户抽象和替代KZG的方案。Starknet则更激进。它不只是想给账户增加抗量子签名，而是希望把整条网络升级成真正的抗量子公链，并把2027年作为目标时间。
从长期来看，抗量子并不是某一条公链的独家卖点，所有依赖现有公钥密码学的网络迟早都要面对的一次基础设施升级。Vitalik Buterin也提醒，真正需要避免的是因为恐慌，匆忙把资金转进自己并不熟悉、甚至还没经过充分验证的新方案里。现阶段更实际的做法，是减少地址复用，大额长期资产尽量放在公钥尚未暴露的新地址里，同时关注自己常用的钱包和公链有没有明确的抗量子迁移方案。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/71455.html