要点
- 来自九家机构的十位贡献者于 2026 年 10 月 15 日发起成立开放标准组织 Quantum Alliance。
- 其首要任务是为区块链制定量子就绪的公开定义，并提供任何团队都能在自己代码上运行的测试。
- 四个工作组分别负责在运行中的链上迁移到新密码学、抗量子零知识证明、钱包安全以及跨链兼容性。
Quantus 创始人兼 CEO Christopher Smith 是 Alliance 十位创始贡献者之一。Alliance 将定义区块链、钱包或基础设施为量子计算机做好准备究竟意味着什么。
量子估算在下降，而“就绪”仍无定义
大多数主要区块链使用椭圆曲线签名来授权交易。能力足够强的量子计算机可以从已暴露的公钥推导出私钥。今年，一项新的估算、一次专家预测和一项硬件成果都指向同一个方向。
3 月，Google Quantum AI 与 Ethereum Foundation 和斯坦福的研究人员共同发布了一项估算。破解比特币和以太坊所依赖的椭圆曲线密码，在超导硬件上可能只需不到 50 万个物理量子比特，约为 2023 年估算的二十分之一。
4 月，计算机科学家 Scott Aaronson 写道，他信任的硬件专家现在预计，大约在 2029 年会出现能够破解已部署密码系统的机器。他呼吁读者“敦促你的公司、组织、区块链或标准机构”开始切换。
10 月 19 日，Quantinuum 报告其 Helios 计算机达到 99.9995% 的逻辑保真度，约为每百万次操作出现五个错误。错误率是制造这类机器的主要障碍。该公司表示，其精度现已进入 Apollo 的目标范围，Apollo 是它预计在 2029 年前交付的容错机器。目前还没有任何现有机器能够破解椭圆曲线密钥。
替代用的密码学已经存在。美国国家标准与技术研究院（NIST）在 2024 年 8 月最终确定了首批后量子标准。悬而未决的问题是，怎样才算使用了它们。一条链可以升级交易签名，而共识、密钥管理或证明系统仍依赖椭圆曲线。如今没有一项共同的测试，能把部分升级与真正就绪的链区分开来。
Alliance 将做什么
Alliance 的流程以互联网工程任务组为蓝本。个人贡献者均可参与，提案依据公开证据、可运行的实现和大致共识推进。严肃的技术异议必须得到考虑和回应，即使最终提案没有采纳。公司规模和代币持有量不会增加投票权重。
第一项成果是一份量子就绪的公开定义，涵盖五个领域：交易签名、密钥管理、共识、零知识证明系统和点对点连接。Alliance 还计划发布公开的测试标准、基准和迁移参考设计，使任何项目都能采用这些标准并检验自己的说法。
四个工作组
迁移： 运行中的链如何把资金和密钥迁移到后量子方案，包括公钥已在链上暴露的账户，以及所有者已无法转移的代币。该工作组还将研究链如何容纳后量子签名带来的更大交易。
后量子零知识系统： 许多隐私网络、零知识 rollup 和跨链工具依赖建立在椭圆曲线上的证明系统。zk-STARK 等基于哈希的设计避免了这一依赖，但会产生更大的证明，因此团队需要在证明大小与速度和安全级别之间权衡。
“现在就商定如何评估后量子证明系统，可以让每个团队日后不必各自摸索解决。”Midnight Foundation CTO Sebastien Guillemot 说。
钱包安全： 用户和托管方如何生成、存储后量子密钥并用其签名，从硬件安全元件到恢复流程。该工作组以 Wallet Security for Post-Quantum Ethereum 为基础，这是 Postquant Labs 的 Richard T. Carback III 博士参与撰写的提案。
“硬件钱包正处在新密码学与真实用户交汇的位置。”Keystone CTO Aaron Chen 说。
跨链兼容性： 该工作组将制定共同规范，使钱包、跨链桥和硬件签名设备能在不同链之间一致地处理后量子密钥。
创始贡献者
- Christopher Smith，Quantus 创始人兼 CEO
- Michal “Mehow” Pospieszalski，American Fortress CEO
- Leona Hioki，Intmax 联合创始人
- Aaron Chen，Keystone CTO
- Sebastien Guillemot，Midnight Foundation CTO
- Colton Dillion，Postquant Labs 联合创始人兼 CEO，该公司开发 Quip Network
- Richard T. Carback III 博士，Postquant Labs 联合创始人兼 CTO
- Richard Lee，Abelian 首席商务官
- Bryn Bennett，The Vault 首席营收官
- Katina Messinis，Hacken 业务发展负责人
Quantus 的定位
Quantus 自第一个区块起就运行在后量子密码学之上。以下是其设计与 Alliance 定义将涵盖的五个领域的对应关系。
| 领域 | 常见的椭圆曲线设计 | Quantus |
|---|---|---|
| 交易签名 | 常见的椭圆曲线设计ECDSA、Schnorr 或 EdDSA | QuantusML-DSA（NIST FIPS 204）。默认使用 ML-DSA-65，也支持 ML-DSA-87 |
| 密钥管理 | 常见的椭圆曲线设计椭圆曲线钱包密钥 | Quantus在分层确定性（HD）钱包中派生的 ML-DSA 密钥。实现已由 Neodyme 审计 |
| 共识 | 常见的椭圆曲线设计权益证明链：基于椭圆曲线的验证者签名 | Quantus使用 Poseidon2 哈希的工作量证明，出块无需签名 |
| 零知识证明 | 常见的椭圆曲线设计若使用，通常是基于椭圆曲线配对的系统 | QuantusPlonky2，一种无需可信设置的基于哈希的证明系统。Quantus Wormhole 用它实现不可关联的转账和证明聚合 |
| 点对点连接 | 常见的椭圆曲线设计流量加密时使用椭圆曲线密钥交换，节点身份使用椭圆曲线密钥 | QuantusML-KEM-768 密钥交换（NIST FIPS 203）和 ML-DSA-87 节点身份 |
详细信息见 Quantus 白皮书。
“未来，‘后量子密码学’将直接被称为‘密码学’，其他一切都将进入博物馆。我们通过 Quantum Alliance 想做的，是在打造后量子区块链产品时，把大量复杂的决策提前做好，并制定出标准，让行业在迁移时可以直接拿来使用。”Quantus 创始人兼 CEO Chris Smith 说。