2026年10月16日——来自九家区块链组织的CEO、CTO和创始人今日共同发起量子联盟（Quantum Alliance），这是一个开放标准机构，将制定评判区块链抗量子声明的标准，并为各网络迁移过程中的兼容性建立标准。联盟将界定后量子就绪对区块链网络、钱包和基础设施意味着什么，以及如何测试和验证任何抗量子声明。

几乎所有主流区块链都用椭圆曲线签名保护账户，而一旦账户签署交易（对某些地址类型而言，从账户创建那一刻起），其公钥就永久保存在公共账本上。一台能力足够的量子计算机运行Shor算法，就能从该公钥反推出私钥并控制资金。

同样的签名保护稳定币铸造密钥、治理合约、跨链桥和预言机喂价，因此一个被攻破的高权限密钥可能同时波及许多平台。在约2.9万亿美元的加密市场中，几乎所有部分仍依赖经典签名；其中604万枚BTC（占供应量的30.2%）被视为处于静态量子暴露状态。

越来越多的预测将首次实际攻击定在2028年前后，其中一些最受关注的预测出现在过去两年内。自2025年初以来，由联盟贡献者Richard T. Carback III和Colton Dillion构建的“量子末日时钟”（Quantum Doom Clock）一直指向2028年3月，将其视为密码学相关量子计算机出现的早期窗口。

2025年11月，长期以抑制量子计算夸大主张而闻名的理论计算机科学家Scott Aaronson写道，在下一届美国总统选举前出现一台运行Shor算法的容错机器已成为一种现实可能性。今年3月，Google Quantum AI与以太坊基金会及斯坦福大学的研究人员合作发现，破解比特币、以太币和大多数主流币种背后的椭圆曲线密码学，可能只需不到50万个物理量子比特，约为此前估计的二十分之一。

今年4月，Aaronson转述了领先硬件专家的观点，即一台能够破解已部署密码系统的机器可能在2029年前后出现。他告诉读者：“这篇文章就是你们的警告”，并敦促公司、区块链和标准机构开始转向抗量子加密。9月，IonQ估计，一台拥有约2万个物理量子比特的容错离子阱计算机，可能每次尝试约26天就能解决比特币的secp256k1问题。目前尚无现有机器能做到这一点。

美国国家标准与技术研究院于2024年8月敲定了首批后量子密码标准，但没有任何单一主体能命令一条运行中的区块链采用这些标准，而且行业从未就“量子就绪”对一个网络意味着什么、以及任何人应如何检查它达成一致。5月对qLABS量子脆弱性指数的一项分析将以太坊列为准备程度第二的网络，理由是其路线图和活跃研究。

migration.fail评估是一个只统计已实际部署密码学的评分卡，它给以太坊的评级为F。每种方法都能自圆其说，但都无法为交易所、托管机构、开发者或资产持有者提供共同的参照点。如今，一个网络可以自称“抗量子”，却无需就这一声明覆盖系统的哪些部分、以及应以什么证据支持达成共识。量子联盟的成立正是为了设定这一门槛。

创始贡献者包括：

• Christopher Smith，Quantus创始人兼CEO。
• Michal "Mehow" Pospieszalski，American Fortress CEO。
• Leona Hioki，Intmax。
• Aaron Chen，Keystone CTO。
• Sebastien Guillemot，Midnight Foundation CTO。
• Colton Dillion，Postquant Labs联合创始人兼CEO，Quip Network开发者。
• Dr. Richard T. Carback III，Postquant Labs联合创始人兼CTO，知名密码学家转型为量子算法开发者。
• Richard Lee，Abelian首席商务官。
• Bryn Bennett，The Vault首席营收官。
• Katina Messinis，Hacken业务发展负责人。
  
   

他们共同覆盖了迁移必须经过的每一层：基础层协议、隐私网络、rollup、硬件签名器、寻址、安全审计和量子计算基础设施。

联盟的首批工作将是公开定义量子就绪，涵盖交易签名、密钥管理、共识、零知识证明系统和点对点连接。它还将发布开放测试标准和基准，任何团队都可以针对自己的实现运行，并提供迁移参考设计，处理已暴露密钥、休眠账户以及后量子签名产生的更大交易。联盟产出的所有内容都将公开发布，以便项目直接采用，任何人都可以用同一把尺子衡量就绪声明。

“未来，‘后量子密码学’将直接被称为‘密码学’，其他一切都会被送进博物馆，”Quantus创始人兼CEO Christopher Smith表示。“我们发起量子联盟的意图，是在构建后量子区块链产品时前置大量复杂决策，并制定标准，让其他人在行业迁移时可以直接拿来使用。”

工作将首先在四个小组中展开，分别专注于区块链迁移、后量子零知识系统、钱包安全和跨链兼容性。联盟以互联网工程任务组（Internet Engineering Task Force）为蓝本，将向个人贡献者开放，提案将基于公开证据、粗略共识和可运行实现推进。公司规模和代币持有量不具投票权重。开发者、研究人员和组织可在URL加入工作组或提交提案。

迁移小组成员将研究运行中的网络如何将资金和密钥迁移到后量子方案，包括公钥已经暴露的账户以及所有者已失去访问权限的代币。StarkWare那笔于8月在主网挖出的量子安全比特币交易，既展示了已取得的进展，也显示了仍存在的距离。它只保护转入特殊输出的代币，无法帮助公钥已经暴露的地址，而且按公司自己的说法，并不能使比特币具备量子安全性。联盟的标准旨在让所有人看到单一可行演示与全网就绪之间的差距。

第二个小组将处理后量子零知识系统，这是一个不那么显眼、但隐私网络、rollup和许多跨链工具所依赖的层面。基于配对友好椭圆曲线的广泛使用的证明系统，与当今签名一样具有量子弱点。基于哈希的设计（如zk-STARKs）避开了这些假设，但会产生更大的证明，使团队必须在大小、速度和安全级别之间权衡。该小组将定义应如何评估和基准测试后量子证明系统。

“零知识系统承载着任何链上一些最敏感的数据，其安全假设必须像签名一样经受同样的过渡，”Midnight Foundation CTO Sebastien Guillemot表示。“现在就如何评估后量子证明系统达成一致，可以让每个团队以后不必各自解决这个问题。”

钱包安全构成第三条轨道，涵盖用户和托管机构如何生成、存储后量子密钥并使用其签名，从硬件安全元件到恢复流程。该小组建立在现有工作之上，例如“Wallet Security for Post-Quantum Ethereum”，这是由Dr. Carback共同撰写、并与TheDAO Security Fund一同列出的倡议，该基金负责协调以太坊安全的生态资助。

“硬件钱包处于新密码学与真实用户交汇的节点，”Keystone CTO Aaron Chen评论道。“通用规范让设备制造商只需支持一次后量子密钥，就能让它们在任何地方使用。”

跨链兼容性完成整个计划，其互操作性规范让钱包、跨链桥和硬件签名器能够跨链一致地处理后量子密钥。跨越多条网络的转账会继承其中最弱的保护，因此这些交汇处的共享规则与任何单条链的升级同样重要。