Verona 這個「可驗證智慧層」（verified intelligence layer），今日正式在主網推出 Fermi——v32 版本升級。Fermi 將可實際上線使用的後量子簽章帶進網路上的每一個帳戶。透過 Fermi，使用者可以在既有帳戶上掛載 一把 ML-DSA 驗證金鑰，並在有需要時撤銷原本的傳統（pre-quantum）金鑰，整個過程不必變更地址。
在 Verona 上，每一個帳戶本身就是一個具治理部署的智慧合約，內建可插拔的驗證模組，因此支援後量子簽章是「原生選項」，而不是一次性的大遷移。
為何是現在
量子發展時間表正快速壓縮。NIST 已計畫自 2030 年起逐步淘汰目前幾乎所有區塊鏈所依賴的橢圓曲線簽章，並於 2035 年後全面停用。Google 則把自家後量子遷移內部期限提前至 2029 年。
今年 3 月，Google Quantum AI 公布新估算結果，指出一台實體量子位元少於 50 萬 qubits 的量子電腦，就有可能在數分鐘內破解支撐 Bitcoin 與 Ethereum 的 secp256k1 橢圓曲線，所需規模較先前預估大幅縮減近 20 倍。雖然這樣的機器今日尚未出現，Verona 選擇在仍有時間的窗口主動遷移，而 Fermi 正是把這段「領先時間」交到每一位用戶手上。
Fermi 帶來什麼
- 將 ML-DSA-65（NIST FIPS 204 格狀後量子簽章標準）納入為原生帳戶驗證方式
- 對金庫及冷錢包帳戶導入 SLH-DSA-128s（NIST FIPS 205 雜湊基礎標準）
- 新增「必須 PQ（後量子）」帳戶策略，可完全停用傳統金鑰，或要求其必須與後量子金鑰共同簽章
- Verona SDK 與儀表板提供一鍵遷移功能
為什麼架構設計關鍵
多數公鏈的地址是由單一公鑰推導而來。一旦該公鑰所依賴的演算法遭攻破，用戶就被迫把資金移往新地址。這種設計讓估計約三分之一的 Bitcoin 供給暴露在已公開的公鑰之下，也迫使 Ethereum 必須透過新帳戶標準來規劃量子風險路線圖。
Verona 從創世之初就採取不同做法。每一個帳戶都是一個由治理部署的智慧合約，持有一組可插拔的驗證模組，目前已涵蓋 secp256k1、密碼通行金鑰（passkeys）、Ethereum 錢包、JWT 與 ZKEmail。加入 ML-DSA 的操作，就跟新增一把 passkey 沒兩樣。
在 Verona 的架構中，是「合約」擁有地址，而不是金鑰擁有地址，因此在不動用帳戶身分、歷史與餘額的前提下，就能在底層自由汰換加密演算法。
Verona 的布局
量子運算與密碼學之間一直是貓捉老鼠的攻防賽，Fermi 並不宣稱「終結」這場競賽。Verona 也不押注任何一套演算法可以「一勞永逸」。
Verona 的核心假設是：公鏈必須能在一次網路升級中更換底層演算法，同時不遺落任何一個帳戶。Fermi 讓格狀與雜湊兩大類後量子金鑰並行運作，如果未來任何一方的安全假設失效，用戶都能自由切換到替代方案。
Verona 創辦人暨執行長 Anthony Anzalone 表示：「量子抗性本質上是一個『遷移問題』，而不是『技術能不能做出來』的問題。其他所有公鏈都得想辦法把數十億美元資產搬到新地址上。在 Verona，你只需要加一把金鑰、拔一把金鑰。我們多年前就依照這個預期來設計帳戶，因為我們知道加密技術會持續演進，而 Fermi 是這個設計第一次在整個網路規模上真正兌現價值。」
下一步
Fermi 第二階段將透過 Cosmos SDK v0.55 與 CometBFT v0.40，逐步把驗證人（validator）金鑰遷移到 ML-DSA-65，當超過三分之二的驗證人投票權完成輪替後，整個共識層也將正式切換到後量子簽章。
Verona 計畫在 NIST 完成 FIPS 206 定稿後，將 FN-DSA（Falcon）納入為新一種驗證模組。至於依賴第三方基礎設施的便利型驗證方式，例如 JWT 與 ZKEmail，則會在身分提供者與證明系統完成各自的後量子遷移之前，暫時維持傳統密碼體系，也因此無法滿足「必須 PQ」的帳戶政策。
關於 Verona
Verona 由 Burnt Labs 打造，是面向 AI、企業與終端使用者的「可驗證智慧層」。前身為 XION，Verona 將可驗證的真實世界事實，轉化為可編程的基礎元件。更多資訊請見 verona.dev。
