Verona这一“可验证智能”基础设施宣布正式发布Fermi——Verona主网第32次重大升级。Fermi将后量子数字签名直接带入网络中的每一个账户。用户可以在现有账户上新增ML-DSA认证器，并在需要时撤销原有的传统密钥，整个过程无需更换地址。Verona的每个账户本身就是一个具备可插拔认证模块的智能合约，因此采用后量子签名是原生功能，而不是一次被动迁移。
为何此时出手
量子计算时间表持续被压缩。NIST（美国国家标准与技术研究院）计划在2030年后逐步废止目前几乎为所有区块链所依赖的椭圆曲线签名算法，并在2035年后全面禁用。Google则把自家系统的后量子迁移内部最后期限提前至2029年。
今年3月，Google Quantum AI发布估算结果：一台不到50万个物理量子比特的量子计算机，就有可能在数分钟内攻破secp256k1——这正是支撑Bitcoin和Ethereum的椭圆曲线算法，相比此前公开估算所需规模大幅下降近20倍。当前这种机器尚不存在，但Verona选择在“还有提前量”的窗口期完成架构迁移，而Fermi则将这段提前量直接交到每一个用户手中。
Fermi具体上线了什么
- 将FIPS 204标准中的格密码签名方案ML-DSA-65，作为原生账户认证器引入主网
- 引入FIPS 205标准中的基于哈希的签名方案SLH-DSA-128s，主要用于金库账户和冷库账户
- 新增“PQ必需”（后量子必需）账户策略，可禁止仅使用传统密钥，或强制传统密钥必须与后量子密钥共同签名
- 在Verona SDK与可视化面板中提供“一键迁移”工具
架构为何关键
多数公链的地址是从单一公钥推导而来。一旦该公钥所使用的密码算法被攻破，用户必须把资产转移到一个新地址。这种结构导致目前估算约有三分之一的比特币处于已暴露公钥的地址上，也迫使以太坊的量子安全路线图只能通过新增账户标准来推进。
Verona从创世之初就采用完全不同的账户模型。每个账户都是经治理部署的智能合约，内部维护了一组可插拔的认证器，目前已涵盖secp256k1、公钥通行密钥（passkeys）、以太坊钱包、JWT以及ZKEmail等。接入ML-DSA的流程与添加通行密钥几乎相同。账户地址由合约本身“持有”，而不是由某个具体密钥“决定”，因此在不改变身份、历史记录和账户余额的前提下，就可以在账户之下平滑替换密码算法。
Verona的长期押注
量子计算与密码学之间本质是一场“猫捉老鼠”的长期博弈，Fermi并不会终结这场博弈。Verona也并未押注某一具体算法可以“一劳永逸”。Verona所坚持的是：一个网络必须能够在单次升级中整体替换底层算法，而不让任何一个账户被遗留在旧体系上。
在Fermi中，基于格的密码体制与基于哈希的密码体制并行运行，一旦其中任一安全假设在未来被打破，用户都能自由切换到可信的替代方案。
Verona创始人兼首席执行官Anthony Anzalone表示：“量子抗性根本上是迁移问题，而不是纯技术问题。其他每条链都要想办法把价值数十亿美元的资产迁移到新地址上；在Verona，你只是增加一个密钥、移除一个密钥。我们几年前就按这个思路设计账户，因为我们非常清楚密码学会持续演进，而Fermi是这个架构首次在网络规模上真正释放价值。”
下一步计划
Fermi第二阶段将通过Cosmos SDK v0.55和CometBFT v0.40，将验证人密钥迁移至ML-DSA-65，将共识本身逐步升级为基于后量子签名的体系，一旦有至少三分之二验证人投票权完成轮转，整体共识层即实现量子抗性。
在NIST最终敲定FIPS 206后，Verona将把FN-DSA（Falcon）加入为新的认证选项。依赖第三方基础设施的便利型认证方式——包括JWT和ZKEmail——在各自的身份提供方和零知识证明系统完成后量子迁移前，仍将维持在传统密码体系下运行，也因此不能满足“PQ必需”策略的要求。
关于Verona
Verona由Burnt Labs打造，是面向AI、企业与消费端场景的“可验证智能层”。Verona（前身为XION）致力于将经过验证的现实世界事实抽象为一种可编程基础要素。详情参见verona.dev。
