据量子安全区块链项目 Quantus 的新报告称，加密行业向“后量子”未来的过渡，可能引发一个远超行业当前认知的可扩展性与治理危机。报告认为，比特币（BTC）以及其他“传统”公链，可能难以及时在量子硬件达到危险能力阈值前完成迁移。
报告指出，如今行业面临的最大问题已不再只是“量子计算机是否终将攻破经典密码学”，而是去中心化网络是否现实地有能力，在不压垮链上可扩展性、钱包基础设施和治理流程的前提下，协调完成向后量子系统的迁移。
比特币的后量子升级或将打破当前的扩容假设
Quantus 估算，比特币面临的负担尤其沉重。使用 ECDSA 签名的标准比特币交易，大约包含 97 字节的签名与公钥数据。而采用 ML-DSA-87（NIST 于 2024 年最终确立的后量子签名标准之一）的可比交易，大约需要 7,187 字节，相当于增加约 74 倍。
这一增长将在没有更深层架构变更（而不仅仅是替换密码算法）的情况下，大幅降低每个区块可容纳的交易笔数。报告认为，更大的签名体积、隐私需求与可扩展性约束，正在为后量子时代塑造一个全新的“区块链不可能三角”。
“唯一现实的解决方案，是为账户所有者设定一个硬性最后期限，要求在此之前将代币迁移到量子安全账户；在期限之后，所有仍然存放在脆弱账户中的代币都将被永久冻结。”Gnosis Guild 联合创始人 Auryn Macmillan 表示。
这种做法将成为加密史上最具争议的治理干预之一，可能迫使用户在协议设定的时间表下迁移资产，而不是完全依赖自愿采纳。
硬件钱包与交易所将面临运营挑战
报告将即将到来的过渡期称为“伟大的量子过滤”（Great Quantum Filter）：在这一时期，资本可能开始从易受量子攻击的区块链流向自设计之初就采用后量子密码学的链。
硬件层面的限制可能进一步加剧复杂性。
“对于硬件钱包而言，设备通常基于 MCU，这意味着其硬件资源天然有限。”Keystone CTO Aaron Chen 说，“像 ML-DSA-87 这样的算法对硬件资源的需求显著更高，尤其是在还必须兼顾用户体验的情况下。”
延伸阅读：Render Network's Position In The AI Compute Race: DePIN Meets GPU Demand
报告指出，许多区块链系统仍依赖 ECDSA 与 Ed25519 等椭圆曲线密码方案，而一旦足够强大的量子系统出现，它们在理论上都将受到 Shor 算法的威胁。已经在链上暴露的公钥将永久可见，为旧钱包和重复使用地址留下长期攻击面。
与可以通过集中式软件更新轮换密码方案的传统互联网基础设施不同，区块链的道路更为艰难：资产由用户自主管理，治理去中心化，不活跃的钱包可能无限期地暴露在风险之下。
量子时间表的压缩速度快于预期
尽管行业长期将量子风险视为遥远威胁，一些研究人员认为，时间表的压缩速度正快于预期。
“我们所做的，只是把市面上商用量子计算机的公开性能规格按时间整理，然后以指数增长趋势画出最佳拟合线。”Quip Networks CEO Colton Dillion 表示，“我们坚持使用这一预测，作为量化决策量子风险的参考。”
Resonance 首席内容官 Matt Swayne 警告称，行业可能仍在低估发展速度。
“我们经常听到关于量子炒作的说法，但也必须意识到，量子行业同样在低调其真实进展。”Swayne 说，“公司与机构，特别是加密行业，应当了解当前格局以及可用选项，以缓解任何潜在威胁。”
稳定币、跨链桥与 DeFi 基础设施同样暴露在风险之下
报告警告称，风险范围远不止零售用户钱包。稳定币管理员私钥、多签托管系统、跨链桥验证人、预言机网络与治理合约，如今都依赖经典密码学。这些层面的失守，可能同时冲击借贷市场、跨链流动性、衍生品基础设施、自动做市商以及机构托管资金流。
NIST 已于 2024 年最终确立首批后量子密码标准，包括 Signal、Chrome 和苹果 iMessage 在内的公司，已经开始将其集成到生产系统中。然而，加密基础设施提供方的采用仍处在较早阶段。
下一篇阅读：Vatican AI Document Warns Against Profit-Driven Development, Demands Global Oversight