后量子密码学

基于哈希的后量子签名（2）：从树到森林前序博客有：在该前序博客中：但 OTS 有一个重大限制：只能使用一次。按照定义，一对 OTS 密钥 ( s k O T S , p k O T S ) (\mathsf{sk}_{\mathrm{OTS}},\mathsf{pk}_{\mathrm{OTS}}) (skOTS,pkOTS) 只能安全地签署一条消息。如果系统需要签署 N N N 条消息（对于区块链validator而言， N N N 通常可能达到 2 20 2^{20} 220，甚至更多），那么就必须生成并分发 N N N 个不同的公钥：

为后量子时代做准备：格密码学入门指南保护互联网安全的密码学正在演进，现在是跟上变化的时候了。本文是一篇格密码学教程；格密码正是后量子（PQ）迁移的核心范式。

Google Cloud 后量子密码学路线图十年来，保护基础设施和服务免受未来具备密码学实用能力的量子计算机威胁，一直是 Google 的目标。Google致力于推动所有人都能受益的开放标准，以帮助开发者。随着后量子密码学（PQC）日趋成熟，Google团队一直在内部基础设施和面向客户的服务中逐步部署 PQC。

后量子密码学：为什么 2026 年将成为关键转折点从银行业务和即时通信，到维持企业运转的各种系统，人们在网上进行的几乎所有活动都受到加密保护。一种新型计算机——量子计算机正在被研发，它能够破解这些密码锁；而针对这种威胁的防御手段，就是后量子密码学。ISACA 在 2025 年对 2,600 多名专业人士开展的一项调查发现，62% 的受访者预计量子计算机将能破解当前的加密技术，但只有 5% 的人所在机构制定了应对方案。担忧与行动之间的这段差距，正是风险所在。令人鼓舞的是，解决方案已经出现，并且正在部署。下面将介绍这个术语的含义、为什么 2026 年是一个转

Trezor Safe 7：具备量子就绪（Quantum-Ready）能力的硬件钱包Trezor 是首家推出具备量子就绪架构（Quantum-Ready Architecture）硬件钱包的厂商。

以太坊中的量子攻击面本文将深入分析量子计算机如何攻破以太坊的签名系统，以及由此在 EOA、智能合约、验证者、Rollup、跨链桥和预言机等层面暴露出的安全风险。

CRYSTALS-Kyber（ML-KEM）简介代数格密码套件（Cryptographic Suite for Algebraic Lattices，CRYSTALS）包含两种密码学原语：

以太坊中的后量子密码学本文重点关注：以太坊正在如何为后量子时代做准备、当前有哪些脆弱点，以及社区正在构建哪些防护方案。量子计算机最终将能够破解当前保护以太坊以及大多数数字系统的加密方法。本文解释这意味着什么、以太坊网络如何主动推进改进来降低这一风险，以及需要了解的内容。

Zcash 与量子计算机Zcash 的协议设计者与密码学家，对于量子计算机究竟会在“多快”成为现实威胁这一问题，存在不同看法；但普遍认同：

量子计算与区块链：让紧迫性与真实威胁相匹配关于“具备密码学实际攻击能力的量子计算机（cryptographically relevant quantum computer）”的时间线，经常被夸大——从而导致人们呼吁紧急、全面地迁移到后量子密码学。

Coinbase团队2026年Q1 量子计算与区块链研报关键要点：1）不应忽视量子计算：目前高度确信未来最终将会建成大规模、容错型量子计算机（FTQC，faulttolerant quantum computer）。因此区块链以及更广泛的密码学生态系统，必须为这一最终局面的到来做好准备。

Solana 的量子准备情况围绕量子计算及其对区块链意义的讨论一直很多。对于 Solana 生态而言，这些话题并不新鲜。以下是 Solana 在量子安全方面的现状以及未来路径。

Anza团队的 Solana抗量子思考具备密码学实际威胁能力的量子计算机，可能仍需数年时间才会出现，但 Solana 不应等到 “Q-day（量子日）” 才开始准备。Anza 团队以及 Solana 社区成员已经开始为后量子迁移铺路：

NTT-EIP：作为 FALCON、DILITHIUM 和 STARK 验证器的基础构件随着 Willow（低成本量子计算能力）的发布，量子计算对以太坊的威胁似乎正在加速显现。Asanso 和 PMiller 的文章总结了这一风险及可能的应对方案。这些方案包括基于格的签名（如 Dilithium 和 FALCON，其中 FALCON 更适合链上约束）、STARK 以及全同态加密（FHE）。密码学研究界普遍认为，格密码将成为未来非对称协议的基础，而 STARK 已经在 ZKEVM 实现竞赛中胜出（如 Scroll、Starknet 和 ZKsync 所采用）。

ETHDILITHIUM 与 ETHFALCON：以太坊后量子时代方案在之前的Practical results on Lattice onchain verifiers文章中，讨论了以太坊迈向后量子未来所面临的关键问题。本文将重点介绍 ZKNOX 在过去几周中实现后量子签名方案——FALCON 和 DILITHIUM——方面的工作。

后量子密码与区块链：行业现状当前的分布式账本系统（包括 Hedera）依赖于椭圆曲线签名（如 ECDSA、Ed25519），而未来的量子计算机有能力攻破这些算法。这一威胁并非迫在眉睫，但迁移已经开始：美国国家标准与技术研究院（NIST）已于 2024 年 8 月正式确定了三项后量子密码（PQC）标准，浏览器和即时通信应用也开始部署 PQC 密钥交换机制，而 Hedera 已规划出通向完全后量子化运行的明确路径。

量子计算对区块链的威胁：对安全密钥的持续需求随着量子计算的发展，区块链系统和硬件钱包必须适应新的签名算法和安全约束。本文要点：量子计算正在快速发展，并有可能彻底改变多个行业。然而，这一强大技术同时也对现有密码系统构成了重大威胁，尤其是支撑区块链生态系统的那些系统。

技术简报：在 Algorand 上使用 Falcon 签名实现抗量子交易Algorand 已在其主网上使用美国国家标准与技术研究院（NIST）选定的 Falcon 签名完成了首笔后量子交易。该交易表明，抗量子签名如今已经可以在真实的公共区块链上保护实际的数字资产。

对比表格：数字签名方案、密钥交换协议、密码学协议、后量子密码学——密码学基础这一部分作为了解吧，前几章有代码，可以深入学习一下。同系列：数字签名是现代信息安全体系中的基石，它为数字通信提供了身份验证、数据完整性和不可否认性。想象一下，在物理世界中，你用独特的笔迹签署文件；在数字世界中，数字签名扮演着类似角色，但提供了更强的安全保障。

我是有底线的