Coinbase量子咨询委员会于4月21日发布的首份立场论文《量子计算与区块链》指出,Algorand和Aptos是目前少数已从路线图阶段推进到主网代码的抗量子Layer-1公链。报告同时警告,比特币、以太坊和Solana仍处于规划或早期过渡阶段。然而,Algorand并非完全抗量子,其共识层的部分组件仍使用经典密码学。
Coinbase报告具体说了什么?
这份约50页的论文由斯坦福大学、得克萨斯大学奥斯汀分校、以太坊基金会、Eigen Labs、巴伊兰大学和加州大学圣塔芭芭拉分校的研究人员共同撰写。报告明确,Algorand已制定分阶段走向完全量子就绪的计划,并在主网部署了后量子签名,用户无需协议分叉即可创建量子安全账户。其使用的密码学是Falcon——一种由美国国家标准与技术研究院(NIST)标准化的格基签名方案。
Aptos同样获得高度评价,原因在于其账户模型将公钥作为元数据存储,而非从公钥哈希派生地址,用户可通过简单的身份验证密钥更新轮换到后量子密钥,无需迁移资产。
报告指出,包括以太坊和Solana在内的其他权益证明链,因验证者签名和账户设计需要更大规模的协调过渡,量子暴露风险更高。
Algorand实际部署时间线
Algorand的抗量子工作始于2022年的State Proofs功能,这些紧凑的证书每256轮证明账本状态,并使用Falcon签名,意味着链上历史数据已受到约四年的量子安全保护。
更具里程碑意义的一步发生在2025年11月3日,Algorand基金会执行了主网上首次使用Falcon-1024签名的后量子交易。这并非测试网演示,而是在实时公链上移动了真实资产。关键是,此次部署无需硬分叉,Falcon验证作为原生原语添加至Algorand虚拟机,用户通过逻辑签名生成Falcon密钥对并花费资金。基金会还发布了Falcon签名CLI,供开发者直接使用。
哪些部分仍使用经典密码学?
Coinbase报告并未将Algorand称为完全抗量子。已部署的保护覆盖两个层面:通过State Proofs保障的账本历史,以及通过Falcon逻辑签名实现的用户级交易。这足以应对长期数据完整性威胁和“先收割后解密”攻击。
但共识核心仍依赖经典密码学:区块提议和委员会投票仍使用Ed25519签名,验证者选择依赖于非抗量子的可验证随机函数(VRF)。Coinbase报告直接指出了这一点,Algorand官方后量子技术页面也承认这些组件是下一步升级目标。
Algorand的首席科学官Chris Peikert——一位其研究支撑Falcon的格密码学专家——领导了大部分相关研发。该团队公开宣称,Algorand的设计具备加密敏捷性,可在不重建网络的前提下替换密码学原语。
与比特币、以太坊、Solana的对比
比特币的量子暴露主要在钱包层,Shor算法可从暴露的公钥推导出私钥。Coinbase估计约690万枚BTC存放在链上公钥暴露的钱包中。其SHA-256挖矿和历史账本不是主要担忧,而BIP 360等提案仍处于讨论阶段。
以太坊已发布结构化的后量子路线图,计划采用基于哈希的签名,但尚未在主网规模执行后量子交易。Solana引入了新的签名方案,允许用户将代币迁移至升级后的地址,但Coinbase报告仍将其归入需要更多工作的网络之列。
报告强调威胁并非迫在眉睫:目前不存在能破解椭圆曲线密码学的容错量子计算机。谷歌2026年3月的研究将破解ECDSA所需的物理量子比特数从约1000万降至不到50万,但距离实际构建仍需数年甚至数十年。NIST设定的迁移窗口约为2035年。委员会的核心观点是:价值数千亿美元的区块链网络需要数年才能完成协调迁移,而行动窗口应始于威胁紧迫之前,而非之后。
对ALGO代币的市场影响
Algorand在不到一个月内被两个权威来源引用为抗量子参考:谷歌量子AI论文在3月31日提及Algorand32次;Coinbase咨询委员会在4月21日将其与Aptos并列。市场做出强烈反应:$ALGO在4月初谷歌论文发布后上涨约50%,截至4月22日交易价格约0.10美元,市值约9.14亿美元。
然而,市场叙事能否持续取决于协议团队能否在2026-2027年交付后量子区块提议和抗量子VRF。若成功,“少数已部署抗量子代码的公链”标签将更牢固;若停滞,已部署部分与仍用经典密码学的差距将成为新的关注焦点。
Algorand是极少数拥有真实、可工作的生产级后量子工具的大型Layer-1,而非路线图承诺。这是一个可防御的领先,但并非已完成的任务。

