据Coinbase量子咨询委员会4月21日发布的首份立场文件《量子计算与区块链》，Algorand与Aptos被列为目前仅有的两个将后量子密码学从路线图推进到主网代码的Layer-1网络。该报告由斯坦福大学、德克萨斯大学奥斯汀分校、以太坊基金会、Eigen Labs、巴伊兰大学和加州大学圣巴巴拉分校的研究人员共同撰写，全文约50页，旨在评估主流公链面对量子计算威胁的准备程度。
Coinbase报告具体说了什么？
报告指出，Algorand已制定分阶段的后量子准备计划，并在主网部署了基于格的后量子签名方案Falcon（由NIST标准化），允许用户无需协议分叉即可创建量子安全账户。而Aptos则因其账户模型将公钥存储为元数据而非从公钥哈希派生地址，用户可通过简单的认证密钥更新轮换后量子密钥，无需迁移资产。相比之下，包括Ethereum和Solana在内的其他PoS链，由于验证者签名和账户设计需要更大规模的协调过渡，被评估为量子暴露风险更高。
Algorand实际部署时间线
Algorand的后量子工作始于2022年的State Proofs——每256轮对账本状态进行紧凑证明，并使用Falcon签名，这意味着链上的历史记录已实现量子安全约四年。最关键的一步发生在2025年11月3日：Algorand基金会通过Falcon-1024签名在主网执行了首笔后量子交易，这并非测试网演示，而是真实资产在实时公开链上的转移。该部署无需硬分叉，Falcon验证被添加为Algorand虚拟机原生原语，用户生成Falcon密钥对并通过逻辑签名花费资金。基金会还发布了Falcon Signatures CLI，供开发者直接使用。
Algorand仍有哪些部分依赖经典密码学？
然而，报告特别强调了一个常被忽视的警告：Algorand并非完全量子安全。目前已部署的保护覆盖了两个层面：账本历史（State Proofs）和用户级交易（Falcon逻辑签名）。但共识核心——块提案和委员会投票仍使用Ed25519签名，验证者选择依赖未后量子化的可验证随机函数（VRF）。Coinbase委员会直接指出了这一点，Algorand官方也承认这些组件是下一步目标。协议团队表示，链设计时考虑了密码学灵活性，可在不重建网络的情况下替换原语。首席科学官Chris Peikert（Falcon底层格密码研究者）正主导该工作。
与Bitcoin、Ethereum、Solana的对比
报告同时评估了其他主要公链：Bitcoin的暴露主要在钱包层，Shor算法可能从暴露的公钥推导私钥，Coinbase估计约690万枚BTC位于公钥暴露的钱包中，其SHA-256挖矿和历史账本不是主要问题，但BIP 360等提案仍处于讨论阶段。Ethereum已发布结构化后量子路线图并计划使用基于哈希的签名，但尚未进行主网规模的PQ交易。Solana引入了一种允许用户将代币迁移到升级地址的新签名方案，但Coinbase委员会仍将其归入需要更多工作的类别。
威胁并非迫在眉睫，但迁移需数年
报告指出，目前不存在能打破椭圆曲线密码学的容错量子计算机。谷歌2026年3月的研究将破解ECDSA所需的物理量子比特降至50万以下（较早期估计提高约20倍），但仍需要数年甚至数十年才能建成。NIST的迁移目标在2035年左右。然而，委员会强调，在承载数千亿美元价值的链上进行协调迁移需要数年，启动的时机应在威胁变得紧迫之前，而非之后。
对ALGO的市场影响
Algorand在一个月内被两家权威机构引用为后量子参考：谷歌量子AI论文（3月31日发布）32次提及Algorand，Coinbase咨询委员会将其与Aptos并列。市场对此反应积极，$ALGO在4月初因谷歌论文上涨约50%，4月22日交易价约0.10美元，市值约9.14亿美元。但更关键的问题是这一叙事能否持续。Coinbase明确指出Algorand在执行层和账本层领先，但共识层滞后。如果协议团队在2026-2027年交付后量子块提案和量子安全VRF，则“少数领先者”的标签将经得起更多审视；否则，已部署与仍经典之间的差距将成为下一个话题。@Algorand是少数拥有实际生产级后量子工具的L1之一，这是一个可防御的领先优势，但并非完成态。