BNB Smart Chain（BSC）公布后量子密码学迁移报告，披露其已在测试环境完成一次抗量子升级演练：交易签名由现有的 ECDSA secp256k1 切换至 ML-DSA-44（Dilithium2），共识投票聚合则改用 pqSTARK。报告同时给出一组��目的结果：用户钱包地址格式无需变更，现有 RPC、SDK 与钱包可以继续兼容；但代价也很直接，单笔交易体积从约 110 B 膨胀到 约 2.5 KB，增幅接近 37 倍，跨区域原生转账测试中的 TPS 下降了 40%。
签名算法改用 ML-DSA-44，目标是提前应对量子风险
BSC在报告中指出，这次测试属于前瞻性准备，并非因为当前量子计算已经能够攻破生产环境密码体系。现阶段，链上交易签名主要依赖基于离散对数问题的椭圆曲线密码学，也就是 ECDSA secp256k1。报告认为，这套体系在量子计算面前存在明显脆弱性，因此测试中选择将交易签名全面替换为 ML-DSA-44。
按照报告说法，ML-DSA-44 是美国国家标准与技术研究院在 2024 年 8 月正式标准化的后量子数字签名算法，即 FIPS 204 中的唯一后量子数字签名算法。BSC没有采用更高等级变体，理由是 ML-DSA-44 的安全裕度已足以覆盖未来 10 到 20 年的威胁窗口，同时其验证速度更快，对链上性能的冲击相对更小。
钱包地址保持20字节，现有基础设施可���缝兼容
对普通用户来说，升级后是否需要更换地址和钱包，往往比算法名称更重要。BSC给出的答案是不用。报告显示，网络通过 keccak-256 哈希算法从新的 ML-DSA-44 公钥中派生地址，使地址格式仍维持标准 20 字节。这意味着钱包地址外观不变，现有 RPC、SDK 以及钱包体系都能继续使用。
共识层的数据压缩表现也比较突出。借助 pqSTARK，6 个验证者总计 14.5 KB 的原始签名在聚合后仅剩约 340 B，压缩比达到 43:1。从报告披露的数据看，这一设计有效压缩了共识层在链上的数据占用，没有让验证者签名负担完全失控。
真正的压力落在数据层：区块膨胀到约2 MB
问题出在交易层。BSC测试结果显示，切换到 ML-DSA-44 后，公钥大小增加了 20 倍，单笔交易中的签名大小则从 65 B 飙升至 2,420 B。结果是，原本约 110 B 的单笔交易迅速扩大到约 2.5 KB，单个区块大小也增长到约 2 MB，相当于增加了 18 倍。
报告提到，跨区域网络中的原生转账测试里，网络吞吐量明显受压，TPS下滑 40%。原因不是计算资源先到极限，而是交易字节数过大，导致区块的字节预算比 Gas 预算更早触顶。换句话说，抗量子签名已经被证明可以接入交易层和共识层，技术路径走得通；但扩容压力随之转移到网络与数据层，后续如何处理这部分瓶颈，才是更难的一关。
报告还提到，P2P 握手协议以及 KZG 承诺（与 EIP-4844 相关）的抗量子升级，仍属于后续待处理事项。