Solana 与后量子安全初创公司 Project Eleven 在测试网部署了一个后量子加密环境，采用美国国家标准与技术研究院（NIST）于 2024 年正式标准化的 ML-DSA 算法。测试结果很直接：原本约 64 bytes 的 Ed25519 签名，切换后增至约 1,300 至 2,500 bytes，放大约 20 至 40 倍；测试网整体吞吐量则下降约 90%。
签名变大，性能代价同步放大
这组数据来自双方在测试网的实测。Project Eleven 首席执行官 Alex Pruden 引述结果称，ML-DSA 带来的主要变化并不抽象，而是直接体现在每笔交易的签名体积和网络处理能力上。对一条以高吞吐著称的公链来说，这种变化很重，链上处理节奏也会被明显拖慢。
ML-DSA 是 CRYSTALS-Dilithium 标准化后的正式名称，已在 2024 年 8 月被 NIST 列入 FIPS 204，属于后量子数字签名官方标准之一。它基于格问题构建安全性，被视为即使面对量子计算机也难以破解；而 Ed25519 所依赖的椭圆曲线密码学，则可能受到 Shor 算法威胁。代价同样明确：格密码方案往往需要更大的密钥和签名尺寸。
Solana 的量子风险暴露方式不同
测试暴露的不只是性能问题。按文中描述，Bitcoin 和 Ethereum 的钱包地址都来自公钥哈希，量子计算机若想发动攻击，仍需先拿到公钥；对从未发起过交易��地址，这层“量子缓冲”仍然存在。
Solana 的设计不同，账户地址直接等同于原始公钥。也就是说，一旦量子计算机具备破解椭圆曲线的能力，攻击面会更直接，账户不需要先广播交易，地址本身就已暴露关键结构信息。这使得 Solana 面对量子威胁时，压力比 Bitcoin 和 Ethereum 更靠前。
以太坊已有迁移草案，Solana仍未公布主网络线图
应对路径上，两条链进度不一。Vitalik Buterin 在 2026 年 2 月发布名为“Strawmap”的迁移规划，提出约四年、七次硬分叉的后量子迁移路线，其中 EIP-8141 涉及原生账户抽象，允许账户切换到 ML-DSA 等后量子签名类型。
Solana Foundation 技术副总裁 Matt Sorg 表示，团队的责任是确保 Solana 在当下和未来数十年保持安全。不过，这次测试网部署目前仅被定义为早期的具体步骤，Solana 还没有公布正式的主网升级路线图。过渡阶段，社区提出了一种名为 Winternitz Vaults 的临时方案，基于哈希的量子安全机制允许用户自愿把资产迁移到量子安全模式，用作全面升级前的桥接手段。