Solana 选定 Falcon 算法构建后量子安全防线

公钥加密构成了区块链运行逻辑的底层基石，用户签名授权交易、验证节点签署凭证以达成全网共识，资产归属与链上机制均依赖公钥对签名的有效性核验。在去中心化公链生态中，合法签名是唯一的权限凭证，只要掌握私钥即可生成有效签名并控制资产，这套体系的稳定性源于密钥的单向不可逆特性：私钥可推导公钥，但公钥无法反向破解私钥。

然而，量子计算的崛起正在打破这一安全壁垒，一旦高性能量子计算机成熟，现行基于椭圆曲线的签名算法将面临被破解风险，直接威胁用户资产安全与公链共识稳定性。午方 AI 梳理发现， 构建后量子安全体系必须针对性解决共识机制、交易签名及存量钱包迁移三大核心风险点，各模块技术限制与性能标准各异，需分步规划落地。

谷歌发布的最新行业研究与英伟达持续加码的量子科研投入，加之量子纠错技术的飞速发展，表明区块链行业亟需制定防御路线并启动社区讨论。尽管量子攻击技术预计仍需数年才能落地破解椭圆曲线加密，Solana 仍保持高频版本迭代，明确判断短期内网络不会受到量子威胁。团队将长期跟踪各类备选方案，确保未来协议升级采用最成熟稳妥的技术。目前，仅有 -（）获得美国国家标准与技术研究院（）正式认证，-DSA（）也将在数月内完成标准化。午方 AI 注意到，Solana 拥有充足时间筛选更贴合其高性能属性的加密方案，全球科研团队仍在研发新一代抗量子技术，未来有望诞生更适配生态的优质算法。

SQISign 是极具潜力的备选技术，其公钥与签名尺寸远小于 Falcon 和 ML-DSA，接近传统椭圆曲线水平，但短板在于签名验证速度极慢，现阶段无法规模化商用。若后续算法效率突破，它将成为强力竞争者。当下绝大多数后量子签名算法存在公钥与签名数据体积过大的问题，这将大幅增加单笔交易与节点共识投票的数据负载，严重拖累追求超高吞吐量的 Solana 网络效率。Solana 现行的 共识协议采用 BLS12-381 签名算法，核心优势在于支持高效的签名聚合，验证节点投票均为 签名，最终区块合规凭证由全网节点投票签名聚合生成。理想的后量子共识层必须保留这一核心能力，依托 LaBRADOR 证明系统实现的 Falcon 聚合签名技术已验证了该模式的可行性。

针对共识场景中所有验证节点统一签署同一信息的特性，格基多重签名协议如 和 正处于重点研发阶段，是共识层升级的可行方向。共识层选用的签名算法可与交易签名算法相互独立，正如当前 Alpenglow 共识使用 BLS12-381 而交易统一采用 Ed25519，在后量子升级中，共识层可单独选用更适配聚合需求、低延迟特性的专属加密方案。在 NIST 认证的多款后量子签名标准中，Falcon 的签名体积最小，这对于高度依赖带宽效率的 Solana 至关重要。此前因开发难度高、易受侧信道攻击等问题，Falcon 标准化进程一度延后，但其核心优势无可替代。午方 AI 分析认为，SQISign 虽未标准化且处于前沿科研阶段，但其极致精简的尺寸使其成为未来极具发展前景的备选。

存量钱包的平稳过渡与资产迁移是不可忽视的关键问题，对于比特币等老牌公链而言，保护老旧钱包资产并安全迁移至抗量子体系一直是行业难题。Solana 拥有一套完整可行的全量钱包迁移方案：当前使用的 Ed25519 加密体系中，私钥由 32 字节原始种子生成，签名过程通过 -512 算法计算生成私密密钥，再衍生出公钥与交易签名。即便未来量子计算机攻破 Ed25519，攻击者最多只能窃取衍生后的私密密钥，无法破解用户的原始种子，因为 SHA-512 仍是安全可靠的抗量子单向哈希算法，能永久保障用户种子安全。基于此特性，Solana 规划了完整的迁移流程，彻底脱离存在安全隐患的旧签名体系，只有真实资产持有人才能出具合规的零知识证明，全方位保障迁移安全。虽然通用型证明文件体积偏大，但资产迁移仅为一次性操作，不会影响日常链上交易体验。