什么是后量子密码学？
最后更新：2026年10月4日
为什么量子计算机威胁大多数币使用的签名，ML-DSA 是什么，Quantus 如何处理更大的签名，以及这对挖矿意味着什么。
量子计算机带来的问题
大多数加密货币使用 ECDSA 或 Schnorr 等椭圆曲线方案为交易签名。它们的安全性建立在一个普通计算机在任何实际时间内都无法解决的数学难题之上，但一台足够大的量子计算机运行 Shor 算法就能解决。拥有这种机器的人可以从公钥推算出私钥，并花掉其中的币。
什么是 ML-DSA
ML-DSA 是一种基于格问题的数字签名方案，目前尚无已知的高效量子攻击方法。它通过 NIST 后量子密码学项目完成标准化，源自 CRYSTALS-Dilithium 设计。Quantus 用它为每笔交易签名：默认使用 ML-DSA-65，需要更高安全级别的用户可以使用 ML-DSA-87。
代价，以及 Quantus 如何应对
后量子签名要大得多：一个 ML-DSA-65 签名有 3,309 字节，而椭圆曲线签名约为 64 字节。Quantus 使用零知识证明和密码学聚合，减少它在链上占用的额外空间。
挖矿会受影响吗？
工作量证明依赖的是哈希函数而不是签名，而哈希函数受到的威胁要小得多：已知针对它们的最佳量子加速方法 Grover 算法只能带来平方级的加速。Quantus 基于 Poseidon2 哈希挖矿。对您这位矿工来说，一切照旧：您像挖其他币一样，用您的 qz 地址挖矿。
准备好付诸实践了吗？
挖矿指南会为您选择最近的服务器，并生成您专属的挖矿软件命令。