九家区块链组织的高管于10月16日星期五宣布成立量子联盟（Quantum Alliance）——这一标准化机构旨在定义行业“量子就绪”的真正含义，并为迁移到后量子密码学制定统一标准。

此次成立的背景是该领域存在一个定义上的空白：大多数主流区块链的数字签名依赖椭圆曲线密码学。一台运行Shor算法的足够强大的量子计算机——这一1994年提出的方法表明量子机器可以求解支撑此类签名的数学问题——原则上可以从暴露的公钥推导出私钥。安全研究人员长期以来一直描述相关的“先窃取、后解密”风险，即受当今密码学保护的数据被先行收集，待量子硬件成熟后再进行解密——这一情形使得迁移问题在大规模量子计算机出现之前就已具有现实意义。

区块链领域之外的标准化工作也在推进。2024年8月，美国国家标准与技术研究院（NIST）finalized 了其首批后量子密码学标准——这是始于2016年的公开遴选过程的成果——包括用于密钥封装的基于格的ML-KEM（FIPS 203）和用于数字签名的ML-DSA（FIPS 204），以及基于哈希的SLH-DSA（FIPS 205）。量子联盟的既定目标是为区块链系统迁移到后量子密码学制定统一标准；在这一领域，公钥可能在链上暴露，且协议变更依赖广泛共识。

随着NIST的参考标准最终确定，区块链网络面临的悬而未决的问题是，这些算法选择如何转化为需要开发者、节点运营商及其他参与者协同配合的升级——联盟的标准正是为了指导这类需广泛共识的变更。

通过建立量子就绪的共享定义和统一的迁移标准，联盟力求为行业提供一个一致的基准，助力其为向后量子密码学的过渡做好准备。

本文内容首发于 COINOTAG。