Proč si myslím, že QRL je nejlepší kvantově odolná mince
Mince je kvantově bezpečná jen tak, jak je bezpečná její slabší vrstva: podpisy peněženek, nebo konsenzus. Takhle si QRL stojí proti sedmi dalším mincím a proto je to moje volba.
Lidé se mě ptají, proč považuji QRL za nejlepší kvantově odolnou kryptoměnu, když existují novější. Moje odpověď začíná něčím, co většině lidí uniká. Každý blockchain používá kryptografii na dvou místech. Vaše peněženka podepisuje transakce, aby dokázala, že mince patří vám. A síť se musí shodnout na tom, které bloky jsou skutečné, čemuž se říká konsenzus. Řetězce s proof-of-work se shodují přes těžbu, která používá jen hashování. Řetězce s proof-of-stake se shodují přes validátory, kteří své hlasy podepisují. Mince je kvantově bezpečná jen tak, jak je bezpečná slabší z obou vrstev.
Záleží i na druhu kryptografie. Eliptické křivky, na kterých dnes stojí většina krypta, před velkým kvantovým počítačem padnou. Mřížková schémata jako ML-DSA jsou nové standardy NIST, navržené tak, aby odolaly kvantovým útokům. Hashová schémata stojí na nejmenším počtu předpokladů ze všech, jen na hashovacích funkcích, na kterých už stejně závisí každý blockchain. A všechno by mělo být open source a auditované, aby si to mohl kdokoli ověřit.
✅ Kvantově bezpečné (hashové nebo mřížkové) · ❌️ Není kvantově bezpečné (eliptická křivka: velký kvantový počítač ji dokáže prolomit) · ⚠️ Částečně kvantově bezpečné nebo nezdokumentované
| Mince | Peněženka | Konsenzus | Nutná migrace? | Open source | Audity |
|---|---|---|---|---|---|
| QRL 1.0 (od 2018) | ✅ XMSS, hashový, 256bitový hash adresy | ✅ Proof of work, hashový | ✅ Ne, už je bezpečná | Ano | Red4Sec, X41 D-Sec |
| QRL 2.0 (testnet) | ✅ ML-DSA-87, mřížkový, nejvyšší úroveň NIST (zhruba 256 bitů). V plánu SPHINCS+ (hashový) | ✅ Proof of stake, ML-DSA-87, mřížkový | ✅ Ne, už je bezpečná | Ano | Trail of Bits, Halborn, další probíhají |
| Mochimo (od 2018) | ✅ WOTS+, hashový, 160bitový hash adresy | ⚠️ Proof of stake od 2026, podepisování validátorů nezdokumentováno | ⚠️ Nejasné, nezdokumentováno | Kód dostupný, použití omezeno na Mochimo | Jeden audit kódu v 2026, auditor neuveden |
| Abelian (od 2022) | ✅ Vlastní mřížkové schéma | ✅ Proof of work, hashový | ✅ Ne, už je bezpečná | Veřejný kód, bez licence | Žádné nenalezeny |
| Quantus (od 2026) | ✅ ML-DSA-87 nebo ML-DSA-65, mřížkový | ✅ Proof of work, hashový | ✅ Ne, už je bezpečná | Ano | Neodyme a Eiger hotové, další probíhají |
| Algorand (od 2019) | ⚠️ Eliptické křivky, volitelně Falcon od 2025 | ❌️ Eliptické křivky | ❌️ Ano, peněženky i konsenzus | Ano | Široce prověřeno |
| Ethereum (od 2015) | ❌️ Eliptické křivky | ❌️ Eliptické křivky, hashový plánován zhruba na 2029 | ❌️ Ano, peněženky i konsenzus | Ano | Široce prověřeno |
| Bitcoin (od 2009) | ❌️ Eliptické křivky | ✅ Proof of work, hashový | ❌️ Ano, peněženky | Ano | Široce prověřeno |
QRL 1.0 je tady jediná mince, která je hashová na obou místech, a platí to pro každý účet a každý blok od roku 2018, aniž by se kdokoli musel k něčemu přihlašovat. Bitcoin ukazuje, proč záleží na obou vrstvách: jeho těžba je bezpečná, ale jeho peněženky jsou odhalené. Nejblíž mělo Mochimo, jenže kratší hash adresy mu nechává tenčí rezervu. Kvantový počítač sílu hashe zhruba způlí, z 256 bitů na asi 128, ale ze 160 bitů na asi 80.
Skutečnou silou QRL 2.0 je kryptografická agilita. Každá adresa 2.0 obsahuje malý typový štítek, který říká, jaké podpisové schéma používá. Jako první je tu ML-DSA-87, další v plánu je SPHINCS+ a Go knihovna QRL už obsahuje i Falcon. Nová schémata se dají přidávat, jak se kryptografie vyvíjí, bez přepracování adres a bez toho, aby všichni museli začínat znovu. Přidejte k tomu proof of stake a chytré kontrakty, které jsou kvantově bezpečné od spuštění, a máte návrh, který má vydržet, ne se jen dostat ven.
Je QRL dokonalé? Není. Verze 2.0 je pořád na testnetu, audity jsou na 65 % a tým postupuje pomaleji, než bych si přál. Rád bych také viděl stejnou agilitu rozšířenou na klíče validátorů.
Jenže QRL nepřidalo kvantovou odolnost jako další funkci. Bylo pro ni postavené od začátku, a postavené tak, aby se dál přizpůsobovalo. Proto je to moje volba.
Zdroje
- QRL address format (QRL documentation)
- Red4Sec security audit concludes: a summary (QRL blog)
- QRL team performs proof-of-stake updates, X41 D-Sec audit of enQlave (Crowdfund Insider, October 2020)
- QRL roadmap
- QRL 2.0 overview
- go-qrllib: QRL post-quantum cryptography library (GitHub)
- qrysm: QRL 2.0 proof-of-stake consensus client (GitHub)
- Trail of Bits publishes security assessment of go-qrllib, all findings resolved (QRL, August 2026)
- Halborn audit validates QRL's post-quantum cryptography library (QRL, April 2026)
- QRL weekly update, November 6, 2026 (audits and remediation at 65%)
- Mochimo: proof-of-stake transition and FAQ
- Mochimo address sizes, types.h (GitHub)
- Mochimo Cryptocurrency Engine License Agreement (GitHub)
- Mochimo v3.1.0-beta release notes, audit findings F-01 to F-32 (GitHub)
- Abelian node source code, no licence file (GitHub)
- Abelian lattice cryptography, pqringctx (GitHub)
- Quantus audits (Quantus documentation)
- Quantus chain source code (GitHub)
- Quantus launches mainnet with post-quantum cryptography (Finbold, September 2026)
- Quantum-resistant transactions on Algorand with Falcon signatures (Algorand)
- Quantum resistance on the Ethereum roadmap (ethereum.org)
- NIST IR 8105: Report on Post-Quantum Cryptography (Grover and hash functions)
QRL Hub je nezávislý a není spojen s QRL Foundation. Tento článek slouží pouze pro informaci a nepředstavuje investiční doporučení.