Dlaczego uważam QRL za najlepszą monetę odporną na ataki kwantowe
Moneta jest kwantowo bezpieczna tylko na tyle, na ile pozwala jej słabsza warstwa: podpisy portfeli albo konsensus. Oto jak QRL wypada na tle siedmiu innych monet i dlaczego to mój wybór.
Ludzie pytają mnie, dlaczego uważam QRL za najlepszą kryptowalutę odporną na ataki kwantowe, skoro są nowsze. Moja odpowiedź zaczyna się od czegoś, co większości umyka. Każdy blockchain używa kryptografii w dwóch miejscach. Twój portfel podpisuje transakcje, żeby udowodnić, że monety należą do ciebie. A sieć musi uzgodnić, które bloki są prawdziwe, czyli osiągnąć konsensus. Łańcuchy proof-of-work uzgadniają to przez kopanie, które opiera się wyłącznie na haszowaniu. Łańcuchy proof-of-stake robią to przez walidatorów, którzy podpisują swoje głosy. Moneta jest kwantowo bezpieczna tylko na tyle, na ile pozwala słabsza z tych dwóch warstw.
Liczy się też rodzaj kryptografii. Krzywe eliptyczne, na których opiera się dziś większość krypto, padną przed dużym komputerem kwantowym. Schematy kratowe, takie jak ML-DSA, to nowe standardy NIST, zaprojektowane z myślą o odporności na ataki kwantowe. Schematy hashowe opierają się na najmniejszej liczbie założeń ze wszystkich, wyłącznie na funkcjach skrótu, od których i tak zależy każdy blockchain. A całość powinna być open source i przeaudytowana, żeby każdy mógł to sprawdzić.
✅ Odporne na komputery kwantowe (hashowe lub kratowe) · ❌️ Nieodporne na komputery kwantowe (krzywa eliptyczna: duży komputer kwantowy może ją złamać) · ⚠️ Częściowo odporne lub nieudokumentowane
| Moneta | Portfel | Konsensus | Potrzebna migracja? | Open source | Audyty |
|---|---|---|---|---|---|
| QRL 1.0 (od 2018) | ✅ XMSS, hashowy, 256-bitowy hash adresu | ✅ Proof of work, hashowy | ✅ Nie, już bezpieczna | Tak | Red4Sec, X41 D-Sec |
| QRL 2.0 (testnet) | ✅ ML-DSA-87, kratowy, najwyższy poziom NIST (około 256 bitów). Planowany SPHINCS+ (hashowy) | ✅ Proof of stake, ML-DSA-87, kratowy | ✅ Nie, już bezpieczna | Tak | Trail of Bits, Halborn, kolejne w toku |
| Mochimo (od 2018) | ✅ WOTS+, hashowy, 160-bitowy hash adresu | ⚠️ Proof of stake od 2026, podpisy walidatorów nieudokumentowane | ⚠️ Niejasne, brak dokumentacji | Kod dostępny, użycie ograniczone do Mochimo | Jeden audyt kodu w 2026, audytor nieujawniony |
| Abelian (od 2022) | ✅ Własny schemat kratowy | ✅ Proof of work, hashowy | ✅ Nie, już bezpieczna | Kod publiczny, bez licencji | Nie znaleziono |
| Quantus (od 2026) | ✅ ML-DSA-87 lub ML-DSA-65, kratowy | ✅ Proof of work, hashowy | ✅ Nie, już bezpieczna | Tak | Neodyme i Eiger zakończone, inne w toku |
| Algorand (od 2019) | ⚠️ Krzywe eliptyczne, opcjonalnie Falcon od 2025 | ❌️ Krzywe eliptyczne | ❌️ Tak, portfele i konsensus | Tak | Szeroko sprawdzony |
| Ethereum (od 2015) | ❌️ Krzywe eliptyczne | ❌️ Krzywe eliptyczne, hashowy planowany na około 2029 | ❌️ Tak, portfele i konsensus | Tak | Szeroko sprawdzony |
| Bitcoin (od 2009) | ❌️ Krzywe eliptyczne | ✅ Proof of work, hashowy | ❌️ Tak, portfele | Tak | Szeroko sprawdzony |
QRL 1.0 to jedyna moneta w tym zestawieniu, która jest hashowa w obu miejscach, i tak jest od 2018 roku dla każdego konta i każdego bloku, bez potrzeby jakiegokolwiek włączania. Bitcoin pokazuje, dlaczego liczą się obie warstwy: jego kopanie jest bezpieczne, ale portfele są odsłonięte. Najbliżej było Mochimo, ale krótszy hash adresu zostawia mniejszy zapas. Komputer kwantowy mniej więcej o połowę osłabia hash, sprowadzając 256 bitów do około 128, ale 160 bitów do około 80.
Prawdziwa siła QRL 2.0 to krypto-elastyczność. Każdy adres 2.0 zawiera krótki znacznik typu, który mówi, jakiego schematu podpisu używa. Najpierw jest ML-DSA-87, następny w planach jest SPHINCS+, a biblioteka Go od QRL zawiera już także Falcon. Nowe schematy można dodawać wraz z rozwojem kryptografii, bez przeprojektowywania adresów i bez zmuszania wszystkich do zaczynania od nowa. Dodaj do tego proof of stake i smart kontrakty, które są kwantowo bezpieczne od startu, a dostajesz projekt zbudowany, żeby przetrwać, a nie tylko żeby wyjść na rynek.
Czy QRL jest idealny? Nie. Wersja 2.0 wciąż działa tylko jako testnet, audyty są na poziomie 65%, a zespół działa wolniej, niż bym chciał. Chętnie zobaczyłbym też tę samą elastyczność rozszerzoną na klucze walidatorów.
Ale QRL nie dodał odporności kwantowej jako funkcji. Został do niej zbudowany od początku i zbudowany tak, żeby dalej się dostosowywać. Dlatego to mój wybór.
Źródła
- QRL address format (QRL documentation)
- Red4Sec security audit concludes: a summary (QRL blog)
- QRL team performs proof-of-stake updates, X41 D-Sec audit of enQlave (Crowdfund Insider, October 2020)
- QRL roadmap
- QRL 2.0 overview
- go-qrllib: QRL post-quantum cryptography library (GitHub)
- qrysm: QRL 2.0 proof-of-stake consensus client (GitHub)
- Trail of Bits publishes security assessment of go-qrllib, all findings resolved (QRL, August 2026)
- Halborn audit validates QRL's post-quantum cryptography library (QRL, April 2026)
- QRL weekly update, November 6, 2026 (audits and remediation at 65%)
- Mochimo: proof-of-stake transition and FAQ
- Mochimo address sizes, types.h (GitHub)
- Mochimo Cryptocurrency Engine License Agreement (GitHub)
- Mochimo v3.1.0-beta release notes, audit findings F-01 to F-32 (GitHub)
- Abelian node source code, no licence file (GitHub)
- Abelian lattice cryptography, pqringctx (GitHub)
- Quantus audits (Quantus documentation)
- Quantus chain source code (GitHub)
- Quantus launches mainnet with post-quantum cryptography (Finbold, September 2026)
- Quantum-resistant transactions on Algorand with Falcon signatures (Algorand)
- Quantum resistance on the Ethereum roadmap (ethereum.org)
- NIST IR 8105: Report on Post-Quantum Cryptography (Grover and hash functions)
QRL Hub jest niezależny i nie jest powiązany z QRL Foundation. Ten wpis ma charakter wyłącznie informacyjny i nie stanowi porady inwestycyjnej.