QRL，加密貨幣的量子防線
量子電腦將攻破比特幣、以太坊及幾乎所有加密貨幣所依賴的密碼學。QRL 自 2018 年主網上線就已後量子安全，QRL 2.0 更將這份保護延伸至 EVM 智慧合約。
🟢 2026年8月23日 更新教育內容 • 社群維護
後量子安全
$QRL：量子安全的加密貨幣
- 主網自2018年上線，第一天就已後量子安全
- 現行核心：QRL 1.x（XMSS 雜湊式簽章）
- 下一代：QRL 2.0（EVM 智慧合約，量子安全）
官方專案
theqrl.org事關重大
倒數計時是真的，而且比多數人以為的更迫切
- 量子電腦能破解比特幣、以太坊及大多數加密貨幣所依賴的橢圓曲線簽章（ECDSA、Ed25519），直接從公鑰推算出私鑰。
- 主流「Q-Day」預估如今集中在2030年前後，且所需硬體門檻仍在持續下降。
- 2026年3月：Google Quantum AI 揭示，破解比特幣所需量子位元數可能遠低於先前認知，並為自己設下了2029年的截止期限，Microsoft 的 Majorana 2 也瞄準在同一時間窗內做出可擴展的量子電腦。
- 攻擊本身的成本也在持續下降：在公開的 ECDSA.fail 排行榜上，解題者已把破解比特幣曲線的電路壓縮到 915,947 個 Toffoli 閘 x 1,278 個邏輯量子位元，在量子位元與 Toffoli 閘的綜合指標上比 Google 的基準電路精簡60.9%；另有一項獨立的最低量子位元紀錄降到 813 個邏輯量子位元。以上為 2026年8月23日 的排行榜數據，且經常變動，最新數字以 ECDSA.fail 為準。
- NIST、NSA、歐盟與美聯儲均已相繼發布「立即啟動遷移」的正式指引。
- 「先收集，後解密」（HNDL）：今日曝光的金鑰早已被記錄存檔，只等量子硬體就位便可一舉破解。
來源: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
量子最新動態
- Google Quantum AI（2026年3月30日，聯合以太坊基金會與Stanford）：攻破比特幣所需量子位元比原先估計減少20倍，不到50萬個物理量子位元，就能在比特幣確認窗口的約9分鐘內推算出私鑰。
- ECDSA.fail（Eigen Labs）：一個公開排行榜，讓解題者競相精簡破解比特幣曲線的攻擊，目前已達 915,947 個 Toffoli 閘 x 1,278 個邏輯量子位元，領先 Google 基準電路 60.9%，最低量子位元紀錄則降到 813。此為 2026年8月23日 的快照，排行榜每週都在變動。
- Reuters（2026年7月）：市值前20大區塊鏈中，沒有任何一條在主網上啟用後量子保護。Tron 新採用的 NIST 簽章僅止於測試網，要讓正式網路真正安全，網路仍須投票開啟，且每位持有人須親手轉移自己的幣。
- Quantinuum 以16.8億美元 IPO 正式登上 Nasdaq；QuEra 則保持96個邏輯量子位元的驗證紀錄。
- 約690萬BTC（含約170萬枚中本聰時代的幣）至今仍存放在永久暴露的地址中。
最後更新： 2026年8月23日
來源: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
查看完整報導 →比特幣與以太坊為何無法輕鬆解決
跑不快的不是量子電腦，是遷移本身
- 對一條價值數兆美元的運行中公鏈打補丁，不是軟體更新那麼簡單。修復基礎層，和真正達到安全，是兩件截然不同的事。
- 比特幣：約1.9億個UTXO，在約7 TPS的速率下，光是遷移就要佔用將近一整年的區塊容量，現實中只會更久。
- 比特幣的死幣困境：遺失的及中本聰時代的持幣（數千億美元）無人能移動，將永遠暴露在量子風險中。
- 比特幣的提案遠遠不夠：BIP-360 只保護新的未花費地址；BIP-361（凍結或遷移舊幣）至今仍是沒有時程表的草案。
- 以太坊是主流公鏈中處境相對較好的，但其路線圖最早也要到 2029 年才觸及基礎層。
- 以太坊的根本難題：帳戶抽象是遷移的機制，而非遷移本身。數億個帳戶、所有驗證簽章的合約、跨鏈橋與 Layer 2 仍須各自自願完成遷移，且不可變合約根本無法打補丁。
- 連腳步最快的也印證了這一點：Tron 已在 2026年6月把 NIST 後量子簽章部署到測試網，但這只是第一步。正式網路仍須投票開啟，接著每位持有人還得親手把自己的幣轉移到全新的受保護地址，這一步沒有人能代勞。
- 真正安全的門檻是：整個技術堆疊必須在 Q-Day 之前全數完成遷移。截至 2026年7月，市值前20大公鏈沒有任何一條在主網上啟用後量子保護，而這正是 QRL 從一開始就為避免此困境而生的理由。
🛡️
⚡ 2018年起
QRL 的誕生故事
- 2016年：一位外科醫師看見了幣圈不敢正視的量子危機。
- 2018年：QRL 發布全球首個抗量子區塊鏈。
- 2026年：連續八年零例外穩定運行，至今仍是生產環境中最成熟的量子安全公鏈。
- QRL 2.0 全面支援 EVM 智慧合約，後量子安全分毫不讓。
- 比特幣只有零散提案，以太坊路線圖最早也要到 2029 年才觸及基礎層。QRL 用戶從第一天起就有完整保護。
💬
🔥 直指核心的問題
直指核心的問題
- 「量子威脅還要20多年？」Google 剛設下 2029 年截止期限，並已著手自身的遷移工作。
- 「BIP-360 不能修復比特幣嗎？」僅涵蓋新地址，且只能應對兩種攻擊類型之一。已曝光的約4,700億美元將永遠暴露，無從挽回。
- 「以太坊的路線圖不能解決問題嗎？」只到基礎層。數億個帳戶、合約、跨鏈橋和 Layer 2 仍需在其之上各自遷移。
- 「為什麼要瞄準加密貨幣？」因為區塊鏈金鑰是公開且永久上鏈的。美聯儲早已就此發出警告。
- 「今天就能在 QRL 上開發或質押嗎？」可以。QRL 2.0 的測試網 V2 已經上線，現在就能部署智慧合約、進行質押。
🟢 測試網已上線
QRL 2.0
- 一條完全後量子的 EVM 公鏈，從創世就量子安全，而非事後加裝。
- 以太坊合約只需極少改動即可移植，通常只需修改一兩行程式碼。
- 後量子簽章從創世就內建其中：無需遷移、無需緊急硬分叉、無需倉皇應對。
- 測試網 V2 已上線（2026年3月31日發布）；密碼學核心現已通過 Halborn 與 Trail of Bits 兩家獨立機構的驗證，完整審計計畫的進度也已過半。
- 主網籌備工作全程公開可循（見 QRL 每週更新）：全網每晚執行自動化端對端測試，創世參數正在最終定案，64 位元組位址遷移（NIST 等級 5）也已在整個技術堆疊完成。
- 早期建設者將在一條從未有密碼學弱點的公鏈上，率先確立優勢。
QRL 為何與眾不同
QRL 的不同：從創世就量子安全，八年實戰驗證
從第零個區塊起就後量子
自 2018 年起，每一筆交易都以雜湊式 XMSS 簽章完成。從來沒有任何金鑰曝光過，也就無需任何遷移。
有目共睹的實戰紀錄
自 2018年6月起，公開主網連續八年零例外穩定運行，並已通過多次獨立安全審計。
符合 NIST 標準的密碼學
XMSS 已標準化於 NIST SP 800-208 和 RFC 8391。QRL 2.0 採用 ML-DSA-87（NIST FIPS 204），網路層則使用 Falcon 和 ML-KEM。
真正的開源精神
MIT 授權核心程式碼，無使用領域限制，任何人皆可審計、建構或分叉。
設計本身就具備密碼敏捷性
已在約兩週內、無需爭議性分叉，將整個技術堆疊的簽章方案升級至更高安全等級，充分展現了從容採納新標準的能力。
通過獨立第三方驗證
QRL 2.0 的密碼學核心已通過兩家獨立機構的驗證：Halborn（2026年4月，全部 13 項發現皆為「資訊性」且已修復）與 Trail of Bits（2026年8月發布，15 項發現：1 項「高」、4 項「低」、10 項「資訊性」，全部均已修復）。其餘協定元件仍在審計中，整體審計計畫約 50% 已全數完成並修復完畢。
獲業界正式認可
Google 2026年3月量子白皮書中，明確點名 QRL 為當前已具備後量子安全性的區塊鏈。
深入了解 QRL 2.0
後量子智慧合約，相容 EVM
- 相容 EVM：在後量子 EVM 之上採用 Solidity 超集合約語言，以太坊開發者只需極小改動即可移植。
- Proof-of-Stake：節能高效的共識機制，全程後量子安全。
- NIST 標準簽章：ML-DSA-87（FIPS 204），內建密碼敏捷性。
- 測試網已上線：測試網 V2 自 2026年3月31日起對外開放，今天就能部署合約並質押。
- 已通過基準測試與審計：儘管後量子簽章的資料量更大，測試網吞吐量仍與以太坊相當；密碼學核心已同時通過 Halborn 與 Trail of Bits 的審計，所有發現均已修復。完整審計計畫約有一半已完成並修復完畢，主網將在全部審計結束後上線。
- 遷移路徑籌備中：QRL 1.x 工具鏈已於 2026年7月至8月全面翻新（錢包、CLI、核心程式庫、離線錢包產生器），為現有持有者鋪平遷移之路。
我們的願景
QRL，加密貨幣後量子未來的安身之所
- 當遷移浪潮席捲而來，各個專案需要一個已然安全、可以立刻落腳的地方。
- QRL 2.0 正是為此而生：相容 EVM 讓移植毫無障礙，預設後量子安全確保你一旦到達，就無需再遷移任何東西。
- QRL 並非要取代以太坊。我們的目標是：在整個行業仍在遷移混戰之際，成為那個經過驗證、通過審計的後量子 EVM 首選目的地。
- 一條從第一個區塊就量子安全的公鏈，是去中心化金融長遠未來得以真正守護的根本之道。