為什麼我認為 QRL 是最好的抗量子幣

常有人問我：市面上已經有更新的抗量子幣了，為什麼我認為 QRL 是最好的抗量子加密貨幣？我的回答要從一個多數人忽略的地方說起。每條區塊鏈都在兩個地方用到密碼學。一是錢包：錢包替交易簽章，證明這些幣屬於你。二是網路要對哪些區塊是真的達成一致，這就叫共識。工作量證明鏈靠挖礦達成共識，只用到雜湊。權益證明鏈則靠驗證者替投票簽章來達成共識。一枚幣的量子安全程度，取決於兩者中較弱的那一個。

密碼學的類型同樣重要。如今多數加密貨幣使用的橢圓曲線，在大型量子電腦面前將被攻破。ML-DSA 這類格密碼方案是 NIST 的新標準，專為抵禦量子攻擊而設計。雜湊式方案依賴的假設最少，只仰賴每條區塊鏈本來就依賴的雜湊函數。而且這一切都應該開源並經過審計，讓任何人都能查核。

✅ 抗量子（雜湊式或格密碼） · ❌️ 不抗量子（橢圓曲線：大型量子電腦可以破解） · ⚠️ 部分抗量子，或未公開文件

表中只有 QRL 1.0 在兩層都是雜湊式，而且自 2018 年起，每個帳戶、每個區塊都是如此，不需要任何人主動選擇。比特幣說明了為什麼兩層都重要：它的挖礦是安全的，錢包卻暴露在外。Mochimo 最接近，但它的位址雜湊較短，安全餘裕也更薄。量子電腦大致會把雜湊的強度減半：256 位元降到約 128 位元，而 160 位元只剩約 80 位元。

QRL 2.0 真正的優勢在於密碼敏捷性。每個 2.0 位址都由一個小小的類型標籤構成，標明它使用哪種簽章方案。ML-DSA-87 率先登場，SPHINCS+ 計畫緊接在後，QRL 的 Go 函式庫也已經包含 Falcon。隨著密碼學演進，可以加入新方案，不必重新設計位址，也不必讓所有人從頭來過。再加上從上線起就量子安全的權益證明和智慧合約，這是一套為長久而生的設計，而不只是為了上線。

QRL 完美嗎？不。2.0 仍在測試網階段，審計進度 65%，團隊的步調也比我希望的慢。我也很希望看到同樣的敏捷性延伸到驗證者金鑰上。

但 QRL 並不是把抗量子當成一項功能後加上去的。它從一開始就為此而打造，也為持續演進而打造。這就是我選擇它的原因。