QRL，加密货币的量子防线
量子计算机终将攻破比特币、以太坊乃至几乎所有加密货币的底层密码学。而 QRL 早在 2018 年就已是后量子安全，QRL 2.0 更把这道防线一路延伸到 EVM 智能合约。
🟢 2026年8月23日更新教育内容 • 社区维护
后量子安全
量子安全加密货币：$QRL
- 主网自 2018年 运行至今，打从创世区块就是后量子安全
- 当下基石：QRL 1.x（XMSS 哈希签名）
- 下一站：QRL 2.0（量子安全的 EVM 智能合约）
官方项目
theqrl.org事关重大
倒计时真实存在，且比多数人以为的更短
- 一台量子计算机足以攻破比特币、以太坊及大多数加密货币背后的椭圆曲线签名（ECDSA、Ed25519）：直接从公钥反推出私钥。
- 如今较为可信的"Q-Day"预测大多集中在2030年前后，而所需硬件的门槛仍在不断走低。
- 2026年3月：Google Quantum AI 给出研究，破解比特币所需的量子比特数，可能远比此前想象的少。Google 已给自己定下2029年的迁移期限，Microsoft 的 Majorana 2 也把可扩展量子计算机的目标锁定在同一时间窗口。
- 攻击本身还在不断降价：公开的 ECDSA.fail 排行榜如今已比 Google 的基准电路精简 60.9%，而且还在继续下降。
- NIST、NSA、欧盟、美联储，一个接一个，都已发出"现在就迁移"的官方警告。
- "先收集，后解密"：今天暴露的密钥，正被对手悄悄存档，只等硬件成熟的那一刻被破解。
来源: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
量子动态
- Google Quantum AI（2026年3月30日，联合 Ethereum Foundation 与 Stanford）：破解比特币所需的量子比特比此前估计骤减约20倍，物理量子比特不到50万个，且能在比特币的确认窗口内、约9分钟就反推出密钥。
- ECDSA.fail（Eigen Labs 发起）：一个公开排行榜，参赛者在这里持续压缩针对比特币曲线的攻击电路，目前已达 915,947 个 Toffoli 门 × 1,278 个逻辑量子比特，领先 Google 基准电路 60.9%，低量子比特纪录也已降至 813。以上为2026年8月23日的快照，排行榜每周都在变。
- Reuters（2026年7月）：市值前20的区块链，没有一条已在主网启用后量子防护。Tron 新上的 NIST 签名仅运行在测试网；要让主网真正安全，还需先把它开启，且每位持有人都得亲手把自己的币转走。
- Quantinuum 以 16.8亿美元 IPO 登陆 Nasdaq；QuEra 则握有96个逻辑量子比特的经验证世界纪录。
- 约690万 BTC（其中约170万枚来自 Satoshi 时代）仍停在永久暴露的地址里。
最后更新： 2026年8月23日
来源: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
查看最新进展 →比特币与以太坊为何无法一键修复
难的从来不是量子计算机，而是迁移
- 给一条市值万亿美元、还在运行的链打补丁，绝不是推一次软件更新那么简单。修好基础层，和真正安全，完全是两码事。
- 比特币：约1.9亿个 UTXO，受限于约7 TPS 的天花板，单是迁移就要吃掉近一整年的区块空间，而现实只会更久。
- 比特币的"死币"：丢失的币与 Satoshi 时代的持币（合计数千亿美元）无人能动，只能永远暴露在外。
- 比特币的提案远远不够：BIP-360 只管新的未花费地址；想冻结或迁移旧币的 BIP-361，至今还是一份没有激活日期的草案。
- 以太坊是处境最好的一条主流链，但它的路线图最快也只能在 2029 年前后摸到基础层。
- 以太坊的暗礁：账户抽象只是迁移的机制，而不是迁移本身。数亿个账户、每一份验签合约、跨链桥与 L2，仍要各自完成迁移，而那些不可变合约，压根无法打补丁。
- 连跑得最快的选手也在印证这一点：Tron 已在 2026年6月把 NIST 后量子签名搬上测试网，但这只是第一步。主网仍需先把它开启，随后每位持有人都得亲手把自己的币转到新的受保护地址，而这谁也强迫不了。
- 真正的及格线是：所谓安全，是整条技术栈都赶在 Q-Day 之前完成迁移。截至 2026年7月，市值前20的链没有一条已在主网启用后量子防护，而这，恰恰是 QRL 当初诞生就要绕开的难题。
🛡️
⚡ 2018年起
QRL 的故事
- 2016 年：一位肿瘤外科医生，看见了整个加密世界都不愿直视的量子威胁。
- 2018 年：QRL 上线，成为全球首个抗量子区块链。
- 2026 年：连续运行八年、零事故零例外，它依然是生产环境中实战验证时间最久的量子安全链。
- QRL 2.0 在不放弃后量子安全的前提下，补齐了完整的 EVM 智能合约能力。
- 比特币手里只有几份零散草案，以太坊的路线图最快也要到 2029 年才触及基础层。而 QRL 用户，从第一天起就已被全面守护。
💬
🔥 直面硬问题
直面硬问题
- "量子不是还要二十多年？"Google 刚刚定下 2029 年的期限，并已动手迁移。
- "BIP-360 不就能修好比特币？"它只管新地址，而且两类攻击只挡得住一类。已经暴露的约4,700亿美元将永远暴露，再无回头路。
- "以太坊的路线图不就能解决？"只到基础层。数亿个账户、合约、跨链桥与 L2，仍要在它之上各自迁移。
- "量子攻击为什么偏挑加密货币？"因为区块链密钥公开而且永久。这一点，美联储早已正式发出警告。
- "今天就能在 QRL 上开发或质押吗？"可以。QRL 2.0 的测试网 V2 已经上线，智能合约与质押现在就能用。
🟢 测试网已上线
QRL 2.0
- 一条完全后量子的 EVM 链，从创世起就量子安全，绝非事后补丁。
- 以太坊合约移植几乎无需改动，通常只需修改几行代码。
- 后量子签名从创世起就内置于底层：无需迁移，无需紧急硬分叉，不必慌乱。
- 测试网 V2 已上线（2026年3月31日发布）；密码学核心如今已获 Halborn 与 Trail of Bits 两家独立机构放行，整套审计计划也已过半。
- 主网筹备全程公开可查（见 QRL 每周更新）：全网夜间自动化端到端测试持续运行，创世参数正在敲定，64 字节地址迁移（NIST Level 5）已在整个技术栈完成。
- 早期建设者将在一条从未存在密码学漏洞的链上，稳稳占据先发优势。
QRL 为何与众不同
从创世起就量子安全，八年实战验证
从第零个区块起就后量子
自 2018 年起，每一笔交易均以基于哈希的 XMSS 签名。无需迁移，因为从未有任何密钥暴露过。
八年实战验证
公开主网自 2018年6月起连续运行八年，零事故零例外，并通过多次独立安全审计。
符合 NIST 标准的密码学
XMSS 已在 NIST SP 800-208 和 RFC 8391 中标准化。QRL 2.0 升级至 ML-DSA-87（NIST FIPS 204），网络层采用 Falcon 与 ML-KEM。
真正的开源
MIT 许可的核心代码，无使用领域限制，任何人均可审计、构建或分叉。
内置密码敏捷性
已在约两周内、无任何争议性分叉的情况下，将整个技术栈的签名方案升级至更高安全级别。面对未来新标准，随时可以从容应对。
经独立验证
QRL 2.0 的密码学核心已获两家独立机构放行：Halborn（2026年4月，全部 13 项发现均为信息级且已整改）与 Trail of Bits（报告于 2026年8月发布，15 项发现中高危 1 项、低危 4 项、信息级 10 项，均已整改）。其余协议组件仍在审计中，整套计划约 50% 已全部完成并落实整改。
获权威认可
在 Google 2026年3月的量子白皮书中，QRL 被点名确认为当前已实现后量子安全的区块链。
深入了解 QRL 2.0
后量子智能合约，兼容 EVM
- 兼容 EVM：在后量子 EVM 之上运行 Solidity 超集合约语言，以太坊开发者只需极少改动即可完成移植。
- 权益证明：节能的共识机制，全程后量子。
- NIST 标准签名：ML-DSA-87（FIPS 204），内置密码敏捷性。
- 测试网已上线：测试网 V2 自 2026年3月31日起公开运行，现在就可以部署合约并参与质押。
- 压测已完成并通过审计：尽管后量子签名体积更大，测试网吞吐量仍处于以太坊同等区间；密码学核心已获 Halborn 与 Trail of Bits 双双放行，全部发现均已整改。整套审计计划已有约一半完成并落实整改；主网将在全部审计完成后随之上线。
- 迁移通道筹备中：2026年7月至8月，QRL 1.x 工具链全面翻新（钱包、CLI、核心库、离线钱包生成器），为现有持有人铺好迁移之路。
我们的愿景
加密货币的后量子未来，这里已为你备好
- 当迁移浪潮涌来，各个项目迫切需要一个已经安全的落脚点。
- QRL 2.0 正是为此而生：兼容 EVM，便于移植接入；默认后量子，抵达之后无需再迁移任何东西。
- QRL 无需取代以太坊。它的目标是：在业界其他项目还在迁移途中时，成为那个经过验证、经过审计的后量子 EVM 目的地。
- 一条从第一个区块起就量子安全的链，是去中心化金融长远未来的真正基石。