为什么我认为 QRL 是最好的抗量子币

常有人问我：市面上已经有更新的抗量子币了，为什么我认为 QRL 是最好的抗量子加密货币？我的回答要从一个多数人忽略的地方说起。每条区块链都在两个地方用到密码学。一是钱包：钱包为交易签名，证明这些币属于你。二是网络要就哪些区块是真实的达成一致，这就叫共识。工作量证明链靠挖矿达成共识，只用到哈希。权益证明链则靠验证者为投票签名来达成共识。一枚币的量子安全程度，取决于两者中较弱的那一个。

密码学的类型同样重要。如今大多数加密货币使用的椭圆曲线，在大型量子计算机面前将被攻破。ML-DSA 这类格密码方案是 NIST 的新标准，专为抵御量子攻击而设计。基于哈希的方案依赖的假设最少，只依赖每条区块链本就依赖的哈希函数。而且这一切都应当开源并经过审计，让任何人都能核查。

✅ 抗量子（基于哈希或格密码） · ❌️ 不抗量子（椭圆曲线：大型量子计算机可以破解） · ⚠️ 部分抗量子，或未公开文档

表中只有 QRL 1.0 在两层都基于哈希，而且自 2018 年起，每个账户、每个区块都是如此，不需要任何人主动选择。比特币说明了为什么两层都重要：它的挖矿是安全的，钱包却暴露在外。Mochimo 最接近，但它的地址哈希更短，安全余量也更薄。量子计算机大致会把哈希的强度减半：256 位降到约 128 位，而 160 位只剩约 80 位。

QRL 2.0 真正的优势在于密码敏捷性。每个 2.0 地址都由一个小小的类型标签构成，标明它使用哪种签名方案。ML-DSA-87 率先登场，SPHINCS+ 计划紧随其后，QRL 的 Go 库也已经包含 Falcon。随着密码学演进，可以加入新方案，无需重新设计地址，也不必让所有人从头再来。再加上从上线起就量子安全的权益证明和智能合约，这是一套为长久而生的设计，而不只是为了上线。

QRL 完美吗？不。2.0 仍在测试网阶段，审计进度 65%，团队的推进速度也比我希望的慢。我也很希望看到同样的敏捷性扩展到验证者密钥上。

但 QRL 并不是把抗量子当作一项功能后加上去的。它从一开始就为此而建，也为持续演进而建。这就是我选择它的原因。