Cardano 创办人 Hoskinson 警告，现阶段贸然升级后量子密码学恐拖垮区块链效能，高达十倍的网路成本可能先让产业自毁。
（前情提要：a16z 长文：量子计算给加密货币带来了哪些风险？ ）
（背景补充：VanEck 执行长放话：比特币若无法对抗量子「我们会退场」，市场老钱转移至ZCASH ）

本文目录

• 量子威胁下的时间表
• 格式战争：晶格 vs 哈希
• 等待硬体：Cardano 的渐进策略

在川普政府大力拥抱加密货币的 2025 年底，真正让区块链开发者夜不能寐的并非监管，而是量子电脑何时摧毁比特币防线。Cardano 创办人 Charles Hoskinson 22 日对外指出，现阶段导入后量子密码学（PQC）看似拿起盾牌，实际却可能让整条链输送量瞬间腰斩，形同「经济自杀」。

量子威胁下的时间表

Hoskinson 援引美国国防高级研究计划局（DARPA）的 Quantum Benchmarking Initiative，指出判定「实用级量子计算」的关键节点落在 2033 年。他认为，只有当科学社群确定量子硬体能稳定执行破坏性运算时，全面换装加密演算法才有急迫必要。过早行动，仅是把稀缺的链上资源投入不成熟技术。

Hoskinson 强调「10 倍法则」：采用 PQC 后，计算速度降一个数量级、证明档案放大十倍，最终网路总效率也衰退十倍。传统 Ed25519 签名仅 64 字元，NIST 提出的 ML-DSA 签名却暴增至 2.5 KB。签名体积膨胀直接压缩区块可用空间，迫使节点支付更高储存与频宽费用，对依赖高频交易的金融应用格外致命。Hoskinson 直言：

「如果你现在采用它，你基本上是在把区块链的吞吐量砍掉一个零。这就像是在给赛车装上坦克装甲，虽然防弹，但也跑不动了。」

格式战争：晶格 vs 哈希

PQC 并非单一路径，而是出现「晶格基础」与「哈希基础」两大阵营。以太坊社群目前青睐哈希家族演算法，例如 STARKs，优点是证明可靠、无须额外信任设定，缺点则是签名包巨大，对高吞吐量区块链形成扩充瓶颈。相对地，Cardano 选择晶格基础方案。晶格演算法与 AI 训练流程高度重合，可直接靠现有 GPU 硬体加速，省下重新设计 ASIC 的成本，同时保住交易容纳量。

等待硬体：Cardano 的渐进策略

在 Hoskinson 看来，Q-Day 虽然无法忽视，但最坏情境仍在数年之外。Cardano 当前采用渐进手法，例如用 Mithril 协议为区块链建立后量子检查点，在保持主网效能的同时增加备援。此举等于先把救生艇放到甲板，再观察风暴是否真的形成，而非立刻把整艘船改造成迟缓的钢铁堡垒。

川普政府把加密货币当作新经济引擎时，开发者面临的抉择不只是技术，也关系资金流动与使用者体验。业界下一个十年，或许会是耐心等待硬体成熟的团队对上仓促升级却被效能拖垮的竞争者。Hoskinson 的示警像是一声响亮鸣笛：真正的量子时代还没来，别先在港口把燃料烧光。