量子安全区块链：为什么关键在数学，不在机器

国家级行为体正在悄悄收集加密数据，只等量子计算成熟后一次性解锁。这个被称为“先收割、后解密”（harvest now, decrypt later）的策略已经真实存在：由于法律要求机构长期保存身份日志、记录和敏感数据，这些数据在可预见的未来都处于可被破解的风险之中。

区块链尤其脆弱。与阅后即焚的加密消息不同，区块链永久保存着资金、身份、合约和治理数据。如果不提前防御，去中心化金融和治理的底层基础设施将直接暴露在明天的量子攻击之下。

MIT 教授、Optimum 联合创始人 Muriel Médard 在 CoinDesk 专栏中提出一个反直觉的判断：区块链不需要量子计算机来实现量子安全，答案在数学里，不在机器里。她主张用随机线性网络编码（RLNC）把后量子安全变成可负担、可落地的工程方案，而不是等待硬件突破。

传统密码学正在失效，但后量子方案太贵

现代公钥密码学的基石正在松动。RSA 等传统算法依赖大质数分解的计算难度，几十年来这种“计算困难”足够安全。但 1994 年，MIT 的 Peter Shor 提出 Shor 算法，证明量子计算机可以指数级更快地解决大数分解和离散对数问题，把今天的“难题”变成明天的可解题。这意味着当前广泛使用的签名和加密方案，在足够强大的量子计算机面前将失去保护力。

后量子密码学（PQC）应运而生。它的思路不再是依赖单一数学难题的硬度，而是把数据隐藏到攻击者需要做出不可行次数猜测的数学结构里。美国国家标准与技术研究院（NIST）已启动后量子密码标准化进程，推动行业从传统算法向抗量子算法迁移。1978 年提出的经典 McEliece 密码系统至今仍被认为是最强的 PQC 方案之一，但它代价极高：用它加密和解密全部数据，计算开销大到“药还没治病，病人先被拖垮”。

区块链行业已经在务实应对，但路径各不相同。以太坊基金会支持的研究团队 ZKnox 正在开发开源后量子方案，目标是把以太坊上的后量子密码运算 gas 费用降低最高 12 倍，同时保护以太坊免受量子威胁。公开资料显示，ZKnox 的 ETHDILITHIUM 项目曾把 NIST 合规的 ML-DSA 验证成本做到 809 万 gas，后续 Fireblocks 在此基础上进一步优化至 123 万 gas，降幅约 6.6 倍。Algorand 则选择另一条路：用 NIST 选定的 FALCON 签名保护整条链的历史记录，并在 2025 年于主网执行了后量子交易，把抗量子保护从历史状态扩展到真实数字资产。

RLNC：只加密 10% 的数据，保护 100% 的数据集

Médard 的核心洞察是：你不需要加密全部数据才能让数据量子安全。解密全部数据既计算困难又昂贵，真正的突破口在于“编码”而非“全量加密”。

RLNC（Random Linear Network Coding，随机线性网络编码）是 Médard 在 MIT“网络编码与可靠通信组”（Network Coding and Reliable Communications Group）深耕二十多年的成果。它的原理是把原始数据拆分成多个编码方程（coded equations），这些方程在网络传输过程中可以随意混合、重组，接收方只要收到足够数量的独立方程就能还原原始数据。

传统 PQC 昂贵，是因为要对全部数据做加密和解密。而基于 RLNC 的后量子加密只需要加密其中一小部分——比如十个编码方程里只加密一个——整个数据集就继承了量子安全保护。原因在于，攻击者即使破解了传输过程，也无法从混合编码的方程中还原出任何有意义的原始数据片段；而要还原数据，必须拿到足够多的独立方程，其中被量子安全保护的那一小部分构成了不可绕过的门槛。

用 Médard 给出的比例：加密 10% 的数据，等于保护 100% 的数据集，同时削减 90% 的计算负担。更重要的是，这一切都建立在纯数学之上，不需要任何新型硬件。

由于 RLNC 本质是把数据编码、解码成数据包，它可以嵌入 Web3 技术栈的任何层级：

• 在应用层，数学作用于软件层并由本地管理，落地速度最快，不需要等待协议层升级；
• 在基础设施层，MIT 已完成 RLNC 硬件芯片的综合研究，相关论文已在 arXiv 公开，证明它可以下沉到硅片、进入区块链节点核心，以极低成本确保长期系统韧性。

最终，RLNC 还可以作为区块链的“量子安全内存层”（quantum-safe memory layer），让数据传播、存储和上链写入继承量子安全，而不必对每笔交易都做痛苦的端到端加密。这对于需要高吞吐的公链和 Layer2 尤为关键——全量后量子加密带来的 gas 和延迟成本，可能直接压垮现有性能。

机构不会把金融系统押在未经验证的未来上

Médard 的观点背后是 Optimum 正在推进的工程化落地。这家由她联合创立的公司 2025 年 4 月宣布完成 1100 万美元种子轮融资，目标就是把 RLNC 打造成 Web3 的“内存层”，为任意 L1 或 L2 提供更快的区块传播、更高效的存储和实时数据访问。RLNC 此前已在云计算、工业网络、航空和无线网络中优化过数据传输，Web3 的分布式网络则被低效的 gossip 协议和全节点复制拖累，存在传播慢、重复传输和状态存储膨胀等问题。

但机构采用公链的前提，是这些系统能够被证明“面向未来”。机构不会把自己的金融系统、身份系统或治理模型放在无法抵御量子攻击的基础设施上。而且防御不能等量子计算机到来才开始——到那时已经太晚，数据早已被收割。

正如 Médard 反复提醒的：“后量子安全里没有任何量子的东西。它全是编码，是纸笔数学。尽管你可能不这么想，但你不需要量子机器来实现量子安全。”

这句话点破了行业的一个认知误区：人们谈论“量子威胁”时，往往把注意力放在量子计算机何时成熟、哪台机器先实现量子霸权。但真正的风险窗口不在未来，而在当下——今天上链的数据，就是明天量子攻击的猎物。

影响与后续观察

RLNC 路线如果大规模落地，将改变区块链后量子迁移的成本结构。过去，项目方面临的是一道单选题：要么承受全量后量子加密带来的性能和成本损失，要么推迟迁移、承担未来被破解的风险。RLNC 提供了一种折中——用少量加密开销换取整体数据集的量子安全，把迁移成本从“不可承受”拉回“可工程化”的区间。

但这并不意味着威胁消失。首先，RLNC 保护的是数据的传播、存储和写入过程，而账户私钥、签名验证等核心环节仍需独立的后量子方案配合，例如以太坊生态正在推进的 FALCON、Dilithium 等 NIST 标准算法集成。其次，从研究到行业标准还有距离：编码方案需要跨协议统一、需要经受密码学界的长期审查、需要节点客户端的协同升级，迁移成本由谁承担仍是未知数。

接下来值得关注的变量包括：以太坊基金会对后量子路线的进一步投入、NIST 后量子标准的最终落地节奏、以及 Optimum 等基础设施团队能否在真实主网环境中验证 RLNC 的性能与安全承诺。区块链要成为金融、治理和物联网的骨干，它必须不仅可扩展，还要能抵御量子威胁而长久存在。在这场与时间的赛跑里，数学或许比机器更可靠。