很多基础设施项目，都是等到问题已经很明显、大家开始集体焦虑的时候，才突然火起来。 那个时候市场反应往往很激烈，留给早期参与者的窗口其实已经很短。 @quipnetwork 让我觉得有意思的地方在于，它选择在“问题还没那么急迫”的安静阶段，就已经在认真布局了。 在机构还没大规模重视后量子安全之前， 在用户还没开始考虑迁移之前， 在算力安全还没成为主流话题之前。 这种时间差，其实比很多人想象的更关键。 因为当真正需要的时候，已经跑通、测试过、被用户熟悉的网络，往往会占据明显优势。 Quip 给我的感觉是它更专注在提前准备，而不是追短期的热点和注意力。 #QuipNetwork# #PostQuantum# @TermMaxFi @easydotfunX #Tenki# @River4fun XOOB @wallchain Alice @River4fun @NomismaNetwork @Polymarket

.@quipnetwork 最让人觉得不同的地方，不是它又讲了一个量子故事，而是它真正把“未来风险”和“当下可用”这两件事结合到了一起。 现在行业里很多项目还在聊量子威胁，但 Quip 已经开始动手了。它不是简单做一个安全补丁，而是同时在做两件事：一边为现有资产提供后量子保护，另一边搭建一个共享的量子计算网络。 最关键的是，它用了 Proof of Useful Work，让节点不再只是浪费电费做无意义哈希，而是去解决真实的优化、AI 训练等实际问题。这让算力从“成本”变成了“价值”。 我个人觉得，这才是它和大多数项目的本质区别 —— 它不是在追热点，而是在为量子时代提前修一条能真正跑起来的路。 去中心化量子计算的时代，或许已经悄然开始了。 你怎么看？ #QuipNetwork# #QuantumDePIN# #PostQuantum# @TermMaxFi @easydotfunX #Tenki# @River4fun XOOB @wallchain Alice @River4fun @NomismaNetwork @Polymarket

StarkWare 发布 Starknet 三阶段抗量子（Post-Quantum）路线图，计划逐步移除剩余椭圆曲线密码学依赖，引入 Falcon-512 等抗量子签名方案，并提供现有合约迁移工具。StarkWare 表示，Starknet 基于哈希函数的 STARK 零知识证明天然具备抗量子特性，预计可在数月内完成网络主要升级，但跨链桥、Blob 数据可用性等仍需等待以太坊完成抗量子迁移。StarkWare CEO Eli Ben-Sasson 表示，当前所需的抗量子密码学工具已具备，未来风险更多来自行业未能及时完成迁移而非技术限制。（The Block）

$hash 0xac7b5d06fa1e77d08aea40d46cb7c5923a87a0cc 最新/创新点：浏览器原生挖矿 + post-quantum 叙事结合得比较及时（Vitalik 代码刚 push）。类似“链上比特币”或纯浏览器 PoW 的玩法不是首创，但这个实现（WASM + 链上验证 + halving 曲线 + V4 池）是近期较新的打包。 目前流通10%，90%需要挖矿。价格0.2，实际市值仅仅40万刀

据 Bitcoin Magazine，来自东德克萨斯 A&M 大学、北美大学及佛罗里达海湾海岸大学等团队发表研究论文，提出了针对比特币闪电网络的后量子（Post-Quantum）安全方案“PQLN”。 论文指出，比特币主网未来完成抗量子共识升级，也无法直接覆盖闪电网络的链下传输层。当前攻击者已可记录网络加密流量，留待未来量子计算机出现时实施“先窃取、后解密”攻击。 为此，PQLN 引入了美国国家标准与技术研究院（NIST）标准化的基于格密码的 ML-DSA 与 ML-KEM 算法，在闪电网络 gossip 协议、传输握手、支付洋葱路由及发票上构建混合后量子防护。 团队在主流实现 rust-lightning 中完成了落地验证，额外增加的密码学计算开销低于 0.33 毫秒，使闪电网络无需等待比特币 L1 即可先行建立抗量子屏障。

法国网络安全机构将从2027年起停止认证非抗量子加密产品。 法国国家网络安全局 (ANSSI)首席幕僚长 Samih Souissi 在France Quantum 2026 会上明确表示： • 从 2027年起，ANSSI 将停止为不具备量子抗性（post-quantum / quantum-resistant）加密的产品提供认证。 • 目标是到 2030年，企业和机构应只采购量子安全产品。 这对以太坊是中长期利好。 主要是ETH主动出击，准备更充分： 一是，以太坊基金会把后量子安全（PQC）作为战略优先级，有专用团队、路线图和落地设计。Glamsterdam/Hegotá 等升级正在推进基础设施，为 PQ 迁移铺路（包括签名预编译、密钥注册等）。 二是，相比有的保守治理，ETH 生态（EVM、智能合约、AA 钱包）迁移灵活性更高，能更快集成 NIST 标准（如 Dilithium、Falcon）和混合方案。L2（如 Optimism）已在主动规划 Superchain PQ 过渡。

这两天 @quipnetwork 又出公告了，我更愿意放到两条线里看。 一条是 useful compute 它把 Proof of Work 里的算力消耗，往真实优化问题上引，而不是继续停留在随机哈希竞争。 另一条是 post-quantum security 在量子风险还没变成市场共识之前，先给资产和钱包补未来安全层。 这两条线放在一起，才是 Quip 比较有意思的地方。 它不是只做一个安全叙事，也不是只做一个计算叙事。 而是在尝试回答一个更大的问题： 未来的 crypto infra，能不能同时做到资产更安全、计算更有用、网络参与更可验证。 这也是我最近愿意持续学习这类 infra 的原因。 很多项目在追短期热点，讲的是“下一个叙事”。 但真正能留下来的基础设施，往往是在大家还没完全意识到问题之前，就开始解决那些不够性感、但很底层的问题。 @quipnetwork Quip 现在还处在早期阶段 但如果今年后面的更新继续围绕 useful compute 和后量子保护推进，这条线值得放进长期观察列表。

吴说获悉，以太坊基金会隐私项目 Kohaku 负责人 Nico 发文表示，以太坊现在就已经可以开始为迎接“后量子（Post-Quantum）”时代进行账户层面的准备，而无需等待底层的硬分叉升级。根据其披露的数据，在目前的技术框架下，实现该准备工作的成本仅需 0.07 美元。Nico 透露，已与 Fable 共同完成了审查，相关的进一步审计工作即将展开，同时本次方案中还包含了针对 Lean 语言爱好者提供的由 Verity 框架开发的形式化验证证明。

很多人理解量子计算，还停留在更快的计算机。 我觉得真正值得关注的，是计算资源的组织方式。 未来真正稀缺的，不一定是单台量子设备。 而是能不能把分散的 CPU、GPU、QPU 协调成一个可调用的网络。 这也是 @quipnetwork 最近让我持续关注的原因。 它一边在做 post-quantum security，让现有钱包和资产逐步兼容下一代密码体系；另一边也在探索把量子计算资源接入去中心化网络，用来处理真实优化任务。 安全和算力，本来是两条赛道。 如果未来能放进同一个基础设施里，想象空间会比单一叙事更大。 很多基础设施都是在需求爆发前几年开始建设的。 量子，会不会也是这样？

这几天闲来无事，粗略研究了下量子计算机对区块链生态的影响，涉及大量密码学的背景知识，不说太多细节，分享几个观点： 1）过去学界普遍认知要破解256位的椭圆曲线加密算法大概需要数百万个物理量子比特，逻辑量子比特6000个左右，但Google这次发表的新论文，并没有推出什么逆天的新硬件，而只是重新编译了Shor's algorithm（肖尔算法）在量子电路上的执行方式，就把所需的逻辑量子比特压缩到了1200个。 什么概念？意味着算力成本直接缩减了近20倍。这是本次量子威胁论被热议的根本，以前我们一直认为绝对不可能的事，到了今天，开始有了一个“倒计时”； 2）Google给这个倒计时的时间节点是2029年，意味着这个时间点前包括互联网的HTTPS、SSL银行证书、SSH远程登录等加密方式以及BTC和以太坊等公链的底层ECDSA签名体系都必须完成一次“抗量子”换血，否则到时候可能会存在灭顶之灾。 关于这一点，2029年也就是3年的时间，我觉得过于夸张了，毕竟纯理论落地到现实可执行落地还有很大的距离，但至少说明了一点，抗量子攻击的加密算法升级时间窗口开始打开了，没有迫在眉睫，但也绝不能掉以轻心； 3）如果说到此，很多人对量子威胁还是没概念，那可以再细化说几个攻击面： 1、目前BTC链上大概有25%-35%的地址，公钥已经处于暴露状态，包括中本聪时代采用P2PK格式的早期地址，以及所有复用过、发生过转账的地址，这些地址都在攻击范畴内；而其他没有发生转账的地址，只要在量子计算机成熟后启动转账，其在Mempool处理交易的10分钟内，足以被量子破解抢先截胡攻击，等于整个网络都已瘫痪； 2、以太坊面临的危机更直接，ETH的EOA账户在第一次发送交易时，公钥就会通过签名被暴露上链，，加上EIP-4844之后的数据可用性采样机制，以及本身依赖POS签名验证的共识网络。以太坊公链面临的都不是私钥能不能破解的问题，而是一旦签名算法得不到升级，整个网络都形同虚设了； 3、关键是，由于区块链交易历史都是可追溯且永久存储在链上，别看现在量子计算机攻击条件还不成熟，但过去和今天链上已经暴露公钥的交易，都会被记录起来，成为潜在攻击的对象，就等量子机器慢慢就位。 4）当然，既然量子攻击还存在技术突破+时间的窗口，同样理论上，只要在接下来的数年内完成“抗量子攻击”大换血，也可以实现一次自救。 以太坊早就在抗量子威胁上面做“工程化”优化布局了，包括推进账户抽象允许EOA地址在应用层面直接切换签名方案，验证者签名也在向抗量子攻击的PQC加密算法（Post-Quantum Cryptography，后量子密码学，专门为抵抗量子攻击设计的新一代加密标准）等都可以从底层结构上强化抗量子特性。本身以太坊最牛逼的就是“飞行状态下加油”的动态升级特性，既然方向明确了，抗量子特性也只是时间问题了。 比特币选择了引入BIP-360，这会引入FALCON或CRYSTALS-Dilithium这类后量子签名算法，技术上并不复杂，但是难在共识确立，要知道，比特币社区曾为了一个区块大小的分叉吵了几年，指望他们在抗量子硬分叉上迅速妥协，实在难以乐观。但一旦威胁进一步有了“确定性”，这个自救式的补丁再佛系的开发社区也会硬着头皮上。 以上。 最后说一件有意思的是，Google用零知识证明ZK披露了这个潜在的量子威胁，一开始就有意识的让其“软着陆”，毕竟一旦失控发生别说区块链了，互联网文明都是毁灭性的。另外Google Quantum AI团队里，有以太坊基金会的研究员参与，没准抗量子攻击会成为区块链接下来的一个主流叙事也未可知，毕竟天然基因就是密码学技术，这样全新的使命，很Crypto！