Solana 推出 Quantumglow：旨在保护共识机制的抗量子化 Alpenglow 适配方案

Quantumglow 提案对验证者签名和区块认证进行了修改，但并未公布具体的部署日期。该底层研究由 Anza 于 7 月发布，早于 Solana 最新发布的视频解释内容。Alpenglow 在主网的激活与对其密码学的抗量子化修改是相互独立的两件事。

比特币的 BIP-360 主要针对已暴露的公钥提供保护，需要额外的签名以实现更全面的防护。Solana 开发者在 10 月 22 日的视频帖子中描述了这一提案，将其作为抵御量子攻击、确保验证者之间协议一致性的手段。Solana 官方账号分享了该解释视频，并表示该网络“在量子准备方面一直处于领先地位，并且其准备工作依然领先”。

后量子世界中 Solana 的共识将呈现何种面貌？

认识一下 Quantumglow：这是对 Alpenglow 的一种拟议适配方案，旨在保护共识机制的同时保留快速最终性（fast finality）。@jacobvcreeh 和 @qkniep 解释了其工作原理。完整视频如下👇

—— Solana Developers (@solana_devs)，2026年10月22日

两份公告均未提供激活日期，也未指定特定的 Solana 改进文档（SIMD）来标识 Quantumglow。开发者帖子描述了一项处于提案阶段的适配方案，而非宣布已部署的安全升级。

这项研究早于最新的解释视频。Anza 于 7 月 30 日发布了 Quantumglow 概述，作者包括 Quentin Kniep、Kobi Sliwinski 和 Roger Wattenhofer，并引导读者查阅更新后的 Alpenglow 白皮书第 5 节。

Quantumglow 如何改变验证者的协议认证方式

Anza 的 7 月概述指出了替换 Alpenglow 现有密码学的两大障碍：抗量子签名占用空间更大，而用于证明验证者协议一致的紧凑签名聚合技术，在研究人员的要求下没有现成的可比替代品。

作者提出了 Ax（即 Alpenglow XMSS），这是一种专为协议定制的基于哈希的签名方案。验证者将在使用前交换并缓存一次性公钥材料，从而减少后续签名所需附带的信息量。

对于区块认证，Anza 描述了一种覆盖区块负载的签名承诺，并由经过身份验证的通信通道支持。其设计消除了在每个区块数据片段上附加大型抗量子签名的需求。

随附的分布式法定人数签名（distributed-quorum-signature）研究解释了第二项变更。Kniep、Jakub Sliwinski 和 Wattenhofer 描述了将证书从跨网络发送的消息转移到节点收集足够证据后记录的本地事件。他们的论文提交于 7 月 20 日，使用普通签名和批准广播机制。它将支持安全性的证据与支持活性（liveness，即协议继续推进的能力）的证据分开。

研究人员表示，无论节点数量多少，每条消息的大小保持恒定，尽管总通信量呈二次方增长。他们的性能声明针对的是拟议设计及其既定假设，并未确立实测的主网结果。

Solana 的 Alpenglow rollout 拥有独立的激活记录

Solana 基金会升级页面确认，Alpenglow 已于 10 月 21 日在第 1064 个纪元激活并在主网上线。基金会将其最终性目标列为约 150 毫秒，相比之下 TowerBFT 为 12.8 秒。

基金会记录显示，Alpenglow 共识始于插槽 459,653,000，此前一个由 654 名验证者中的 446 名投票认证的创世块生效。其文档将已部署的 Votor 投票系统与 Rotor（一个预留供后续发布的数据分发组件）区分开来。

在此交接之前，crypto.news 曾报道过计划中的共识迁移及其运营商要求。10 月 19 日的报道记录了兼容验证者软件的需求以及足够的投票账户资金要求。

SIMD-0326 规定了 Alpenglow 的 Votor 部分，并引用了其白皮书 1.1 版本。该提案明确将 Rotor 留给单独的 SIMD，表明原始共识规范并未涵盖后续研究中讨论的每个组件。

Solana 基金会表示，Alpenglow 不会更改交易执行、程序和交易费用机制。其迁移指南指出，普通用户无需更改签署、发送或批准交易的方式。

链上投票的移除为分析服务带来了单独的变化。正如 10 月 20 日关于投票交易移除的报道所述，基金会指示浏览器重置那些同时计算验证者投票和用户交易的指标。

钱包保护需要超越共识层面

Anza 在 4 月 27 日的安全评估中确定了账户、区块传播、共识和用户定义程序中的不同量子漏洞。Max Resnick 和 Sam Kim 警告称，能够破解 Ed25519 的攻击者可以伪造账户签名，而伪造的共识投票可能支持冲突的确认。

他们的检查清单呼吁在账户迁移、交易签名验证、网络和程序级加密工具方面开展工作。该评估未承诺采用单一的抗量子签名方案。

早期的 Falcon 实现也是准备工作的一部分。4 月 28 日的报道记录了 Anza 和 Firedancer 测试签名技术的情况，团队将其描述为未来可能激活的选项之一。

Anza 的评估描述了一个原型迁移证明，将现有账户绑定到新的抗量子公钥。作者将此类账户迁移与可选的金库程序区分开来，后者无法独立 securing 共识、网络或使用易受攻击签名的每个应用程序。

比特币 BIP-360 解决暴露的密钥问题

比特币的 BIP-360 规范提议通过软分叉引入 Pay-to-Merkle-Root 输出，移除 Taproot 使用的密钥路径花费选项。其作者描述了对长期暴露公钥的防护。草案明确将该防护与等待确认期间进行的攻击区分开来。其作者表示，针对这些较短暴露时间的防护可能需要通过单独的提案使用抗量子签名。

BIP-360 的动机描述了量子密钥恢复是通过打破离散对数假设从公钥推导私钥的过程。作者表示，具备密码学意义的量子计算机的出现时机和最终可行性仍不清楚。他们的提案并未设定此类攻击变得实用的日期，也未确立当前硬件能否执行它。

该存储库列出 BIP-360 是由 Hunter Beast、Ethan Heilman 和 Isabel Foxen Duke 撰写的草案。其摘要指出，拟议的输出类型保留了脚本树功能，同时移除了易受量子攻击的密钥路径花费。