Solana基金会于27日(当地时间)通过博客表示,核心开发团队已就应对“量子计算”时代的安保计划达成一致。核心内容是,采用下一代数字签名体系“Falcon”作为Solana的长期升级路径。
基金会明确表示,即使量子威胁不会立即成为现实,但提前准备更为合理。作为处理大规模交易的高性能Layer1,Solana的特性决定了,确保安全转换不影响网络性能,提前确定“实际可实现的”替代方案非常重要。
Anza与Firedancer,独立审查后得出相同结论
此次声明的意义在于,Solana的主要开发支柱Anza和Firedancer在分别独立研究该问题后得出了相同结论。基金会称,两个团队都选择了Falcon作为后量子签名系统,并且初始运行版本也已构建完成。
这两个团队负责开发Solana验证者基础设施的核心组成部分。拥有不同实现理念的组织支持同一模型,这被解读为提高了基于Falcon的转换在“技术上可行”且是实际可部署路线图的可信度。
何为Falcon……保持速度与轻量性的“后量子”签名
Falcon是一种数字签名方式,其设计基于未来高性能量子计算机可能动摇现有密码技术的假设。与Solana目前主要使用的“Ed25519”相比,它专注于增强对量子攻击的抵抗能力。
不过,仅安全性增强是难以被采纳的。Solana是一个吞吐量巨大的网络,如果签名验证变得沉重,可能会给交易速度和成本结构带来负担。基金会强调,Falcon是一个兼具安全性与速度、轻量性的选项,并指出美国国家标准与技术研究院将其选为后量子标准候选,这也是其可信度的依据。
用户目前无需采取措施……将从钱包开始逐步实施
Solana表示,现阶段用户无需采取额外措施。其解释称,当前系统是“安全的”,并非需要紧急升级的情况。基金会补充说,“量子时代还有数年之遥”,迁移计划“已得到充分研究、理解并做好了部署准备”。
路线图很可能会分阶段进行。有方案提及,当量子风险增大时,新钱包将首先应用Falcon,现有钱包则在后续阶段进行转换。此外,Solana生态系统中已有像Winternitz Vault这样的抗量子工具在实际环境中进行测试,这表明Solana正将“量子安全”议题视为一项执行任务,而非单纯的口号。
文章摘要 by TokenPost.ai
🔎 市场解读
Solana基金会正式确定了应对‘量子计算’时代的安全路线图,采用后量子签名体系‘Falcon’作为长期升级路径
核心开发支柱Anza和Firedancer分别独立审查后得出相同结论(采用Falcon),增强了路线图的可行性和可信度
虽然威胁并非迫在眉睫,但鉴于高性能L1的特性,重点在于‘先发制人、切合实际的转换’,以最大程度减少安全转换对性能(吞吐量、验证速度、成本)的影响
💡 战略要点
分阶段迁移的可能性:从新钱包开始应用Falcon → 现有钱包在后续阶段转换(最小化运营风险和用户混淆)
从验证者基础设施角度进行的准备:两个实现体(Anza/Firedancer)均已确保初始运行版本,这是降低部署难度和风险的信号
性能与标准的平衡:在网络吞吐量大的Solana中,‘抗量子 + 轻量快速’至关重要,而Falcon作为NIST标准候选的依据增强了其可信度
检查点:需关注未来的钱包/SDK更新公告、签名算法并行支持期(混合期)、验证者升级日程及兼容性政策
📘 术语说明
量子计算威胁:指高性能量子计算机出现时,现有公钥密码(签名/密钥交换)的安全性可能被削弱的风险
后量子签名:假设存在量子攻击也能确保安全而设计的下一代数字签名方式
Falcon:快速且相对轻量的后量子签名算法,在NIST标准化过程中被视为有力候选
Ed25519:当前区块链/钱包中广泛使用的基于椭圆曲线的签名方式(面对量子计算机可能变得脆弱)
验证者:区块链中负责交易验证和区块生成的节点运营主体
💡 常见问题解答 (FAQ)
Q.
Solana发布‘量子安全’路线图意味着什么?
这意味着Solana基金会考虑未来量子计算机可能威胁现有密码技术,已确定长期计划来逐步更换网络签名体系。核心是准备将后量子签名‘Falcon’作为Solana的下一代签名标准。
Q.
什么是Falcon,为什么它适合Solana?
Falcon是一种‘后量子数字签名’算法,设计为即使假设存在量子攻击也能确保安全。Solana交易量巨大,签名验证变重会影响速度和成本,而Falcon被认为是兼顾了安全性以及速度和轻量性的设计。此外,它是NIST标准候选也被作为选择的依据。
Q.
用户现在需要立即更换钱包或采取什么措施吗?
基金会表示,目前无需采取任何特别措施。这不是紧急升级的情况,应用很可能会以‘先在新钱包中引入Falcon,现有钱包在后续阶段转换’的方式推进。只需关注未来钱包/应用的更新公告和迁移指南即可。
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。可能遗漏了正文的主要内容或与事实存在差异。
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。