Solana基金会于27日(当地时间)通过博客表示,核心开发团队已就应对“量子计算”时代的安保计划达成一致。核心内容是,采用下一代数字签名体系“Falcon”作为Solana的长期升级路径。
基金会明确表示,即使量子威胁不会立即成为现实,但提前准备更为合理。作为处理大规模交易的高性能Layer1,Solana的特性决定了,确保安全转换不影响网络性能,提前确定“实际可实现的”替代方案非常重要。
Anza与Firedancer,独立审查后得出相同结论
此次声明的意义在于,Solana的主要开发支柱Anza和Firedancer在分别独立研究该问题后得出了相同结论。基金会称,两个团队都选择了Falcon作为后量子签名系统,并且初始运行版本也已构建完成。
这两个团队负责开发Solana验证者基础设施的核心组成部分。拥有不同实现理念的组织支持同一模型,这被解读为提高了基于Falcon的转换在“技术上可行”且是实际可部署路线图的可信度。
何为Falcon……保持速度与轻量性的“后量子”签名
Falcon是一种数字签名方式,其设计基于未来高性能量子计算机可能动摇现有密码技术的假设。与Solana目前主要使用的“Ed25519”相比,它专注于增强对量子攻击的抵抗能力。
不过,仅安全性增强是难以被采纳的。Solana是一个吞吐量巨大的网络,如果签名验证变得沉重,可能会给交易速度和成本结构带来负担。基金会强调,Falcon是一个兼具安全性与速度、轻量性的选项,并指出美国国家标准与技术研究院将其选为后量子标准候选,这也是其可信度的依据。
用户目前无需采取措施……将从钱包开始逐步实施
Solana表示,现阶段用户无需采取额外措施。其解释称,当前系统是“安全的”,并非需要紧急升级的情况。基金会补充说,“量子时代还有数年之遥”,迁移计划“已得到充分研究、理解并做好了部署准备”。
路线图很可能会分阶段进行。有方案提及,当量子风险增大时,新钱包将首先应用Falcon,现有钱包则在后续阶段进行转换。此外,Solana生态系统中已有像Winternitz Vault这样的抗量子工具在实际环境中进行测试,这表明Solana正将“量子安全”议题视为一项执行任务,而非单纯的口号。
文章摘要 by TokenPost.ai
🔎 市场解读
Solana基金会正式确定了应对‘量子计算’时代的安全路线图,采用后量子签名体系‘Falcon’作为长期升级路径
核心开发支柱Anza和Firedancer分别独立审查后得出相同结论(采用Falcon),增强了路线图的可行性和可信度
虽然威胁并非迫在眉睫,但鉴于高性能L1的特性,重点在于‘先发制人、切合实际的转换’,以最大程度减少安全转换对性能(吞吐量、验证速度、成本)的影响
💡 战略要点
分阶段迁移的可能性:从新钱包开始应用Falcon → 现有钱包在后续阶段转换(最小化运营风险和用户混淆)
从验证者基础设施角度进行的准备:两个实现体(Anza/Firedancer)均已确保初始运行版本,这是降低部署难度和风险的信号
性能与标准的平衡:在网络吞吐量大的Solana中,‘抗量子 + 轻量快速’至关重要,而Falcon作为NIST标准候选的依据增强了其可信度
检查点:需关注未来的钱包/SDK更新公告、签名算法并行支持期(混合期)、验证者升级日程及兼容性政策
📘 术语说明
量子计算威胁:指高性能量子计算机出现时,现有公钥密码(签名/密钥交换)的安全性可能被削弱的风险
后量子签名:假设存在量子攻击也能确保安全而设计的下一代数字签名方式
Falcon:快速且相对轻量的后量子签名算法,在NIST标准化过程中被视为有力候选
Ed25519:当前区块链/钱包中广泛使用的基于椭圆曲线的签名方式(面对量子计算机可能变得脆弱)
验证者:区块链中负责交易验证和区块生成的节点运营主体
💡 常见问题解答 (FAQ)
Q.
Solana发布‘量子安全’路线图意味着什么?
这意味着Solana基金会考虑未来量子计算机可能威胁现有密码技术,已确定长期计划来逐步更换网络签名体系。核心是准备将后量子签名‘Falcon’作为Solana的下一代签名标准。
Q.
什么是Falcon,为什么它适合Solana?
Falcon是一种‘后量子数字签名’算法,设计为即使假设存在量子攻击也能确保安全。Solana交易量巨大,签名验证变重会影响速度和成本,而Falcon被认为是兼顾了安全性以及速度和轻量性的设计。此外,它是NIST标准候选也被作为选择的依据。
Q.
用户现在需要立即更换钱包或采取什么措施吗?
基金会表示,目前无需采取任何特别措施。这不是紧急升级的情况,应用很可能会以‘先在新钱包中引入Falcon,现有钱包在后续阶段转换’的方式推进。只需关注未来钱包/应用的更新公告和迁移指南即可。
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。可能遗漏了正文的主要内容或与事实存在差异。
Mọi thông tin trên trang web này chỉ mang tính tham khảo.
Trang web không bảo đảm tính chính xác, hiệu lực, kịp thời hay đầy đủ của thông tin.
Người dùng tự chịu rủi ro khi hành động dựa trên thông tin của trang web này.