Edgen Crypto·Dec 19 2025, 23:14Aptos 推出了 AIP-137 提案，旨在將其區塊鏈中集成抗量子簽名方案。此舉優先考慮長期安全性而非短期性能，以應對量子計算機對當前密碼學標準日益增長的威脅。
Aptos 提出了 AIP-137，旨在通過引入新的抗量子簽名方案，使其網絡“面向未來”，抵禦量子計算的威脅。該提案由 Aptos Labs 密碼學負責人 Alin Tomescu 起草，建議採用 SLH-DSA-SHA2-128s，這是一種經 NIST 標準化為 FIPS 205 的無狀態基於哈希的簽名方案。這種保守的方法依賴於現有的 SHA-256 哈希函數，避免了導致其他後量子系統失敗的新密碼學假設。
這種增強安全性帶來的權衡是性能的顯著下降。新簽名將達到 7,856 字節，比當前的 Ed25519 簽名大 82 倍。驗證大約需要 294 微秒，處理時間增加了 4.8 倍。Aptos 有意接受這些效率損失，以建立一個安全的基線，將更激進且未經充分測試的優化留待未來的提案。
該提案使抗量子簽名成為一個可選功能，而非強制性遷移。當前的 Ed25519 方案仍將是默認選項，允許用戶和開發人員根據需要選擇性地採用新標準。這種分階段的方法使得生態系統能夠在量子計算成為緊急威脅之前調整其基礎設施。
此舉反映了行業對現有區塊鏈安全性日益增長的擔憂。專家估計，大約 30% 的比特幣供應——價值數千億美元——儲存在容易受到量子攻擊的舊地址格式中。儘管時間表各不相同，麥格理大學的 Gavin Brennen 估計“破解 256 位數字簽名的合理時間表是到 2030 年代中期。”Solana 聯合創始人 Anatoly Yakovenko 提出了更緊迫的觀點，警告稱比特幣在五年內面臨量子突破的可能性為 50%。
並非所有市場觀察者都將量子未來視為純粹的威脅。MicroStrategy 創始人 Michael Saylor 於 12 月 16 日指出，量子計算最終將加強像比特幣這樣具有彈性的網絡。他預測，隨著網絡升級其密碼學，活躍的代幣將遷移到新的、安全的地址，而丟失的代幣將永久凍結。
比特幣的量子飛躍：量子計算不會破壞比特幣——它會增強它。網絡升級，活躍的代幣遷移，丟失的代幣保持凍結。安全性提高。供應減少。比特幣變得更強。
— Michael Saylor，MicroStrategy 創始人
這一觀點表明，積極主動的安全升級可以產生淨積極效應，收緊加密貨幣的供應動態，同時增強其安全性。對於 Aptos 而言，AIP-137 提案是其將自身定位為為下一代計算技術做好準備的彈性網絡之一的明確一步。