Edgen Crypto·Dec 19 2025, 23:14Aptos 推出了 AIP-137 提案，旨在将其区块链中集成抗量子签名方案。此举优先考虑长期安全性而非短期性能，以应对量子计算机对当前密码学标准日益增长的威胁。
Aptos 提出了 AIP-137，旨在通过引入新的抗量子签名方案，使其网络“面向未来”，抵御量子计算的威胁。该提案由 Aptos Labs 密码学负责人 Alin Tomescu 起草，建议采用 SLH-DSA-SHA2-128s，这是一种经 NIST 标准化为 FIPS 205 的无状态基于哈希的签名方案。这种保守的方法依赖于现有的 SHA-256 哈希函数，避免了导致其他后量子系统失败的新密码学假设。
这种增强安全性带来的权衡是性能的显著下降。新签名将达到 7,856 字节，比当前的 Ed25519 签名大 82 倍。验证大约需要 294 微秒，处理时间增加了 4.8 倍。Aptos 有意接受这些效率损失，以建立一个安全的基线，将更激进且未经充分测试的优化留待未来的提案。
该提案使抗量子签名成为一个可选功能，而非强制性迁移。当前的 Ed25519 方案仍将是默认选项，允许用户和开发人员根据需要选择性地采用新标准。这种分阶段的方法使得生态系统能够在量子计算成为紧急威胁之前调整其基础设施。
此举反映了行业对现有区块链安全性日益增长的担忧。专家估计，大约 30% 的比特币供应——价值数千亿美元——存储在容易受到量子攻击的旧地址格式中。尽管时间表各不相同，麦格理大学的 Gavin Brennen 估计“破解 256 位数字签名的合理时间表是到 2030 年代中期。”Solana 联合创始人 Anatoly Yakovenko 提出了更紧迫的观点，警告称比特币在五年内面临量子突破的可能性为 50%。
并非所有市场观察者都将量子未来视为纯粹的威胁。MicroStrategy 创始人 Michael Saylor 于 12 月 16 日指出，量子计算最终将加强像比特币这样具有弹性的网络。他预测，随着网络升级其密码学，活跃的代币将迁移到新的、安全的地址，而丢失的代币将永久冻结。
比特币的量子飞跃：量子计算不会破坏比特币——它会增强它。网络升级，活跃的代币迁移，丢失的代币保持冻结。安全性提高。供应减少。比特币变得更强。
— Michael Saylor，MicroStrategy 创始人
这一观点表明，积极主动的安全升级可以产生净积极效应，收紧加密货币的供应动态，同时增强其安全性。对于 Aptos 而言，AIP-137 提案是其将自身定位为为下一代计算技术做好准备的弹性网络之一的明确一步。