過去十年間，「量子計算威脅區塊鏈」在產業認知中始終被歸類為遠期理論問題，無論是投資人的部位決策還是項目方的技術規劃，皆傾向將此風險放在「未來某個時點再應對」的軌道上。這一認知體系的核心支柱——即破解 256 位橢圓曲線密碼所需的物理量子位元數高達數千萬——已於 2026 年 3 月被徹底推翻。
2026 年 3 月 30 日，Google Quantum AI 團隊聯合以太坊基金會研究員 Justin Drake 及史丹佛密碼學教授 Dan Boneh 發布了一份白皮書，系統評估了量子電腦破解加密貨幣密碼學所需的實際資源。其結論與先前學界共識存在顯著落差：論文提出的優化方案顯示，破解主流加密貨幣所採用的橢圓曲線密碼學僅需不到 50 萬個物理量子位元，且計算可於數分鐘內完成——這一數字較過去學術估算減少約 20 倍。白皮書摘要指出，Shor 演算法針對該問題可在 ≤ 1,200 個邏輯量子位元及 ≤ 9,000 萬個 Toffoli 門條件下執行，或在 ≤ 1,450 個邏輯量子位元及 ≤ 7,000 萬個 Toffoli 門條件下執行；於超導架構上，這些電路可於數分鐘內以不到 50 萬個物理量子位元運作。
這一估算值的劇烈變化，意味著量子威脅的時間線從「討論數十年」被壓縮為「數年內必須啟動應對」。Google 同步將自身後量子密碼學遷移的內部截止期限設定為 2029 年。根據後量子安全新創公司 Project Eleven 於 2026 年 5 月發布的報告，具備密碼學意義的量子電腦最早可能在 2030 年出現，至 2033 年發生的機率超過 50%。這為整個產業劃定了一個大致可預期的準備窗口。
與此同時，多份獨立研究報告進一步量化了風險曝險。根據花旗銀行 2026 年 5 月發布的研究報告，目前約有 650 萬至 690 萬枚 BTC 因公鑰已曝光而存在潛在量子風險，佔當前流通供應量約三分之一，按現價計算價值約 4,500 億美元。Glassnode 亦提供了獨立分析，顯示約 604 萬枚 BTC（佔總發行量的 30.2%）面臨量子風險，其中結構性曝險（P2PK、多重簽章、Taproot）約為 192 萬枚，操作性曝險（地址重複使用等用戶行為）約為 412 萬枚。Google 白皮書的估算亦顯示，僅以太坊餘額排名前 1,000 的錢包就持有約 2,050 萬枚 ETH，全部處於公鑰曝光狀態。
在此背景下，主流公鏈的量子抗性競賽正式加速。
五鏈後量子遷移全景對比
截至 2026 年 5 月，BNB Chain、NEAR、TRON、以太坊、Solana 均已對外公開後量子密碼學遷移計畫或技術研究報告，各自在技術方案、實施節奏與架構準備上存在顯著差異。NIST 已於 2024 年 8 月 13 日正式批准三項後量子密碼標準（FIPS 203、FIPS 204、FIPS 205），為各鏈提供了可據以遵循的統一技術基準。其中 FIPS 204 源自 CRYSTALS-Dilithium，FIPS 205 源自 SPHINCS+，NIST 同時正在開發源自 FALCON 的額外替代標準。
以下表格以截至 2026 年 5 月 20 日的公開資訊為基礎，橫向對比五條公鏈的核心參數：
| 對比維度 | NEAR | TRON | BNB Chain | 以太坊 | Solana |
|---|---|---|---|---|---|
| 後量子簽章方案 | FIPS-204（ML-DSA） | 尚未公布具體方案（測試網階段） | ML-DSA-44 + pqSTARK 聚合 | leanXMSS（雜湊簽章）等多方案並行 | Falcon 簽章方案 |
| 當前進展階段 | 技術方案確定，測試網預計 2026 Q2 末上線 | 2026 Q2 測試網，Q3 主網上線 | 2026 年 5 月 14 日完成遷移測試並發布研究報告 | 路線圖公開，2026 年 1 月成立專職後量子安全團隊 | 路線圖發布，已有 Winternitz Vault 運行超 2 年 |
| 目標完成時間 | 未公布全面落地時間 | 2026 年 Q3 主網上線 | 未公布全面落地時間 | L1 協議層目標 2029 年，執行層全面遷移預計延長 | 分階段多年遷移，無硬性截止日 |
| 交易資料量變化 | 暫未公布 | 暫未公布 | 從約 110 位元組增至約 2.5 KB | 簽章變大，採用 zkVM 壓縮（千倍以上規模） | 暫未公布具體資料 |
| 吞吐量影響 | 暫未公布 | 暫未公布 | 測試環境下降 40% 至 50% | 透過壓縮技術緩解，目標維持效能 | 官方評估「影響可控，不會嚴重衝擊效能」 |
| 架構優勢 | 帳戶模型與密碼學解耦，單筆交易完成金鑰輪換 | 宣稱「全球首個抗量子網路」，時間表表現積極 | 全球開發者社群規模大，共識層聚合效率高（43:1） | 專職團隊、公開路線圖、多年學術積累 | 高效能鏈設計取向，Falcon 簽章體積較小 |
| 用戶遷移難度 | 極低（單筆鏈上交易輪換金鑰） | 未公布 | 地址格式不變，相容現有錢包與 SDK | 依賴 EIP-8141 等帳戶抽象方案 | 透過原始助記詞驗證所有權並遷移至新地址 |
五條鏈在量子抗性路線上的分化，本質上反映其在安全偏好、技術架構與生態優先級上的整體映射。這種差異有可能塑造下一輪基礎設施競爭格局。
NEAR：根據 Near One 技術長 Anton Astafiev 於 2026 年 5 月 6 日發布的官方技術文章，NEAR 計劃採用 FIPS-204（ML-DSA）作為首個後量子安全簽章選項，測試網版本目標於 2026 年第二季末上線。NEAR 的帳戶架構與比特幣及以太坊存在根本差異：後兩者的區塊鏈地址與密碼技術直接綁定，而 NEAR 帳戶採用與密碼學解耦的設計，每個帳戶透過可輪換的「存取金鑰」進行控制。此設計使新增簽章方案在技術層面具備天然相容性。更新上線後，NEAR 帳戶持有者可透過單筆交易完成金鑰輪換，無需複雜遷移流程。截至 2026 年 5 月 20 日，NEAR 代幣報價 1.5862 美元，市值約 20.55 億美元，近 90 天漲幅為 57.33%，顯示市場對其技術進展的積極回饋。
TRON：TRON 創辦人孫宇晨於 2026 年 4 月 26 日在 X 平台發文宣布，TRON 計劃於 Q2 在測試網啟用抗量子攻擊功能，Q3 推出主網升級，並將其描述為「全球首個抗量子攻擊網路」。但 TRON 目前尚未公布具體採用的後量子簽章方案及其效能測試數據，這一「全球首個」的定性仍待實際部署驗證。
BNB Chain：BNB Chain 於 2026 年 5 月 14 日發布《BSC Post-Quantum Cryptography Migration Report》，揭露已完成交易簽章與共識層的抗量子密碼遷移測試，採用 ML-DSA-44 及 pqSTARK 聚合方案。報告顯示，單筆交易大小從約 110 位元組增至約 2.5 KB；區塊大小在 2,000 TPS 場景下從約 130 KB 增至約 2 MB；測試環境 TPS 下降約 40% 至 50%。共識層聚合效率較高，pqSTARK 可將驗證者簽章資料壓縮約 43 倍，驗證者額外負擔仍屬可控範圍。截至 2026 年 5 月 20 日，BNB 代幣報價 638.7 美元，市值約 860.87 億美元，近 90 天漲幅為 5.13%，近一年波動區間為 570.4 美元至 1,375.7 美元。
以太坊：以太坊基金會於 2026 年 3 月 24 日推出專門的公開路線圖網站，目標於 2029 年前完成 L1 協議層的全面後量子安全升級，執行層全面遷移預計將額外延長數年。2026 年 1 月基金會正式成立由 Thomas Coratger 領導的專職後量子安全團隊。已有超過 10 個客戶端團隊每週進行後量子互操作開發網路的建構與發布。2026 年 2 月 26 日，Vitalik Buterin 正式公布了量子抵抗路線圖，明確指出以太坊四個需要後量子升級的密碼學領域——共識層 BLS 簽章、資料可用性（KZG 承諾與證明）、外部擁有帳戶簽章（ECDSA）以及應用層零知識證明。在共識層，現行 BLS 驗證者簽章方案將被名為 leanXMSS 的雜湊簽章方案取代，並採用最小化零知識虛擬機（leanVM）處理聚合以恢復可擴展性。「LeanMultisig」壓縮方案可將資料量壓縮至千倍以上規模。
Solana：Solana 基金會於 2026 年 4 月 27 日發布後量子遷移路線圖，選定 Falcon 簽章方案作為首選後量子標準，兩大主要驗證者客戶端開發商 Anza 和 Firedancer 已獨立完成技術評估並達成一致。路線圖包含三個階段：持續量子研究並評估 Falcon 及替代方案；當量子成為可信威脅時為新錢包採用後量子方案；將現有錢包遷移至選定方案。Solana 生態中由 Blueshift 開發的 Winternitz Vault 量子抗性元件已實際運行超過兩年，並被 Google Quantum AI 白皮書引為積極量子防護的領先範例。
量子安全「效能關稅」：後量子遷移的真實成本
五項公開或半公開的後量子加密方案中，目前僅有 BNB Chain 公布了完整的效能測試數據。測試顯示，後量子簽章帶來的資料量膨脹是效能下降的主因：單筆交易從約 110 位元組增至約 2.5 KB，在 2,000 TPS 負載場景下區塊大小從約 130 KB 增至約 2 MB。在高負載、跨區域網路環境下，TPS 跌幅約 40% 至 50%。
同時，共識層的優化效率相對理想。pqSTARK 聚合將 6 個驗證者簽章從約 14.5 KB 壓縮至約 340 位元組，壓縮比約 43:1。
綜合現有數據，後量子遷移的瓶頸並非共識協議本身，而是網路頻寬與資料傳播效率。BNB Chain 報告的研究人員明確表示，後量子就緒在技術上是可行的，但權衡是「顯著」的。量子抗性的挑戰在本質上更接近於資料工程問題，而非純密碼學問題。
以太坊方案則採用了不同的優化策略。在共識層，現行 BLS 驗證者簽章方案將被名為 leanXMSS 的雜湊簽章方案取代，並採用最小化零知識虛擬機（leanVM）處理聚合以恢復可擴展性。「LeanMultisig」壓縮方案透過 STARK 類證明系統對大規模簽章進行壓縮驗證，可將資料量壓縮至千倍以上規模。Solana 則認為 Falcon 簽章方案因效率較高，對高速網路的效能影響「可控，不會造成嚴重衝擊」。
「全球首個抗量子網路」敘事的真實性審視
TRON 創辦人孫宇晨在 X 平台宣傳中使用「全球首個抗量子攻擊網路」這一說法，引發市場廣泛關注。但目前可查證的公開資訊與此說法之間存在以下事實落差：
其一，TRON 尚未公布具體採用的後量子簽章方案名稱。同期公布進展的 NEAR（ML-DSA/FIPS-204）、Solana（Falcon）、以太坊（leanXMSS）、BNB Chain（ML-DSA-44）均已公開方案名稱與技術文件，而 TRON 的技術細節仍處於未披露狀態。
其二，TRON 並未公開效能測試數據或用戶遷移方案。BNB Chain 已發布全鏈路測試報告，NEAR 已明確用戶端金鑰輪換的具體操作路徑，相較之下 TRON 的技術透明度較低。
其三，時間序上，Solana 網路上基於 Winternitz 一次性簽章的 Winternitz Vault 方案已實際運行超過兩年。若以「已上線可用的量子抗性元件」為判斷標準，Solana 在時間序上領先 TRON。若以 NIST 標準化方案的首個測試網部署為判斷標準，NEAR 在方案公開的完整度上更為先行。
TRON 的「全球首個」敘事更多承擔了品牌行銷與市場卡位的功能，其實際技術交付能力和時程兌現程度需於 2026 年 Q2 至 Q3 期間持續驗證。
產業影響：從個體防禦到生態競速
量子安全已從單一項目的研究課題演變為多鏈並行的產業競賽。截至 2026 年 5 月，五條主流公鏈均已完成路徑選擇或技術驗證，另有 Cardano、Hedera 等生態亦在推進相關研究。
這場競賽同時延伸至鏈外基礎設施領域。2026 年 1 月，Coinbase 宣布成立獨立的量子計算與區塊鏈顧問委員會，作為其後量子安全路線圖的一部分，CEO Brian Armstrong 強調安全性是首要任務，並敦促於量子硬體成熟前及早準備。2026 年 5 月，多家加密貨幣公司開始採用 NIST 批准的後量子密碼學演算法，升級面向用戶的錢包與託管基礎設施，目標是在區塊鏈協議層完成升級前率先部署量子安全防護。
這一趨勢意味著量子安全能力的建構正逐步形成「協議層－錢包層－託管層」的立體格局，僅依賴單一層級進行防禦將難以滿足未來的安全需求。
若某一生態在量子抗性上取得決定性的安全優勢，未來有望吸引更多重視安全性的機構資本流入。以太坊基金會研究員 Justin Drake 曾公開表示，目標是將以太坊打造為「首個量子安全全球金融系統」，而非僅僅應對威脅。這在根本上構成了對區塊鏈安全敘事高地的戰略爭奪。
結語
量子威脅的時間線在過去幾個月內被顯著壓縮，但它仍然是一道可解的工程題。五條公鏈的不同應對策略共同勾勒出一幅轉型藍圖：有人以技術深度換取長期冗餘（以太坊），有人以架構優勢降低遷移摩擦（NEAR），有人以速度敘事搶佔市場認知（TRON），有人以實證測試正視效能代價（BNB Chain），有人以高效能取向確保效率底線（Solana）。
量子抗性的競賽不會只有一個贏家，但那些能在技術透明度、效能取捨與用戶體驗之間找到最優平衡點的生態，無疑將在這場產業級密碼學範式轉換中占據更有利的位置。
