Solana 推出 Quantumglow 以保护 Alpenglow 免受量子攻击

Solana 推出了 Quantumglow，这是一种拟议的后量子 Alpenglow 适配方案，旨在保护共识，同时保持网络的快速最终性。

摘要

• Quantumglow 提出了对验证者签名和区块认证的更改，但尚未宣布部署日期。
• Anza 在 7 月发布了相关研究，早于 Solana 最新的视频解释。
• Alpenglow 的主网激活与拟议的后量子加密更改是分开的。
• 比特币的 BIP-360 针对暴露的公钥，需要额外的签名以提供更全面的保护。

Solana 开发者在 10 月 22 日的视频帖子中描述了该提案，提出这是一种保护验证者之间对抗量子攻击的协议。Solana 的主账户分享了该解释，并表示网络“在量子准备方面走在前列，并在准备工作中保持领先”。

在后量子世界中，Solana 的共识将是什么样子？

认识 Quantumglow：一种拟议的 Alpenglow 适配方案，旨在保护共识，同时保持快速最终性。@jacobvcreech 和 @qkniep 解释了它的工作原理。完整视频如下👇 pic.twitter.com/G005a4KcSI
--- Solana Developers (@solana_devs) 2026 年 10 月 22 日

没有任何公告提供激活日期或确定 Quantumglow 特定的 Solana 改进文档，称为 SIMD。开发者帖子描述了一种正在提议的适配方案，但没有宣布已部署的安全升级。

该研究早于最新的解释。Anza 于 7 月 30 日发布了其 Quantumglow 概述，作者为 Quentin Kniep、Kobi Sliwinski 和 Roger Wattenhofer，并引导读者查看更新后的 Alpenglow 白皮书的第 5 节。

Quantumglow 改变验证者认证协议的方式

Anza 的 7 月概述指出了替换 Alpenglow 现有加密技术的两个障碍。后量子签名占用更多空间，而用于证明验证者一致性的紧凑签名聚合在研究人员的要求下没有可比的现成替代品。

作者提出了 Ax，代表 Alpenglow XMSS，一种针对该协议量身定制的基于哈希的签名方案。验证者将在使用前交换和缓存一次性公钥材料，从而减少后续签名所需附带的信息。

对于区块认证，Anza 描述了一种覆盖区块有效载荷的签署承诺，支持经过认证的通信通道。其设计消除了将大型后量子签名附加到每个区块数据的需要。

随附的分布式法定签名研究解释了第二个变化。Kniep、Jakub Sliwinski 和 Wattenhofer 描述了将证书从通过网络发送的消息转移到在节点收集足够证据后记录的事件。

他们于 7 月 20 日提交的论文使用普通签名和批准广播机制。它将支持安全性的证据与支持活性的证据分开，后者是协议保持进展的能力。

研究人员表示，每个消息的大小保持不变，无论节点数量如何，尽管总通信量呈二次增长。他们的性能声明涉及拟议的设计及其所述假设，而没有建立测量的主网结果。

Solana 的 Alpenglow 部署有单独的激活记录

Solana 基金会的升级页面确认 Alpenglow 在 10 月 21 日的第 1064 纪元激活后已在主网上上线。基金会将其最终性目标列为约 150 毫秒，而 TowerBFT 为 12.8 秒。

基金会记录 Alpenglow 共识始于插槽 459,653,000，此前由 654 名验证者中的 446 名投票认证的创世区块。其文档将已部署的 Votor 投票系统与 Rotor（一个为后续发布保留的数据分发组件）分开。

在此交接之前，crypto.news曾报道过计划中的共识迁移及其运营商要求。10月19日的报道记录了兼容的验证者软件和足够的投票账户资金的需求。

SIMD-0326具体说明了Alpenglow的Votor部分，并引用了其白皮书的1.1版本。该提案明确将Rotor留给一个单独的SIMD，显示出原始共识规范并未涵盖后续研究中讨论的每个组件。

Solana基金会表示，Alpenglow不会改变交易执行、程序和交易费用机制。其迁移指南指出，普通用户无需更改签名、发送或批准交易的方式。

链上投票的移除为分析服务创造了独立的变化。正如10月20日关于投票交易移除的报道所详细说明的，基金会指示探索者重置计量，这些计量曾将验证者投票与用户交易一起计算。

钱包保护需要超越共识的工作

Anza在4月27日的安全评估中识别出账户、区块传播、共识和用户定义程序中的不同量子漏洞。Max Resnick和Sam Kim警告说，能够破解Ed25519的攻击者可能伪造账户签名，而伪造的共识投票可能支持相互冲突的确认。

他们的检查清单要求在账户迁移、交易签名验证、网络和程序级加密工具上进行工作。该评估未对单一的后量子签名方案作出承诺。

早期的Falcon实现是该准备工作的另一部分。4月28日的报道记录了Anza和Firedancer对签名技术的测试，团队将其描述为未来可能激活的选项。

Anza的评估描述了一个原型迁移证明，将现有账户绑定到新的后量子公钥。作者将这种账户迁移与可选的保险库程序区分开来，后者无法独立保护共识、网络或每个使用脆弱签名的应用程序。

比特币的BIP-360规范暴露密钥

比特币的BIP-360规范通过软分叉提出了Pay-to-Merkle-Root输出，移除了Taproot使用的密钥路径支出选项。其作者描述了对长期暴露的公钥攻击的保护。

草案明确将该保护与支出交易等待确认时进行的攻击分开。其作者表示，对这些较短暴露的保护可能需要通过单独的提案来实现后量子签名。

BIP-360的动机描述了量子密钥恢复，即通过破解离散对数假设从公钥导出私钥。作者表示，加密相关量子计算机的时机和最终可行性仍不明确。他们的提案没有设定何时此类攻击变得可行，也没有确定当前硬件是否能够执行此操作。

该存储库将BIP-360列为Hunter Beast、Ethan Heilman和Isabel Foxen Duke撰写的草案。其摘要指出，所提议的输出类型保留了脚本树功能，同时移除了量子脆弱的密钥路径支出。