为什么需要后量子

问题所在复制链接

大多数区块链用椭圆曲线方案（ECDSA、Ed25519）为交易签名。一台足够大的量子计算机运行 Shor 算法，就可能从公钥推导出私钥，从而动用任何公钥已公开的账户里的资金。在大多数链上，这指的是所有曾经发送过交易的账户。

没有人能说清这样的机器何时出现。但区块链是永久的公开记录：今天暴露的密钥会一直暴露下去。

Quantus 做了什么复制链接

Qlyphs 钱包使用官方 Quantus SDK，以 ML-DSA-87 为 Quantus 交易签名。ML-DSA 是 NIST 在 FIPS 204 中标准化的基于格的签名方案。这并不意味着每个 Quantus 钱包都使用相同的参数集，或推导出相同的地址。

Qlyphs Wallet 使用官方 Quantus SDK 创建 ML-DSA-87 账户。你的密钥按路径 m/44'/189189'/0'/0'/0' 由 24 个助记词（BIP-39）派生，因此只有当另一个钱包也使用相同的签名方案、派生路径和账户索引时，同一组助记词才会打开同一个账户。在依赖导入结果之前，请先检查这些设置，并比对生成的地址。

哈希也一样复制链接

量子计算机威胁的不只是签名。Grover 算法能加速哈希原像的搜索；抗碰撞性则是另一种属性，安全界限也不同。Qlyphs 见证证明使用 SHA-512。它们的安全性还取决于证明格式、实现和信任策略，而不仅仅是哈希函数的输出长度。

它不涵盖什么复制链接

后量子签名保护的是你在链上的账户。但不会让账户周围的一切也都变成后量子的：

• 你的设备。 你电脑上的恶意软件可以读取你输入的内容，包括你的密码。
• 连接。 包括 keys.qlyphs.com 在内的网站，都通过标准 HTTPS 提供服务。
• 更新。 浏览器应用商店使用经典密码学为扩展更新签名。
• 其他链。 其他区块链上的资产和钱包使用它们自己的签名，其中大多是经典签名。