Solana 正式推出 Quantumglow 拟议方案,作为对现有 Alpenglow 共识机制的抗量子化增强设计。该研究由 Anza 团队于 7 月发布,早于官方视频解释内容,核心目标是提升网络在后量子环境下的安全性,同时维持快速最终性特性。
该提案针对验证者签名和区块认证流程进行关键调整。研究人员指出,传统抗量子签名存在体积过大问题,且缺乏可替代的紧凑聚合签名方案。为此,团队提出 Ax(即 Alpenglow XMSS),一种专为协议优化的基于哈希的签名机制。验证者在使用前交换并缓存一次性公钥材料,从而降低后续签名附带信息量。
对于区块认证,系统引入覆盖区块负载的签名承诺,并依赖经验证的通信通道。此设计避免在每个数据片段上附加大型签名,显著减少传输开销。同时,分布式法定人数签名研究将证书记录从跨网络消息转移至本地事件,实现安全证据与协议活性证据的分离。
Solana 基金会确认,Alpenglow 共识已于 10 月 21 日在第 1064 个纪元正式激活。其最终性目标设定为约 150 毫秒,远优于旧版 TowerBFT 的 12.8 秒。创世块由 654 名验证者中的 446 名投票生成,插槽编号为 459,653,000。
基金会明确区分了已部署的 Votor 投票系统与预留的 Rotor 数据分发组件。SIMD-0326 规范仅涵盖 Votor 部分,白皮书版本为 1.1,表明后续研究仍需独立提案支持。
值得注意的是,此次升级不影响交易执行、程序逻辑或费用机制。普通用户无需调整钱包操作或签名流程。链上投票移除后,部分浏览器指标需重置以反映新状态。
Anza 在 4 月的安全评估中识别出账户、区块传播、共识及应用层等多处潜在量子漏洞。若攻击者破解 Ed25519 签名,可能伪造账户行为或制造冲突共识。
评估建议在账户迁移、交易验证、网络加密工具层面开展系统性改造。原型迁移证明已实现现有账户绑定新抗量子公钥,但未强制统一采用单一签名标准。此外,早期 Falcon 签名测试亦被纳入准备路径,作为未来可选方案之一。
作为对比,比特币社区正推进 BIP-360 草案,通过软分叉引入 Pay-to-Merkle-Root 输出类型,移除 Taproot 中易受量子攻击的密钥路径花费机制。该方案不解决短期暴露风险,而是聚焦长期公钥泄露问题。
其作者强调,量子计算机突破离散对数假设仍属理论范畴,当前硬件尚无法实现此类攻击。提案未设定具体时间表,也不依赖即时可用的抗量子签名,而是为未来做好架构铺垫。