·
Stellar 抢跑抗量子:能验签,不等于你的币安全了
Stellar 公布 Bell(Protocol 30)排期,11 月 23 日主网。CAP-87 把 ML-DSA 抗量子验签做成 Soroban 原生函数,但账户层仍是 Ed25519,G 地址开户即暴露公钥——能验签不等于币安全。
10 月 20 日,Stellar 公布了 Bell(Protocol 30)的排期:稳定版 SDK 和基础设施在 10 月 16 到 23 日陆续放出,测试网 11 月 3 日,主网 11 月 23 日跟着验证者投票走。
中文报道基本都用了同一个标题句式——抗量子签名要上线了。这话不算错,但漏掉了最关键的一层:这次动的是合约,不是你的账户钥匙。
CAP-87 给的是「验签能力」
Bell 里最关键的是三个 CAP。CAP-87 把 ML-DSA 的签名验证做成了 Soroban 的原生 host function,支持 ML-DSA-44 和 ML-DSA-65——就是 NIST 在 FIPS 204 里定下来的那套(原来叫 Dilithium)。官方说法是”不给交易加成本”。
注意措辞:是验证,而且是给合约用的。你那个 G 开头的 Stellar 地址,背后仍然是 Ed25519。Stellar 基金会的量子准备计划写得很清楚,2026 年先做 Soroban host function,原生账户级的抗量子签名(classic account PQ signer)排在 2027 年。
这中间差的不是一年时间,是一个暴露面。
真正的风险在账户层
Stellar 的地址格式把 Ed25519 公钥直接编进了 G… 地址里。意思是:账户一开,公钥就挂在链上了,不用等你花第一笔钱。比特币和以太坊好歹是哈希过的地址,公钥要等首次花费才暴露。Stellar 这边,337 亿枚 XLM 从开户那一刻起就在长期暴露窗口里。共识层也一样,SCP 的验证者签名还是纯 Ed25519。
所以”抗量子上线”这个说法,准确版本是:抗量子验签上线了,你可以用它造一个抗量子的账户,但默认账户还是老的。
但这一步的顺序其实是对的
先做合约层,好处是不用等协议层拍板。Soroban 的 smart account 本来就能自定义授权逻辑,ML-DSA 一旦成为原生函数,社区可以直接写一个抗量子账户合约——Falcon-512 的版本已经有人做出来并通过审计了。协议只提供积木,账户形态交给生态自己长,这个路径比硬改共识层务实。
另外两个 CAP 反而更值得机构看。CAP-84 的 W-addresses 让一个合约能托管几百万个客户余额,交易所和托管方不用再一人开一个钱包;CAP-88 把账本时钟从秒改成毫秒,是给亚秒级最终性铺路。这两条是直接降成本的。
要盯的是 11 月 23 日
这次升级是强制的。钱包、交易所、锚点、SDK,11 月 23 日之前不更新,就处理不了新的账本区块。链升级历史上掉队最多的事故都发生在这步,而不是共识算法本身。
XLM 现在 0.18 美元左右,市值 63 亿。抗量子这个故事短期不会体现在价格上——它是讲给机构听的。真正能带来业务量的是 W-addresses:托管成本降下来,做 RWA 和跨境支付的人才会认真算这笔账。
一句话总结:能验签,不等于你的币安全了。别把 CAP-87 读成”账户升级”,它只是把工具箱里那把锁先放了进去。
免责声明:以上内容仅供娱乐交流,不构成任何投资建议。DYOR。
cryptocurrencies # blockchain # pickful
轉發此貼文?
與您的關注者分享。
回覆