抗量子迁移已经能做，难的是谁先为它付性能成本。 BNB Chain 的迁移测试把交易签名从 ECDSA 换成 ML-DSA-44 后，单笔交易数据从约 110 字节增至 2.5KB，吞吐下降 40%-50%。Solana 也已把后量子签名部署到测试网。 @cz_binance @heyibinance，如果这项升级会让处理速度下降近一半，你们支持 BNB Chain 提前迁移，还是等量子威胁更接近再切换？安全要提前准备，但用户也要为数据膨胀和性能下降买单。 比特币的麻烦更大。中本聪被估算持有约 1,096,361 枚 BTC，其中部分早期 P2PK 输出的公钥已经公开在链上。Shor 算法一旦进入可用阶段，这些资产会先面对风险。 刚宣布完成 800 万美元融资的 MemeBitcoin MBTC @1096361BTC，把中本聪早期地址的量子风险做成了一场公开实验。用户可在 http://memebitcoin.org 生成并测试候选私钥，社区已累计超过 2000 万次尝试，同时设置了 1 BTC 奖池。 靠穷举找到中本聪早期地址私钥的概率不高，但让更多人亲手参与这场安全实验，比等风险出现后再讨论迁移更有意义。