Solana 測試後量子加密：簽名大小暴增 40 倍、網路吞吐量慢九成

Solana 與後量子安全新創 Project Eleven 合作，在測試網部署全球首個 Solana 後量子加密環境，採用 NIST 2024 年正式標準化的 ML-DSA 演算法。結果網路吞吐量約慢 90%，簽名大小暴增 20 至 40 倍。 （前情提要：原生帳戶抽象 + 抗量子威脅：EIP-8141 為何還沒成以太坊 Hegotá 主打功能？） （背景補充：黑轉粉》Cyber Capital 創辦人詳述：我從 Solana 批評者變粉絲的5個理由）   當後量子密碼學遇上 Solana，代價是網路速度砍九成、每筆交易的簽名大小膨脹 40 倍？這不是理論推演，而是 2025 年 12 月底 Solana 與後量子安全新創 Project Eleven 合作，在測試網實測後得出的真實數字。 Project Eleven 執行長 Alex Pruden 直接引述測試資料：現行 Ed25519 簽名約 64 bytes，切換至 ML-DSA 後膨脹至約 1,300 至 2,500 bytes，是原來的 20 至 40 倍；測試網整體吞吐量下降幅度約達 90%。 ML-DSA 是什麼，為何簽名這麼大 ML-DSA（模組格簽名演算法）是 CRYSTALS-Dilithium 標準化後的正式名稱，於 2024 年 8 月由美國國家標準暨技術研究院（NIST）列入 FIPS 204，成為後量子數位簽名的官方標準之一。 它的安全基礎是「格問題」，一類被認為即使對量子電腦也極難破解的數學難題。相比之下，現行的橢圓曲線密碼學（ECC，如 Ed25519）依賴離散對數問題，而量子電腦可以透過 Shor 演算法有效率地破解它。 格密碼學的安全性代價，正是較大的金鑰與簽名尺寸。Ed25519 的簽名精簡到 64 bytes，是橢圓曲線數學效率的產物；ML-DSA 的簽名動輒超過 1,000 bytes，是格問題安全假設的必然結果。 Solana 的結構性弱點：公鑰直接暴露 測試結果揭示的效能落差固然顯著，但 Solana 還有一個更根本的結構問題。 Bitcoin 和 Ethereum 的錢包地址，是對公鑰進行雜湊運算後的結果。這一層雜湊提供了「量子緩衝」：量子電腦就算能破解橢圓曲線，也必須先取得公鑰才能進行攻擊。而對於從未發生過交易的地址，公鑰從未被廣播到網路上，量子電腦無從下手。 Solana 的設計截然不同：帳戶地址直接等同於原始公鑰。這表示，一旦量子電腦達到能夠破解橢圓曲線的能力，Solana 上的所有帳戶都可以被直接從地址反推出私鑰，無需等待使用者發出任何一筆交易。這層結構上的差異，使 Solana 的量子威脅比 Bitcoin 和 Ethereum 網路更為直接且緊迫。 Ethereum 和 Solana 路線圖 在應對策略上，兩條鏈目前處於截然不同的階段。 Vitalik Buterin 於 2026 年 2 月發布「Strawmap」，規劃約四年、七次硬分叉的後量子遷移路線圖。其中 EIP-8141 提出原生帳戶抽象，允許帳戶切換至 ML-DSA 等後量子簽名型別。Ethereum 的地址本身已是雜湊後的公鑰，尚未傳送過交易的地址仍有量子緩衝保護。 Solana Foundation 技術副總裁 Matt Sorg 表示：「我們的責任是確保 Solana 今天和未來數十年都保持安全。」但目前這次測試網部署僅定位為「早期具體步驟」，Solana 並未發布任何正式的主網升級路線圖。 過渡期間，Solana 社群存在一種名為 Winternitz Vaults 的臨時解方：一種基於雜湊的量子安全機制，不需要全網升級，允許個別使用者自願將資產遷移至量子安全模式，作為等待系統全面升級的橋接方案。 相關報導 原生帳戶抽象 + 抗量子威脅：EIP-8141 為何還沒成以太坊 Hegotá 主打功能？ 黑轉粉》Cyber Capital 創辦人詳述：我從 Solana 批評者變粉絲的5個理由 以太坊死忠OG開砲：五個原因，Solana無望成為全球主流區塊鏈 這次測試最值得關注的訊息，不是「Solana 要完了」，而是後量子遷移在高效能鏈上的技術代價有多現實。整個區塊鏈產業最終都必須面對同樣的取捨，只是 Solana 因為將速度作為核心競爭力，承受的壓力格外顯著。效能讓步 90% 是否可接受、何時遷移、如何分階段執行，這些問題 Solana 還沒有給出公開答案。〈Solana 測試後量子加密：簽名大小暴增 40 倍、網路吞吐量慢九成〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。