六種不同的攻擊面。一份白皮書。Circle 今天發布了其針對 @Arc 的後量子安全路線圖，而其範圍正是值得深入關注的部分。 錢包簽名、智能合約、私有 EVM 狀態、驗證者身份驗證、加密傳輸、帳戶恢復。每一項都有不同的遷移路徑和不同的依賴鏈。這份白皮書並未將此視為單一的升級事件，而是繪製了一個分階段的路線圖，因為並非每一層都能同時遷移。後量子安全簽名將於主網發佈時以測試版形式上線，私有 EVM 狀態將緊隨其後，驗證者強化與後量子安全 TLS 則會在供應商支援逐漸成熟後再推出。這種排序真實反映了實際可行的進度，而非僅是安全公告中聽起來美好的說法。 這裡關鍵的框架是「現在收集，日後解密」。攻擊者今天並不需要量子電腦，他們現在就收集加密的鏈上資料並儲存起來。穩定幣、代幣化的實物資產（RWAs）以及長期金融合約，正是那些暴露窗口延伸至數年後的資產。在已知有到期日且未記錄遷移路徑的密碼學假設基礎上構建「互聯網金融系統」，這種風險往往要到為時已晚才會顯現，屆時已無法輕鬆修復。 我正在關注的是帳戶恢復。這是分階段路線圖中的最後一項，也是最困難的操作性問題。在不中斷機構用戶存取權限的情況下遷移長期存在的錢包和託管系統，正是歷史上後量子過渡常見的瓶頸。這裡的架構看起來可信，但執行仍待未來實現。