在后量子签名方案中存在一种权衡，一旦你开始推理它们在真实系统中的表现，这种权衡就会变得明显。 速度、签名大小以及基础安全假设的保守程度往往相互牵制。通常你可以在这三者中合理地做到两者，但不可能同时满足三者。 我称之为“后量子签名三难问题”。 将后量子签名视为位于一个三角形内，使得设计空间更容易推理。不同的方案在孤立状态下并没有好坏之分。它们在选择支付哪些成本以及这些成本出现在哪里时做出了不同的选择。一旦你对此明确，就更容易将一个方案与一个系统匹配，而不是抽象地争论哪个是“最佳”的。 我在下面详细写了这个问题。

我为我们与@solana 在后量子准备方面所做的工作感到自豪。 我们在 Solana 测试网上开发并部署了后量子签名，进行了专注于真实 PQ 迁移路径的密码审计，并展示了量子计算攻击对网络的影响。 每条链最终都必须完成这项工作。 特别感谢 @tamgros 促进了这次合作。2026 年 @qdayclock 将有更多消息发布。 报告将很快开源。

"Q-Day 是什么时候？" 更具体地说，"量子计算机何时能够通过破解 ECDSA 和 EdDSA 来窃取资金？" 虽然这是一个备受争议的话题，常常成为头条新闻，但对于数字资产来说，这个问题是错误的。安全性并不依赖于猜测日期，而是取决于我们是否在任何可能的 Q-Day 之前升级协议并将用户资产迁移到后量子密码学。 🧵