在後量子簽名方案中存在一種權衡，當你開始推理它們在實際系統中的行為時，這一點變得明顯。 速度、簽名大小以及基礎安全假設的保守程度往往相互牽制。通常你可以在這三者中合理地處理兩個，但不可能同時獲得全部三個。 我稱之為「後量子簽名三難問題」。 將後量子簽名視為位於一個三角形內，使得設計空間的推理變得更加容易。不同的方案在孤立中並不是更好或更差。它們在選擇支付哪些成本以及這些成本出現的位置上做出了不同的選擇。一旦你明確了這一點，將一個方案與一個系統匹配就變得更容易，而不是抽象地爭論哪一個是「最佳」的。 我在下面詳細寫了這一點。

我為我們與 @solana 在後量子準備方面所做的工作感到自豪。 我們在 Solana 測試網上開發並部署了後量子簽名，進行了一次專注於真正的 PQ 遷移路徑可能樣貌的密碼審計，並展示了量子計算攻擊對網絡的影響。 每條鏈最終都必須進行這項工作。 特別感謝 @tamgros 促成這次合作。2026 年 @qdayclock 將會有更多消息。 報告將很快開源。

"Q-Day 是什麼時候？" 更具體地說，"量子電腦何時能夠通過破解 ECDSA 和 EdDSA 來竊取資金？" 雖然這是一個熱烈討論的話題，並且經常成為頭條新聞，但對於數位資產來說，這是錯誤的問題。安全性並不依賴於猜測日期，而是取決於我們是否在任何可行的 Q-Day 之前升級協議並將用戶資產遷移到後量子密碼學。 🧵