Raqcoin

它继承了比特币的UTXO模型和PoW共识机制，但将签名算法替换为彩虹签名（Rainbow Signature），一种基于多元二次多项式（MQ）的后量子算法。团队选择比特币核心代码（v0.8.6）作为基础，fork自ABCMint项目（一个早期的量子抗性实验链），并在GitHub（）上开发。
Raqcoin的愿景是：**构建一个去中心化、抗量子攻击的数字货币，保护用户资产安全，延续PoW挖矿的公平性。**团队坚持无项目方、无白皮书、无机构发行的原则，完全由社区驱动，代码开源（GNU GPL v3许可证），旨在打造一个真正去中心化的未来。
技术架构与创新 Raqcoin的核心技术围绕后量子安全性和高效PoW机制展开，具体如下：

https://github.com/abcmint/abcmint/

共识机制： Raqcoin采用工作量证明（PoW），但优化了挖矿算法（基于多项式计算），降低能耗，出块时间缩短至2-3分钟（比特币为10分钟）。多项式率（Polynomial Rate）成为算力指标，当前为630.64 MP/s（abcscan.io数据）。挖矿难度动态调整，当前为58，远低于比特币（86万亿），适合小型矿工参与。
后量子签名算法：
- 2018-2020年：彩虹签名 Raqcoin最初采用彩虹签名，签名长度仅66字节，公钥约160,000字节，私钥约100,000字节。彩虹签名基于MQ问题，理论上抗量子攻击，签名效率高，适合区块链交易。
- 2020年后：UOV算法 2020年，彩虹签名被发现安全漏洞（Ward Beullens的MinRank攻击，安全强度降至69位）。Raqcoin社区迅速响应，于2020年6月进行硬分叉（区块高度200,000），将签名算法升级为UOV（Unbalanced Oil and Vinegar）。UOV签名长度约150字节，密钥尺寸约50KB，安全性更强，抗量子攻击能力提升至128位以上。
区块链参数：
- 总供应量：21亿ABC-RAQ（类似比特币），当前流通量9.29亿（abcscan.io数据）。
- 区块奖励：1884 ABC-RAQ（截至2025年），每四年减半。
- 链上大小：4.13 GB（远小于比特币的600 GB），因交易量低和签名长度优化。
- 出块时间：平均2.5分钟，7年累计区块高度400,864（abcscan.io数据）。
- 交易量：总交易625,418，日均约250笔，持币者85,949。
区块链浏览器： Raqcoin通过abcscan.io（“ABC-RAQ Explorer”）提供透明数据，用户可查询区块、交易、地址等。最新区块（高度400,864）生成于2025年4月14日，交易量低但稳定。

发展历程：从创世到量子抗性升级 Raqcoin的7年发展经历了几个关键阶段：

2018年：创世与起步 2018年1月1日，Raqcoin创世区块生成，继承比特币账本，引入彩虹签名。社区通过GitHub（Diablo2036/abcmint）开发，吸引早期矿工和小规模用户。初期区块高度增长缓慢，日均出块约100个。
2019年：初步成长 2019年，Raqcoin逐渐被小众加密社区发现，持币者增至数千人。链上交易量稳步上升，日均约150笔。ABCMint社区（r/ABCMint）讨论Raqcoin的量子抗性潜力，部分用户认为其是ABCMint的子项目。
2020年：危机与升级 2020年，彩虹签名漏洞暴露（MinRank攻击）。尽管未发生实际资金损失，Raqcoin社区出于安全考虑决定升级算法。2020年6月，链上进行硬分叉（高度200,000），将签名算法更换为UOV。旧交易（彩虹签名）通过社区开发的迁移工具转为UOV格式，确保资产安全。升级后，链上活动短暂下降，但迅速恢复。
2021-2023年：稳定运行 UOV算法的引入增强了安全性，Raqcoin进入稳定期。区块高度稳步增长，持币者增至5万，交易量日均200笔。社区在Binance Square（@raqcoinpqcabc）讨论挖矿和抗量子技术，吸引技术爱好者。
2024-2025年：小众但活跃 截至2025年4月，Raqcoin区块高度达400,864，持币者85,949，总供应量9.29亿，市值约6800万美元（0.0733 USDT）。链上交易量低（日均250笔），但网络稳定，算力630.64 MP/s，挖矿难度58，显示持续的社区支持。

经济模型与代币分配 Raqcoin的经济模型设计如下：

总供应量：21亿ABC-RAQ，7年已挖出9.29亿，剩余11.71亿将在未来数十年挖出。
区块奖励：
- 2018-2021年：4000 ABC-RAQ/块。
- 2022-2025年：1884 ABC-RAQ/块（第一次减半）。
- 下次减半：2026年，预计减至942 ABC-RAQ。
代币分配：
- 无预挖、无ICO，100%通过PoW挖矿分配。
- 早期矿工（2018-2020）因低难度获较多奖励，当前矿工通过1884 ABC-RAQ/块和交易手续费（平均1-2 ABC-RAQ/交易）获利。
价格与市值：
- 当前价格：0.0733 USDT（abcscan.io预测）。
- 市值：9.29亿 * 0.0733 ≈ 6800万美元。
- 历史价格：2019年在CRATEX.io交易所为0.02美元，2025年增长至0.073美元，涨幅约265%，反映小幅价值认可。

社区与生态 Raqcoin坚持去中心化，社区驱动发展：

开发社区：
- 核心代码托管于github.com/Diablo2036/abcmint，开发者通过拉取请求（PR）提交代码，复杂变更需社区讨论。
- 代码以C++为主（78.5%），继承比特币核心，包含UOV算法实现（2020年后）。
用户社区：
- 持币者85,949，分布全球，主要为技术爱好者和抗量子密码学支持者。
- 活跃讨论平台：Binance Square（@raqcoinpqcabc）、Reddit（r/ABCMint部分提及）。
矿工生态：
- 算力630.64 MP/s，难度58，适合小型矿工（CPU/GPU挖矿）。
- ABCMint文档提到GPU挖矿工具（MQForceGPU-20180724），Raqcoin沿用并优化。
基础设施：
- 网站：raqcoin.vip，提供基础信息和技术介绍。
- 浏览器：abcscan.io（“ABC-RAQ Explorer”），公开链上数据。
- 钱包：基于ABCMintCore客户端，支持UOV签名，社区提供Windows/Linux版本。

挑战与应对 Raqcoin在发展中面临以下挑战：

低活跃度：日均交易250笔，远低于比特币（30万笔）。 应对：社区计划推出轻量支付协议，降低交易成本，吸引更多用户。
社区规模小：未上主流交易所，知名度低。 应对：通过Binance Square和Reddit推广，计划2026年申请CoinMarketCap收录。
UOV算法的权衡：签名长度（150字节）大于彩虹签名，存储需求增加。 应对：优化UOV参数，减少密钥尺寸，计划2027年评估NIST新算法（如Dilithium）。
算力集中风险：算力低（630.64 MP/s），可能面临51%攻击。 应对：激励更多矿工加入，提供GPU挖矿优化工具。

未来愿景 Raqcoin的目标是成为领先的抗量子区块链，具体规划如下：

2026年：生态扩展
- 第二次减半（区块奖励至942 ABC-RAQ），吸引更多矿工。
- 推出轻量支付协议，支持日常小额交易，提升链上活跃度。
- 申请主流交易所（如Binance）上市，扩大用户基础。
2027年：技术升级
- 评估NIST后量子标准化算法（如Dilithium、Falcon），考虑第三次签名升级。
- 优化UOV参数，降低签名长度至100字节，提升效率。
2030年：量子安全标杆
- 区块高度超100万，交易量日均1万笔，持币者超50万。
- 成为量子抗性区块链的标杆，市值突破10亿美元。
- 与去中心化应用（DApp）生态整合，支持抗量子智能合约。

Raqcoin项目概述（一句话总结） Raqcoin（ABC-RAQ）是一条自2018年从比特币硬分叉的PoW公链，采用UOV后量子签名算法，区块高度400,864，供应量9.29亿，市值6800万美元，致力于通过去中心化和量子抗性技术保护用户资产安全。

补充：宣传文案 Raqcoin：量子时代的去中心化守护者 在量子计算威胁传统区块链的今天，Raqcoin挺身而出。自2018年创世以来，我们运行7年，区块高度超40万，交易总数62.5万。采用UOV后量子签名算法，Raqcoin抗量子攻击，确保资产安全。加入我们的PoW挖矿社区，探索abcscan.io的透明数据，共同构建去中心化的量子安全未来！

PQC算法 | NIST制定2025-2035年抗量子密码算法迁移规划及方案（推荐参考）

raqcoin@newsletter.paragraph.com (Raqcoin) — Thu, 06 Mar 2025 15:43:15 GMT

【正文】{转载}

美国国家标准技术研究所（NIST）已经制定了明确的时间表，计划在全球范围内逐步淘汰广泛使用的加密算法，包括RSA-2048和ECC-256。根据最新发布的指导文件，这些算法将在2030年前被弃用，并在2035年后完全禁止使用。这一果断的决策凸显了为后量子时代做准备的紧迫性，也发出了清晰的信号：量子计算革命不再是遥不可及的担忧，它已经来临，现在就必须采取行动。

美国国家标准与技术研究院（NIST）发布了过渡到后量子密码学（PQC）标准的初始公开草案（《Transition to Post-Quantum Cryptography Standards》），包含迁移的路线与时间表。

NIST希望到2035年将政府机构的加密系统转变为后量子加密。根据草案，NIST将在2030年前弃用112位及以下安全强度的加密算法，并于2035年前禁用这些算法。

一、NIST已发布算法

NIST 已发布的PQC算法名称及规范

二、明确迁移目标与时间表

2.1 总体目标

NIST规划，到2035年全面完成从传统加密算法（如：RSA、ECC）到后量子加密算法的过渡，确保所有系统在量子计算威胁下的安全性。

2.2 关键时间节点

NIST设定的RSA-2048和ECC-256弃用时间表，不仅仅是为了应对所谓的“量子末日”。更重要的是，它旨在主动应对当前存在的风险，例如“现在先收集，未来再解密”的攻击策略。这种情境下，恶意行为者会利用当前的技术收集加密数据，在将来利用量子计算能力进行快速解密。使得将现有非对称密码体系尽快过渡到量子抗性加密成为保护长期数据隐私的迫切需求。

2025-2028年：完成对112位及以下安全强度加密算法的弃用，逐步淘汰RSA-2048等低安全级别的算法。
2030年前：全面淘汰仅提供112位安全强度的经典非对称加密算法。
2035年前：全面禁用易受量子攻击的加密算法，完成所有系统的后量子密码迁移。

三、现有系统算法安全评估

3.1 识别量子脆弱性

清点现有加密算法：对组织内所有系统使用的加密算法进行全面清点，识别哪些算法易受量子攻击（如RSA、ECC等）。
使用自动化工具：利用NIST推荐的自动化工具（如CryptoScanner）发现和清点广泛部署的量子脆弱加密算法。
建立加密资产清单：记录每种算法的使用位置、用途和依赖关系，为后续迁移提供基础数据。

3.2 数据分类与优先级排序

数据敏感性评估：根据数据的敏感性和保密需求，对系统进行分类（如：高、中、低敏感性）。
优先迁移系统：优先迁移涉及长期敏感数据的系统，例如：政府机密、医疗记录、金融交易等。
制定迁移优先级表：根据数据分类结果，制定详细的迁移优先级表，明确各系统的迁移顺序。

四、选择合适的后量子密码技术

密钥封装机制（KEM）：
CRYSTALS-Kyber：基于模块格的密钥封装机制，已通过FIPS 203标准。
导读：PQC算法 | NIST标准抗量子算法之CRYSTALS-Kyber（ML-KEM）算法笔记
数字签名算法：
1） CRYSTALS-Dilithium：基于模块格的数字签名算法，已通过FIPS 204标准。
导读：PQC算法 | NIST标准抗量子算法之CRYSTALS-Dilithium（ML-DSA）算法笔记
2）SPHINCS+：基于无状态基于哈希的签名算法，已通过FIPS 205标准。
导读：PQC算法 | NIST标准抗量子算法之SPHINCS+（SLH-DSA）算法笔记

五、分阶段迁移策略

5.1 第一阶段（2025-2028年）

内部培训：组织技术团队和管理层学习后量子密码学的基本原理、技术路线及应用。
试点项目：在非关键系统中试点后量子密码技术，积累经验，优化实施流程。
行业合作：加入行业联盟（如：PQC Coalition），获取技术支持和教育资源。

5.2 第二阶段（2028-2030年）

关键系统迁移：逐步在关键系统中引入后量子密码技术，优先替换密钥建立和数字签名算法。
协议更新：更新安全协议（如：TLS、IPSec等），以支持后量子密码算法。
供应链安全：与技术供应商合作，确保供应链中的加密技术符合量子抗性标准。

5.3 第三阶段（2030-2035年）

全面淘汰：全面淘汰易受量子攻击的加密算法，完成系统向后量子密码的全面迁移。
系统更新：定期更新系统中的加密算法，以应对后量子密码技术的演进。
持续优化：根据实际应用中的反馈，持续优化后量子密码算法的实现。

具体国家PQC算法迁移计划表举例，如下：

加拿大量子准备计划时间表

韩国国家密码向PQC的过渡规划

六、抗量子密码算法迁移方案

6.1 评估与规划阶段

现状评估：评估现有PKI系统的架构、使用的密码算法、密钥管理策略以及依赖PKI的应用系统。
需求分析：确定迁移的目标，包括安全性要求、性能要求、合规性要求等。
制定迁移计划：制定详细的迁移计划，包括时间表、资源分配、风险评估和应对策略。

6.2 混合密码体系阶段

双算法支持：在PKI系统中同时支持传统公钥密码算法（如RSA、ECC）和抗量子密码算法（如：NIST候选算法），形成混合密码体系。
双证书策略：为每个实体颁发两种证书，一种基于传统算法，一种基于抗量子算法。
协议扩展：扩展TLS、IPSec等协议，支持混合密码体系，确保向后兼容。
过渡策略：在迁移初期，采用传统加密算法与后量子密码算法结合的混合方案。例如，使用XKyber-768混合机制，结合椭圆曲线算法和量子抗性密钥封装方法。
混合方案的优势：确保过渡期间的安全性，同时保持向后兼容（支持混合算法向全抗量子算法迁移的过渡），减少对现有系统的影响。

6.3 逐步迁移阶段

密钥更新：逐步更新密钥对，使用抗量子算法生成新的密钥对，并逐步替换传统密钥对。
证书更新：逐步替换现有证书，使用抗量子算法签发的证书替换传统算法签发的证书。
应用系统适配：更新依赖PKI的应用系统，确保其能够完美支持抗量子密码算法。

6.4 全面迁移阶段

停用传统算法：在所有系统和应用中停用传统PKI公钥密码算法，全面使用抗量子密码算法。
系统优化：对抗量子密码算法的性能进行优化，确保系统的高效、安全、稳定的运行。
安全审计：进行全面的安全审计，确保迁移后的系统满足安全性要求。

七、抗量子密码算法迁移面临挑战

7.1 现有业务系统量子脆弱性发现及风险评估难

现有的业务系统错综复杂，内生安全模块的量子脆弱点位置及使用方式难感知。业务系统通常由多个子系统和模块组成，这些模块之间通过各种接口和协议进行通信。内生安全模块嵌入在这些复杂系统中，负责数据加密、身份验证、权限管理、日志记录等安全功能。多种传统密码算法被广泛使用以保障系统的安全性。底层硬件利用对称密码 AES 和公钥密码 RSA、ECC 等来提供安全服务;在应用层，签名认证则需要用到数字签名技术;而在通信过程中使用的安全协议则是密码算法的综合运用，如SSL/TLS 协议。基于场景的差异，即使是同一个系统，其内部的密码算法也需要进行修改和更新，这也是造成系统内部密码算法复杂的原因之一。如何及时准确地发现易受量子计算攻击的密码算法所在位置及使用方式是当前面临的关键挑战。

针对量子攻击的行业风险评估模型滞后，如何针对不同的场景对所发现的量子脆弱点进行风险评估并给出迁移的优先级也是一个重要挑战。在完成企业内部信息系统的后量子脆弱性发现后，一些企业可能更倾向于组建一个专门的技术团队，并持续安排和组织后续的改造任务。但由于人力物力成本的限制，同时对企业的所有系统进行改造是不现实的。根据安全风险的高低，依次对相应的组件进行改造，才能及时保障企业整体利益的最大化。

7.2 现有后量子密码算法安全实现及热迁移难

迁移实施过程中首先面临的挑战是如何在不影响现有系统正常运行的同时完成密码算法的热迁移。后量子密码算法标准处于初步完成阶段，一些后量子密码的交互逻辑与旧系统不兼容，例如基于哈希函数的 SPHINCS+ 签名算法需要双方维护一个长期存在的密钥，而调用签名算法的旧系统则未必具有维护长期密钥的能力。还有一些后量子密码的性能开销导致无法在旧系统正常运行Kyber768 在实现 TLS 的三次握手时，过大的 HelloClient可能会超出旧有底层硬件的处理能力，进而导致协议的异常中断。后量子密码算法与传统密码算法有不同的交互和性能特性，如何在不影响现有系统正常运行的同时完成密码算法的热迁移成为迁移平稳过度的关键挑战。

另外，迁移实现还需要支持不同后量子密码算法的可插拔设计以及互联互通，并且当算法失效时，业务机制还需要支持回滚。这里的算法失效指的是:有可能选用的后量子密码在量子计算机出来之前就已经被经典电子计算机攻破，这种事情也有可能发生，比如SIKE算法在刚进入第四轮评估一个月就被攻破，这时，现阶段系统要有能力退回到之前不抗量子的系统，或者迅速切换到其他未被攻破的算法。

八、抗量子密码算法的应用场景

抗量子密码技术在金融、通信、电力、物联网、云计算、政府与国防以及区块链等领域均有广泛应用。通过引入抗量子密码算法，这些领域能够有效抵御量子计算带来的潜在威胁，确保数据传输和存储的安全性。

金融领域：量子计算威胁传统密码体系，金融领域引入混合算法电子签名，将传统SM2算法与NIST的抗量子密码Dilithium算法结合，形成双重防护机制。在手机银行和证券集中交易系统中，通过逐步替换密码产品，实现抗量子密码算法的支持。
通信领域：通信网络是抗量子密码技术的另一重要应用场景，尤其是移动通信和关键信息基础设施的保护。在移动通信4A系统中，引入抗量子密码算法，增强身份鉴别和数据传输的安全性。
电力监控系统：通过部署抗量子密码服务平台和相关设备，实现从传统密码算法到抗量子密码算法的平滑迁移。提升电力监控系统的整体安全性，确保数据传输和存储的抗量子安全性。
物联网（IoT）领域：物联网设备资源有限，需要轻量级加密方案。基于哈希的SPHINCS+算法因其低计算需求，适合用于保护物联网设备的数据传输。

九、总结

通过以上细化的迁移方案，组织可以更清晰地规划和实施从传统加密算法到后量子密码算法的过渡。该方案结合了最新的行业动态和实践建议，旨在帮助组织在量子计算时代确保数据的安全性和完整性。

#POWPQC #Raqcoin

在2月20号的香港共识大会Consensus2025聊了些啥？对比特币话语权最大的人之一，算法工程师Adam Back博士和我

raqcoin@newsletter.paragraph.com (Raqcoin) — Wed, 26 Feb 2025 15:31:04 GMT

原创油管上的阿古老师 [PoWPQC]2025年02月24日 12:55 重庆

风险提示

如果比特币因为不能应对量子计算机破解的威胁，而正在慢慢地在10年左右时间归零，或者到2035年左右，如同越来越多的人所判断的那样，是数量级归零。那么其空缺的2万亿美元数量级的流通市值，会不会被一种，或几种抗量子计算机破解的数字货币所取代？

数字货币具有极高的风险，需要极高的认知。本文内容不作为任何读者的财务和投资建议，且财务和投资建议本身，和个人投资决策之间具有实践上的巨大认知和执行鸿沟，阅读本文本身已代表读者“全部已知，并完全知晓，和彻底免除了所有其本人以外的其他任何第三人的任何权责以及边界”

内容

2月19号，2025年，香港共识大会，Consensus2025HongKong，主讲台上首发的第一个演讲讨论《比特币：是新的金融系统的基础吗？》。

主讲人，全球最著名的赛博朋克，对比特币话语权最大的人之一，Adam Back博士，演讲结束后他走到后台，我直接上前去说：

Adam，我是学习和科普“抗量子计算机破解的算法”的，五六年前我们在旧金山的共识大会上见过面，想和你再聊聊：比特币如何升级到抗量子计算机破解算法的问题？

Adam表示马上会有事情，但可以聊聊，我说，OK，10分钟！

In a nut shell!

Adam和我都同意：比特币必须升级到“抗量子计算机破解的算法”，这是我们最大的共识，并不是比特币本身就可以抗量子，比特币不需要升级迁移，而是必须升级和迁移。

但在其他很多方面，我们有不同甚至截然相反的意见,，这是大致上沟通的内容，因为当时并没有录音录像，可能有一些错漏和误差：

Adam说：比特币升级到抗量子算法，还不着急，毕竟现在各种抗量子计算机破解的算法还不成熟，稳定。

我说：我部分同意你的关于“各种抗量子计算机破解算法还不成熟，稳定”的说法。

但你我其实都知道：只需要还有一两年，这些抗量子算法，就已基本大致上成熟了，稳定了，如果我们用一个比较宽泛，比较通用的说法，来定义“成熟，稳定”的话。

另外，我基本不太赞成你的“量子计算机还早，或者升级不着急”的说法，为什么呢？！

很明显，比特币的场景需求，和其他的场景需求完全不一样，比特币的特定需要的抗量子算法，在BitcoinCore或者各种比特币研究者里，包括Hunter Beast等，他们其实都还不确定，不知道，不明确，甚至完全不了解抗量子算法。

另外，比特币场景的确定算法，讨论，研究，测试，公示，实施等大概至少需要4年，那就是2030年了，而2030年美国已经到了限制使用ECC256的时间表了。

而把现有所有的2000万已经挖出来的比特币，呼吁，号召，提前通知他们的业主，手动敲击键盘地迁移到新的算法地址上，你算过大概需要多长时间吗？

Adam说：嗯！？

我说：你应该算过吧？！只不过可能没有算得太清楚，按照比特币当前1MB，每秒7个峰值交易，比特币当前的地址5000万个？还是10亿个？需要1年停机时间才能大致完成。

但是，其实实践的迁移，可能需要10年左右！甚至更长时间，当然我们都同意有些参数会引起时间上的变化！尤其是你建议采用哈希函数签名，那么全部比特币迁移到抗量子算法，可能会更长时间，会不会远远超过10年？

Adam说：我觉得比特币升级到抗量子算法，可以采用Lamport这种哈希函数签名，或者Winternitz，或者Sphincs+等哈希函数签名。

我说：No，你错了！哈希函数签名的签名长度太大，而且“全原态管理”难度也很大，当然也许你可以用工程学的方法搞定，但是否全面Peer-reviewed取得最大共识，可能有点悬！

哈希函数签名最大的优点就是安全有保障嘛！但是基本不能用在比特币场景里。为什么不考虑采用美国推荐的Lattice格签名呢？

Adam说：你懂的！

我说：其实用Lattice里全球将取代RSA2048的那Dilithium算法，采用标准参数，至少是全球通用，大致能用。

但是，如果比特币采用了Dilithium这种主算法，是否能长期运行PoW挖矿机制呢？

Adam说：比特币不能采用格算法

我说：那为什么不考虑Hunter Beast主推的SQISign算法呢？

Adam说：那算法太新了，不成熟，不稳定

我说：的确如此，SQISign这种超奇异函数算法太新了。但是我想提醒你的是：前年对另一种超奇异函数算法的破解，采用的是其他的一种破解方法。

而且SQISign的算法，最近做了很大的修改。我非常希望这种算法在2025年9月时，被NIST也选为“全球备选算法”，这样比特币能够继续运行长期挖矿机制的算法，就又多了一层保障，不然，全球的比特币矿机产业就会崩溃了。

Adam说：不，它太新了！

Adam继续说：另外，我们还是要等一下NIST下一轮算法评选结果，我认为比特币应该采用不同于NIST算法的其他参数算法。

我说：是的，如果你不同意Dilithium的标准参数，应用到现在的比特币场景，我也完全赞成比特币应该采用与NIST选出的通用场景标准参数算法之外的不同参数，主要是获得更多的特性。但既然这样，为什么要等NIST的通用算法公布呢？

我继续说：Adam，我现在就可以告诉你，NIST将会在2025年9月公布的“全球备选算法”中，大概率会选择一种“多变量算法”，这是非常明显的判断。

而这种多变量算法呢，也许符合现有的比特币，升级到抗量子算法的苛刻场景要求。

你既然研究过哈希函数签名，了解格签名，知道超奇异函数签名SQISign，那你了解多变量算法吗？

Adam说：不太确定，可能太新了。

我说：不，Adam，你是错误的，多变量算法其实是20多年历史的算法，还太新吗？

当然，我完全同意哈希函数签名非常安全，但你要知道：哈希函数签名几乎没有多大可能，能百分百地执行在现有的比特币场景里，也许你我都知道，只不过你可能不太好意思讲出来。

你看David Chaum的XX，是不是哈希函数签名？以及麻省理工大学的Algorand，是不是一种特别的格Lattice的算法。

当然我非常了解比特币场景，必须要非常慎重，可能不只是算法，技术因素，还有其他多方面甚至政经的影响。

最重要的之一，Adam，多变量算法，是非常纯粹的数学，如果你担心有后门，那么我现在就可以说：它是非常纯粹的数学，而哈希函数签名，不是有点数学和艺术的混合吗？是吗？

Adam说：那么，我能做什么？

我说：我非常不认可比特币社区的一些比如“要等到合适抗量子算法，然后比特币就能一蹴而就”的无知和傲慢，那种升级和迁移方式等同于瞎子过河，我们绝对应该鼓励全球都去测试各种抗量子算法，先测试，我们比特币社区先看结果！用结果来说服和证明，即便现在就搞，我都认为比特币升级和迁移，完全没有时间了。

正如之前我们大致计算的：有合适算法前提下，比特币升级算法需要4到5年时间；全部或者的比特币用户迁移到抗量子算法，需要至少10年左右时间。

实际上到2030年，和2035年，美国宣布作废比特币下的ECC256 Schnorr算法时，***最多只有1400万个比特币完成迁移，另外600万个长期不动的比特币没有任何可能升级和迁移，***是吧？

那么这600万个比特币，要怎么处理？冻结并删除？还是放那里等待量子计算机破解？无论哪一种方式，比特币都会共识涣散！是吗？

我继续说：现在我推荐你看看“多变量算法”，我们判断是未来几十年“唯一的既抗量子计算机破解，也能长期运行PoW挖矿机制”的算法。

你如果一直在研究这问题，你会第一个好奇的是：为什么如此长的公钥的多变量，能长期运行PoW挖矿机制！有没有在哪种加密货币上测试运营过？

如果是，你可能需要去看看Raqcoin运行得怎么样？***为什么Raqcoin那类采用了多变量算法的那么长的公钥的链，它就一点不堵呢！？***你应该去研究一下！

我继续说：Adam，多变量算法！这是我们认为的，唯一的，但也只是勉勉强强地，凑合地让比特币继续运行PoW挖矿机制的算法，让全球矿工和ASIC矿机可以继续跑若干年的办法！

而且坏消息是：包括多变量算法在内的所有抗量子算法，都不能或者暂时不能“门限多签之后的高效聚合”，如果比特币还需要这种特性，抱歉！顺便，哈希函数签名基本没有办法用“门限多签之后的高效聚合”吧？

所以比特币应该要大区块呀！

另外，我们是全球比较顶尖的抗量子算法团队之一，我们完全了解多变量算法，哈希函数签名，以及全球最主要的Kyber，你知道那是一种格算法，那里面的八九位主要贡献者之一，也是我们这小团队的。

Adam问：是吗？

我说：要不稍晚我介绍你们认识下？就在Consensus会场附近2公里？

Adam说：很遗憾，我的确有点事。

我说：好！Adam，我非常理解你的难处，有些话大概你不能说，但是我可以去说。

另外，我可以大胆猜测：半年后左右，我们就会发现有一种多变量算法，被选为NIST的全球备选算法。

而我们大概是全球不多的，甚至是唯一的，能帮助你，帮助你们比特币的小团队，***即使我认为，无论我们帮助与否，比特币都正在归零，但我们依然想请你一起去挑战一下！***这可能是一个蓝月亮一样的，推石头上山的大活！

Adam说：我怎么联系你？

我说：在马斯克的平台上，和你聊过很多次抗量子算法的那位，就是我！

我继续说：我将鼓励，呼吁全球，采用各种不同的抗量子计算机破解算法，去分叉比特币！去做新的类似比特币的链！这应该是一种对比特币的贡献，而不是损坏和破坏。

我相信全球绝大多数普通人，都没有办法分辨哪种算法最合适比特币场景，哪种不合适，应该把所有的全部的抗量子算法都拿出来试一试，跑一跑，跑半年一两年，不就有数据了嘛！

Adam说：我先在X上粉你！这样我们可以直接联系了！

我说：谢谢！有需要随时联系我！

概述

这是***“比特币正在归零”***系列文章！

“比特币正在归零”的系列文章，主要介绍全球各大国家地区，都在以美国为主，从2024年8月开始，已经正在将包括云，互联网，数据，金融，基础设施系统等升级，迁移到“抗量子计算机破解的算法”。

以应对未来15年到20年左右，量子计算机可能发展到具有40%到60%的可能，将在24小时内破解当前正应用在以上系统上的RSA和ECDSA算法。

比特币和几乎所有数字货币的底层大楼地基，采用的正是椭圆曲线签名算法ECC256。

该算法是最容易被量子计算机破解的通用算法，也是唯一的最容易被量子计算机破解的通用算法。

下图来自德国BSI的报告，显示的是ECC256是最容易被量子计算机破解的通用算法。

正因为全球几乎所有通讯，互联网，基础设施等已经正在升级和迁移到抗量子计算机破解算法，而比特币等数字货币升级和迁移，正在成为一种必然的趋势。

而且，在数字货币，区块链，以及所谓的“Web3”的技术算法层面上，从未有过任何一种技术趋势，是类似“升级和迁移到抗量子计算机破解算法”。是由美国等各大国家地区发起的，是具有标准通用推荐算法的，是具有极其紧迫限定日期完成的技术趋势。

“升级和迁移到抗量子算法”是计算机自20世纪40年代发明以来，或者是有史以来最大的技术算法变革，是革命性的技术大趋势。

鉴于此，于2025年2月19号，在香港会展中心举行的全球共识大会上，参加并涉及到“升级和迁移到抗量子计算机破解算法”的嘉宾多达六七位。

背景

在Consensus2025大会上，Adam Back作为最主要的嘉宾，以及对比特币而言，最具发言权的技术算法领袖，作了主题以下的主题发言：

《比特币：新的金融系统的基础？》

Adam Back在台上的讨论和发言结束后，因并没有针对观众和听众的提问和讨论环节，所以我到后台，和Adam聊了10分钟到15分钟，主要讨论的是：

“比特币怎样升级和迁移到抗量子计算机破解算法，

比特币升级和迁移到抗量子算法大致有哪些障碍？

下一步全球的比特币社区应该怎样行动起来？”

这是聊了10多分钟，简单聊完后，Adam和我请旁边的一位，一直在偷听的高种姓“三哥”拍的合影。

估计“三哥”没怎么听懂，但三哥要了我的联系方式之后说：这是一个大的范式转移机会！

以下这张照片，是2019年旧金山共识大会上，Adam和我聊了大概一分钟后，在旧金山会场外的合影，

当时他只是说了一句：量子计算机还远着呢！

我说：***人类学时间，天文学时间，密码学时间，这是三类时间维度！***可能你要用密码学时间，不然比特币可能来不及啦！

如果不知道Adam Back是何许人也，那简单介绍下：

Adam Back是全球最著名的赛博朋克之一，全球比特币社区至少在算法和技术上最有话语权的人之一，以及中本聪的白皮书正文里，唯一提到名字的密码学应用学者。这是中本聪白皮书的正文部分：

以及“比特币耶稣”Roger Ver的书《绑架比特币》，在书中Roger提到Adam Back高达近300次。强烈推荐这本《绑架比特币》，英文名字是《Hijacking Bitcoin》

后记

很多人对比特币如何升级到抗量子算法，以及2月19号在香港，我和Adam Back聊了些什么，并且也有“以讹传讹”，或者“断章取义”的说法，在开始传出来。所以我在这里写了这篇文章。

虽然之前加拿大的Paul提醒我，如果和Adam Back谈，是否可以录音，录影。感谢Paul的提醒，我不太擅长这类，仅注意沟通核心环节了。所以以上文章内容部分，基本比较全面，也基本比较能反映出Adam和我的一些共同看法，希望能给大家参考。

另外***，如果要讨论，请有点基础常识，请先搜索微信公众号：PoWPQC，然后在空格处输入1，回车后可以看到一些基本常识，自己去延伸阅读***。

觉得有意思，再输入2看看！每输入一个数，多研究研究，不要基础常识都搞错了。

另外，也可以采用这种加入各种纸飞机的方式一起讨论：

附录

清华大学出版社出版的《抗量子计算密码》，是当前中国国内唯一的一本高等院校教材，值得购买！正在全球升级到《抗量子计算机密码》大爆炸之时！

以上内容均转载自微信公众号：PoWPQC

https://t.me/qsafe

https://x.com/r8raq/status/1854182549007794378

https://x.com/r8raq

https://www.youtube.com/@r8raq

热矿！Raqcoin！

抗量子计算机破解PoW数字货币

1， CISA,NSA,NIST在23年8月共同发布要求全美制定“量子起飞路线图“的链接： https://www.cisa.gov/news-events/alerts/2023/08/21/cisa-nsa-and-nist-publish-factsheet-quantum-readiness

2，美国国防部22年9月发布CNSA2.0安全等级标准，要求实施抗量子计算机破解算法的时间表报告： https://media.defense.gov/2022/Sep/07/2003071834/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS\_.PDF

3，白宫在22年5月发布要求全美升级到抗量子算法的行政命令第10号《国家安防备忘录》链接： https://www.whitehouse.gov/briefing-room/statements-releases/2022/05/04/national-security-memorandum-on-promoting-united-states-leadership-in-quantum-computing-while-mitigating-risks-to-vulnerable-cryptographic-systems/

4，国家技术标准局NIST从16年开始至今的抗量子计算机破解算法PQC的全球最大的算法遴选同行评审项目首页链接： https://csrc.nist.gov/projects/post-quantum-cryptography

5，微软量子计算部门于17年发布论文链接和结论：”量子计算机破解椭圆曲线签名ECC，比破解RSA算法更容易“ https://www.microsoft.com/en-us/research/publication/quantum-resource-estimates-computing-elliptic-curve-discrete-logarithms/

6，滑铁卢大学”量子威胁时间表报告“链接，全球最权威的衡量量子计算机破解大致时间表报告 https://globalriskinstitute.org/publication/quantum-threat-timeline/