TRON量子升级在错过第三季度目标后于测试网运行

核心提要：TRON后量子签名已在Nile测试网运行，而非主网4月时Justin Sun设定的第三季度主网目标已过，但升级尚未激活。TRON自身的技术模型显示，较大的签名尺寸可能会显著降低网络的交易吞吐量上限。此外，TRON的技术提案仍需经过独立审计和治理投票。10月10日（星期六），Justin Sun表示，TRON的后量子密码

TRON后量子签名已在Nile测试网运行，而非主网

4月时Justin Sun设定的第三季度主网目标已过，但升级尚未激活。TRON自身的技术模型显示，较大的签名尺寸可能会显著降低网络的交易吞吐量上限。此外，TRON的技术提案仍需经过独立审计和治理投票。

10月10日（星期六），Justin Sun表示，TRON的后量子密码学已在网络测试环境中运行，链上可在选择时为主网带来抗量子保护。这一声明针对的是一个在第三季度处理了2.21万亿美元稳定币结算、并托管约940亿美元USDT和USDD的网络。Sun未给出具体激活日期。现有的TRX和USDT钱包尚未迁移，该升级背后的提案仍是一份草案，且安全要求列表尚未封闭。

(justinsuntron)2026年10月10日

Sun曾承诺9月30日前上线主网，但TRON仍在Nile测试网

这项工作早在周末公告前几个月就已开始。4月时，Sun描述了一项计划：在第二季度测试抗量子签名，并在第三季度移至主网。该季度已于9月30日结束。截至10月11日，升级仍局限于Nile（TRON的公共测试网），而Sun最新的措辞用“随时”一词取代了具体的日历目标。

TRON后量子时间线（2026年）

4月：公布部署计划。Sun概述了在Q2进行测试，Q3在主网部署的计划。7月2日：Falcon-512在Nile上线。委员会提案第20628号激活了签名，据报道所有27个测试网超级代表均投赞成票。8月27日：目标推迟至年底。据报道，在香港举行的Bitcoin Asia会议上，Sun指出更广泛的保护将在2026年底前实现。10月8日：新的测试网构建版本GreatVoyage-Nile-v4.8.2.3-PQ1-build1在Nile上线。10月10日：Sun宣布测试网就绪。他表示主网可以“随时”跟进，但未给出具体日期。

暴露的公钥如何导致钱包被盗，以及TIP-899替换了什么

与比特币和以太坊一样，TRON使用ECDSA授权交易，这是一种基于数学问题的签名方案，常规计算机无法在有效时间内解决该问题。一台足够大的容错量子计算机若运行Shor算法，可以从链上暴露的公钥中推导出私钥。“Q-Day”是业界对这一时刻成为现实的通俗说法。目前没有任何公开演示的机器能做到这一点，研究人员对于何时能实现也存在广泛分歧。

TIP-899是规范此次变更的TRON改进提案，它添加了两种基于格的签名方案作为ECDSA的替代方案：FN-DSA-512（即Falcon-512）和ML-DSA-44。后者是美国国家标准与技术研究院（NIST）于2024年8月标准化为FIPS 204的方案。该提案涵盖交易签名、超级代表的区块生产、节点之间的身份验证以及TRON虚拟机内的签名检查。在迁移期间，新旧签名可以共存，地址格式保持不变，这避免了交易所和钱包提供商全面重新发行地址。

Falcon下400 TPS，ML-DSA下173 TPS：为何量子安全需要付出速度代价

后量子签名远大于ECDSA签名。每笔交易携带更多数据，每个节点存储和转发更多数据，成本最终落在网络容量上。TIP-899建模显示，在当前ECDSA签名下，简单转账的上限约为每秒3,809笔。如果每笔交易都使用Falcon-512，该上限将降至约400；若使用ML-DSA-44，则降至约173。这是完全采用时的最坏情况预测，即使在10% Falcon份额的情况下，模型仍显示约为2,055，但这解释了为何工程工作并未在7月激活后就结束。

当前讨论的一种修复方案是将公钥单独存储，而不是附加到每笔交易中。TIP-899还列出了关于交易费用、硬件钱包兼容性、智能合约迁移和公钥存储等未决问题。对于一个主要商业用途是廉价美元转账的网络来说，这些问题决定了升级是否可用。

938.8亿美元稳定币仍依赖TRON希望淘汰的签名方案

TRON DAO于10月6日发布的《TRON第三季度状态报告》显示了当前价值对现有签名方案的依赖程度：

USDT和USDD供应量：938.8亿美元+（较Q2增长5.5%）稳定币结算量：2.21万亿美元+（较Q2增长5.1%）日均结算量：240.5亿美元+（较Q2增长3.9%）总锁定价值（包括质押）：282.1亿美元（截至2026年Q3末）

TRON DAO还报告称累计账户超过4.05亿个，终身交易量超过30万亿美元。这些数字计算的是地址和重复转账，而非唯一用户或不同的经济价值。有效的量子攻击不会一次性暴露TRON上的所有USDT。暴露程度取决于哪些密钥已在链上泄露以及账户的结构方式。

无审计、无漏洞赏金、无投票：主网上线的三道关卡

从测试网到生产环境有三道步骤。TIP-899要求进行独立的密码学和实现审计，并在超级代表投票前发布摘要。它要求对新组件进行漏洞赏金覆盖。激活则需要主网上的治理批准。这些步骤均未宣布完成。

对于持有者而言，今天没有任何变化，也不需要采取任何钱包操作。实际后果将在稍后出现，当钱包软件、托管机构和交易所必须添加对新签名类型的支持，且用户将资金转移到抗量子密钥时。草案还描述了一种可能的紧急机制，包括六小时的投票窗口和22/27的批准阈值，以及完全禁用ECDSA的选项。两者均为提案，且均未激活。

Algorand已运行Falcon，这使得Sun的“首个”说法面临挑战

4月时，Sun表示TRON将成为第一个在主网上部署NIST标准化后量子签名的主要公有区块链。然而，这一说法面临竞争。Algorand自2022年起就在其主网上运行Falcon签名，并计划推出原生的抗量子账户。 elsewhere，Solana正在探索Falcon签名，以太坊研究人员规划了多层过渡方案，而由Strategy、BlackRock和Coinbase等九家创始成员组成的比特币安全联盟也承诺在未来三年内投入1500万美元用于比特币安全研究。在过去一个月里，TRON自身的安全工作在另一条轨道上进行，OpenZeppelin于9月24日宣布了集成，TRON DAO也在一次与国际刑警组织相关的事件上讨论了量子准备情况。