抗量子新链 Quantus 什么来头？能复制 Zcash 的故事吗？

隐私币大佬们盯上了抗量子叙事。

撰文：KarenZ，Foresight News

加密世界开始讨论「地堡模式」（Bunker Mode）。

10 月 7 日，Justin Drake 发文呼吁行业冷静规划“地堡模式”：优先考虑将资产迁移到尚未签署过交易、公钥仍隐藏在哈希背后的新地址，减少公钥暴露。他担心，AI 加速数学研究，可能让 ECDSA 等现有签名方案在量子威胁真正到来之前就受到冲击。不过，他也反复强调不要恐慌、不要仓促迁移。这是一项基于潜在风险的防御建议。

随后，Vitalik 将讨论推进了一步：需要审视的，也包括被视为后量子安全的格密码方案，例如 ML-DSA。在他看来，AI 带来的数学进展可能改变这些方案的安全余量，因此应更谨慎地选择参数，并在适用场景中优先考虑基于哈希的方案。他同样不建议用户立即仓促迁移资金。

两人的讨论提出了一个更长远的问题：更换密码算法之后，还能否继续应对新的攻击方法？

Quantus 正好处在这场讨论的交汇点上。这条新公链，从起点采用后量子密码学，以 ML-DSA 为透明转账签名，并通过零知识证明实现隐私转移、分摊证明开销。ML-DSA 也正是 Vitalik 提醒需要持续审视的方案之一。因此，理解 Quantus，需要看清它如何保护转账授权、如何承担新密码方案的成本，以及未来如何调整安全设计。

量子威胁，为什么也是一道迁移题

理解量子风险，可以先从一笔普通转账开始。用户使用私钥签名，网络验证签名，判断这笔转账是否获得了相应密钥持有者的授权。对于比特币、以太坊采用的椭圆曲线签名，如果出现足够强大的量子计算机，Shor 算法就可能从已公开的公钥推导私钥，进而伪造授权。问题由此触及资产控制权。

既有公链还要处理升级与迁移：引入新算法之后，旧账户、已有资产和应用如何过渡，都需要协调。Quantus 的出发点，是建立一条原生采用后量子方案的新链，减少对既有密码学体系的依赖。这种选择省去了改造庞大旧系统的部分负担，但也意味着它需要从头积累用户与信誉。

Quantus 有何背景？

Quantus 是一条独立的 Layer 1 区块链，以储值和转账为主要用途，将后量子密码学、隐私交易和工作量证明组合起来。它基于 Substrate（Polkadot 开发者团队 Parity Technologies 所开发的区块链软件开发工具包）开发，产品重心集中在电子现金和账户安全，原生资产为 QTC。主网已于 2026 年 9 月 9 日启动。

据官网介绍，Christopher Smith 是创始人兼 CEO，此前参与 BitMesh、Lunyr 和 FactoryDAO，也是 Quantus 白皮书作者及 QDay 播客主持人。

融资方面，白皮书将 2024 年 12 月标注为获得资金支持的启动阶段。Quantus 官方 GitHub 仓库列出了两轮私募，第一轮融资 165 万美元，代币估值 2000 万美元；第二轮融资 77 万美元，代币估值 1 亿美元，Balaji Srinivasan 领投。Bankless 在 2026 年 10 月 6 日的创始人访谈整理中进一步称，AngelList 的联合创始人 Babak Nivi 和 Helius 首席执行官 mert 也是投资者。

Quantus 核心机制：授权、隐私与扩容如何衔接？

Quantus 支持透明转账和隐私转账。透明转账由 ML-DSA 签名授权，地址、金额和余额在链上可见。ML-DSA 也用于节点身份认证，节点之间则通过 ML-KEM 建立加密通信通道。ML-DSA 已被美国国家标准与技术研究院（NIST）标准化为 FIPS 204，其设计目标包括抵御拥有大型量子计算机的攻击者。

更换算法也会增加工程负担。后量子签名和公钥通常更大，如果每笔交易都直接携带这些数据，区块空间、传输和验证就会承受更多压力。

Quantus 因此引入了 Wormhole 地址与零知识证明聚合解决方案，试图降低每笔转账摊到的链上数据开销。隐私与扩容在这套机制中相互衔接。

Wormhole 的过程可以这样理解：用户先把 QTC 转入一个无法直接花费的特殊地址；之后，钱包生成零知识证明，证明自己知道对应秘密，而且链上确实存在符合条件的存入记录。网络核验金额约束及防重复领取标记后，在指定接收地址重新生成对应数量的 QTC，并扣除适用费用。按照 Quantus 描述，由于对应存入已经不可直接花费，这套机制在设计上不会凭空增加可花费的供应。

扩容则发生在证明聚合环节：钱包先合并自己的证明，矿工或聚合服务再合并多个钱包的批次，最后由 Quantus 本链验证。官方根据区块容量、目标出块间隔和聚合格式估算，当前两层聚合约为 430 QTPS，即每秒可容纳的量子安全转账数量。

网络由工作量证明维护。矿工反复尝试随机数，寻找符合难度要求的 Poseidon2 哈希结果；选择这一哈希函数，主要考虑的是与零知识证明配合的计算效率。目标区块间隔为 12 秒，区块奖励平滑递减。此外，透明账户可选择延迟转账，在等待期间取消，为发现操作失误或异常提供干预时间。

代币经济学如何？

QTC 的供应上限是 2100 万枚。按照白皮书 v0.4.1，以这一上限为基数，27% 在创世时分配，其中，投资者、创始人及团队合计获配 23%，公司占 4%。另外 73% 通过挖矿发行。

前述 23%，以及公司获配中占供应上限 3% 的部分，自主网上线起锁定一年，随后在 36 个月内线性释放；公司剩余占供应上限 1% 的部分在创世时可流动，用于初始流动性。

挖矿产出部分，Quantus 中每个区块的奖励数量采用以下公式计算：block_reward = (max_supply - current_supply) / 50,000,000，即：供应上限减去当前发行量，再除以 5000 万。Quantus 自述，这个奖励机制会更加平滑，不会像比特币那样出现剧烈的波动。

费用方面，交易费用全部给矿工或销毁。默认的透明转账（ML-DSA-65）每笔简单转账约 0.0062 QTC，可选更高安全级别的 ML-DSA-87 约 0.0081 QTC，两者都可另加小费，费用全部给矿工；加密转账按金额的 0.04% 收取、最低 0.01 QTC（25 QTC 及以下实际按 0.01 QTC 固定收取），一半给矿工、一半销毁；高级账户取消则按被取消金额的 1% 全部销毁。

从新链走向使用：交易与托管入口

一条链上线之后，用户还需要方便地获得和管理它的资产。

10 月 6 日，NEAR 官方宣布 QTC 接入 NEAR Intents，并支持 Quantus 原生充值和提现。Quantus 同日发布了上线公告。

机构托管方面，10 月 18 日，区块链抗量子安全公司 Project Eleven 与公链 Quantus 达成合作，计划将 Quantus 接入其机构级托管平台 Strongpoint。双方将就技术集成、密钥管理流程和交易支持等协作，使机构能通过 Strongpoint 现有的硬件、策略、审批和审计控制管理 Quantus 资产。支持时间目标为 2027 年第一季度。

如何评价 Quantus？

Quantus 的看点，在于将后量子授权、隐私和证明成本放进同一套区块链设计。Quantus 从新链开始，减少了旧账户迁移的负担，却必须重新建立资产信用、流动性和使用网络。它首先解决的是自身的密码学设计。能承接多少行业需求，还需要实际采用来证明。

相比技术叙事，Quantus 的代币分配或许更值得投资者警惕。

2100 万枚供应上限、PoW 共识机制，很容易让人联想到比特币。但两者的发行结构有明显区别：Quantus 在创世时便分配了总供应量的 27%，其中投资者、创始人及团队合计占 23%。换句话说，尽管 Quantus 强调挖矿发行，但近四分之一的代币供应上限，已经预先分配给投资者和核心团队。

这种差异会随着时间推移更加明显。按照平均 12 秒出块、奖励参数不变且不计费用销毁的简化模型，Quantus 主网上线四周年时，通过挖矿累计新增发行约 291 万枚，而投资者、创始人及团队的预分配份额为 483 万枚，届时按既定安排已完成解锁。即便运行四年，新增挖矿发行量仍低于这部分预分配代币。

一年锁仓、随后 36 个月线性释放，确实避免了相关份额在上线初期集中进入流通，但并没有改变其预分配规模。自 2027 年 9 月起，相关份额将逐步解锁，未来的市场需求能否承接新增流通供应，是另一道考题。

估值层面的反差同样值得关注。

截至撰稿时，Quantus 浏览器显示，网络总账户数为 11,665 个，其中归类为存款账户的有 8,160 个。QTC 当前流通量约为 270,521 枚，以约 180 美元的价格计算，流通市值约为 4870 万美元。

但 4870 万美元的流通市值，只是 Quantus 估值故事中最容易被看到的一面。

按照代币分配表，将创世时已分配、但尚处于锁定期的份额一并计算，相关已发行代币按同一价格估算的名义价值约为 10.3 亿美元；若按 2100 万枚供应上限计算，完全稀释估值则达到约 37.8 亿美元。

这意味着，当前真正流通的 QTC 仅占供应上限约 1.29%，市场报价却被用于衡量一套规模远大于流通盘的代币供应结构。 极低的流通比例、高额完全稀释估值与未来解锁安排并存，足以提醒投资者：当前价格所反映的市场需求，尚未经受大规模供应进入流通的检验。

Quantus 的市场热度，也不能完全归功于抗量子技术。

Bankless 在 10 月 6 日的文章中指出，Quantus 的部分支持者与此前积极关注 Zcash 的群体存在重合。10 月 8 日，在新加坡 Token2049 期间，Quantus 与 NEAR 基金会联合举办 QDay 活动，Zcash 担任赞助方，议程还邀请了 Zcash 创始人 Zooko Wilcox 和 NEAR 联合创始人 Illia Polosukhin。与此同时，QTC 已接入 NEAR Intents，获得新的资产兑换及跨链流转入口。

从投资者、行业人物到生态合作，Quantus 并不是一条完全依靠技术突破获得关注的新链。它也受益于隐私加密资产领域既有的人脉、资源和市场关注度。

这些联系能够帮助 Quantus 获得曝光、改善资产可达性，但这些关注能否真正转化为用户、流动性和长期需求，仍是这条新链需要回答的问题。