Algorand 的抗量子叙事：密钥已就绪，链尚未跟上

William Herkelrath 出任 Algorand 基金会首席执行官的头两个月，一直在论证银行应当依据密码学来选择区块链。在10 月 22 日发布的一篇访谈¹中，他表示预计将在 2027 年与大型银行达成合作。就在前一天，他在一篇博客文章²中写道，为未来构建的金融体系“不能无限期地依赖那些可能被未来技术推翻的密码学假设。³”

这是迄今对基金会走向最清晰的表态：减少面向散户的动作，增加面向机构的付费业务，并把抗量子安全作为产品。今天值得细读的原因在于，Algorand 自己的文档和它自己的链恰好显示出：这个承诺中哪一半已经兑现，哪一半需要银行凭信任买单。

计划本质上是收入计划

Herkelrath 对动机的表述异常直白。当被问及是否预计 2027 年与大型银行达成合作时，他说：“我想是的。对，绝对如此。目前还不能宣布任何消息，⁴”并补充说相关洽谈“非常积极”。在 9 月 Reddit 的一场 AMA 中，他写道，如果 Algorand“被用于提供人们愿意付费的有用服务⁵”，基金会就可以“用这笔新收入成为代币的净买家。⁶”他称自我可持续是“Algorand 2.0 的首要重点”，并在同一场 AMA 中表示，企业更需要服务，而非基础设施。

时机并非偶然。美国管理和预算办公室于 2026 年 6 月 24 日发布的 M-26-15⁷ 号备忘录，要求联邦机构在 120⁸ 天内提交抗量子迁移计划。该截止日期正是 10 月 22 日。备忘录设定的目标是在 2030 年 12 月 31 日前尽可能降低量子风险。它不适用于国家安全系统，并指示各机构从高价值资产和最可能受影响的系统入手。这些正是 Herkelrath 所描述的客户。原定他于 10 月 22 日在一档播客中专门讨论这一截止日期；他在 X 上表示该节目已改期，但未给出新日期。

1. 2026-06-18 基金会发布抗量子路线图，目标定在 2027 年
2. 2026-08-20 v5.0.0 上线原生 Falcon-1024 账户
3. 2026-09-09 宣布 Herkelrath 出任 CEO，8 月 31 日生效
4. 2026-10-09 CTO Bruno Martins 辞职
5. 2026-10-14 战略与营销负责人辞职
6. 2026-10-22 财库整合；面向银行的访谈播出

• 2026-06-18: 基金会发布抗量子路线图，目标定在 2027 年.
• 2026-08-20: v5.0.0 上线原生 Falcon-1024 账户.
• 2026-09-09: 宣布 Herkelrath 出任 CEO，8 月 31 日生效.
• 2026-10-09: CTO Bruno Martins 辞职.
• 2026-10-14: 战略与营销负责人辞职.
• 2026-10-22: 财库整合；面向银行的访谈播出.

记录中有两项事实，显示出这套推销与其目标市场之间的位置关系。Algorand 上唯一有据可查、涉及真实存款的银行合作，并不是一笔量子安全交易。VersaBank 在 2026 年 6 月提交给美国证券交易委员会的文件中，指定 Ethereum、Algorand 和 Stellar 用于代币化存款，而这些存款代表的是银行自身的负债，而非稳定币。而今年真正有银行和监管机构参与的抗量子托管试点，是在 NEAR 的测试网上进行的。该试点由 Responsible Fintech Institute 和 Safeheron 运营，Bison Bank 和 DK Bank 参与，阿布扎比、不丹和马耳他的监管机构观摩。在面向银行的量子托管方面，另一条链先行一步。

密钥保护什么，不保护什么

这套说法中保护持有者自身密钥的部分是真实的、已上线的，而且罕见。Algorand 的开发者文档⁹描述了抗量子账户：它们可以像任何其他账户一样持有 Algos 和资产、发送交易并调用应用。这类账户由 Falcon-1024 签名授权，而非椭圆曲线签名。链上的账户记录让这一差别清晰可见：用 Falcon 密钥创建的钱包，签名类型显示为“pqsig”，而普通地址显示为“sig”。该功能于 8 月上线后的前 19 天里，基金会统计到 1,800 个此类账户，以及由它们签名的 124¹⁰ 万 笔交易。

对于持有者据此决定如何操作，同一份文档也坦率说明了取舍。更换密钥会保留地址，并把控制权转移到 Falcon 密钥，但此后每笔交易的最低手续费更高，而且并非所有钱包或应用都支持抗量子签名。文档的建议是：当威胁可信且工具支持时再迁移——这恰当地概括了该功能的现状。

链的其余部分并未迈出这一步，基金会也承认这一点。其 6 月的路线图¹¹指出，共识背后的可验证随机函数“依赖椭圆曲线密码学，因此无法完全抵御量子对手”，而共识消息使用 Ed25519 签名，“该算法易受量子攻击。¹²”文档还补充说，“没有抗量子的原生多签。多签账户在设计上仍仅支持 Ed25519”，并且共识参与方式没有变化。抗量子随机函数是一篇研究论文的主题，目标在 2027 年初完成；共识签名仍在研究中。

Google 的研究人员在一篇由基金会在其博客上全文转载的论文中，把这一点说得更直白。这篇 2026 年 3 月的白皮书称：“Algorand 的共识和内置交易基于易受量子攻击的 Ed25519 数字签名方案，¹³”同时肯定该网络已为智能交易和状态证明部署了 Falcon 签名。合起来看，这些文档描述的是一条账户密钥抗量子、但出块不抗量子的链。

在访谈中，Herkelrath 比这些文档走得更远，称 Algorand 上的账户已经具备抗量子能力，并把全面就绪的时间定在 2027 年底。对于创建或更换为 Falcon 密钥的持有者来说，第一个说法是准确的。但对基金会自身而言，同一周内这一说法并不准确。

基金会给自己设下的考验

10 月 22 日下午，基金会公开财库清单上的五个钱包向一个新地址转入了约 1.936 亿¹⁴ ALGO。这笔资金在 UTC 时间 14:32:35 至 14:33:08 之间分五笔转出。目标地址是当天上午由上述地址之一以 1 ALGO 创建的。此后该地址持有 193,589,511.6¹⁵ ALGO。五个发送方中有两个只剩 0.2¹⁶ ALGO，即其最低余额。没有任何资金离开基金会：这是一次内部整合，这些转账在目标地址自身的记录中显示为已接收。

读者当天无法知道的是这笔钱去了哪里。目标地址并不在基金会公开的¹⁷财库地址清单上。次日上午，一位社区成员在 Reddit 上询问此事，基金会的一个工作人员账号回复称，“可能是财务和营销部门在发布环节沟通有误¹⁸”，随后列出了四个待补充的地址；该页面现在带有 10 月 23 日的更新标记。

这是一次发布疏漏，且很快得到回应。真正值得关注的是目标地址本身。这个在 6 月底持有基金会报告的 10.4¹⁹ 亿 ALGO 中约五分之一的账户，从账本记录看，是一个普通的单签地址。基金会在 6 月曾表示，将在 2026 年晚些时候“开始把自身财库迁移到抗量子账户²⁰”，并在原生支持仍在开发时演示抗量子多签托管。这个窗口尚未关闭。但基金会为自己设定了一个公开、可核查的考验，而链上数据显示它尚未通过。

奖励支出远超手续费，而这正是关键

基金会第二季度透明度报告是外界对其资产负债表的最后一次完整审视，报告声明这些数字未经审计。报告显示，截至 6 月 30 日持有 1,035,603,000 ALGO，本季度减少 43,272,000。按 10 月 23 日 ALGO 0.1075 美元的价格计算，约合 1.11 亿美元。基金会在那三个月里通过结构化出售卖出 1,060²¹ 万 ALGO，并在营销、活动和合作上支出 2,788,000 ALGO。其表格把每个 ALGO 数字与同一季度的美元数字并列，因此两列是同一笔支出用两种单位表示，而非两个时期。

解释这一战略的那一行是奖励账单。验证者在第二季度获得 20,124,000²² ALGO，仅 8 月就获得 674²³ 万 ALGO，使 2026 年到该月底的发放总额达到 5,363 万。手续费则远远不及。该链在 24 小时内处理了约 116²⁴ 万 笔交易，30 天平均值相近。按 0.001²⁵ ALGO 的最低手续费计算，每月约 35,000 ALGO：这是下限而非实测值，因为许多交易支付更高手续费，但即便如此，也不到 8 月奖励发放额的 1%。

基金会在质押奖励上线时描述过这一过渡。其指南在 2024 年写道：“起初，奖励将来自 Algorand 基金会和网络手续费，²⁶”“但随着时间推移，随着采用增长和手续费结构变化，系统将逐步走向自我可持续。²⁷”面向银行的推销，就是试图让这句话的后半段提前到来。这是收入问题，而非密码学问题，而且跑道足够长，可以回答这个问题：按本季度的净变动计算，财库还能支撑数年，而基金会对 9 月 AMA 的总结称，首席执行官认为自我可持续可以在五年内实现。

这些进展值多少

该战略的早期成果是真实的，但规模很小，符合其设计预期。基金会的 x402 挑战²⁸要求开发者向 AI 代理出售 API 调用，吸引了 115²⁹ 个项目在主网上部署付费端点；其中 20 个项目共享 500,000³⁰ ALGO 的排行榜奖池，10 个项目角逐 10 月 30 日的 10³¹ 万美元 奖金。8 月的结算量为 17.4³² 万美元，涉及 615,000³³ 笔转账，平均每笔约 28 美分。

抗量子的使用情况形态相同，但有一个更尖锐的保留意见。19 天内的 124³⁴ 万 笔交易让基金会在 8 月报告中称“早期采用者中出现了可观的使用强度。³⁵”不过，近期计数中有很大一部分来自一个免费的网页工具³⁶，它在浏览器标签页中生成 Falcon 账户，并不断发送抗量子交易，直到手续费余额耗尽。其应用存储的计数器显示约 165 万。这些交易经过签名、结算并支付了费用，因此没有任何虚假之处。它们展示的是一种少数浏览器就能驱动的能力，而非来自机构的需求。我们本月早些时候曾分析过这个头条数字由什么构成。

是辞职，不是裁员

本周的另一则新闻从远处看像是裁员。但根据公开记录，这是辞职。首席技术官 Bruno Martins 于 10 月 9 日宣布³⁷，在近四年后，他决定“辞职并继续前行³⁸”，未说明原因。首席战略与营销官于 10 月 14 日辞职，10 月 22 日的一篇社区帖子称产品营销负责人已被解雇。基金会唯一公布的裁员仍是 2026 年 3 月的 25³⁹% 削减，当时归因于宏观环境和加密市场低迷。10 月没有公布任何裁员，也没有公布规模。

在这里，一个职位空缺的重要性不如在一家独自交付协议的公司里那么大。基金会的团队页面⁴⁰仍列出 Chris Peikert 为首席科学官以及其他五名高管，密码学工作有明确的负责人。这些离职削弱的是组织的零售业务侧，而这本来就是新战略最少涉及的一侧。

社区也沿着这条线分裂。一位长期成员写道，他认为这一变化对代币未必是坏事，而且很多员工本就该离开。其他人则质疑这一前提，指出向机构推销已经尝试多年，却成果寥寥。两种解读都符合记录。无可争议的是，基金会六年来最直接面对的受众——散户持有者、收藏者和小型开发者——已不再是其首席执行官所对话的对象。

值得关注的事项

两个数字描述了这套推销所处的基础。10 月 23 日，约 20% 的质押 ALGO 在线，即总质押量 98.1 亿中的 19.8 亿，这是银行加入后实际保障该链的供应份额。而网站 FAQ 仍将交易手续费描述为在一个专用账户中累积，同时社区在讨论如何处理这些手续费，这一描述已与该账户的实际行为不符。

这两个数字都没有削弱该战略。合起来看，它们表明基金会正在市场成熟之前出售一种能力——对新产品来说这是正常做法——而面向的机构所提的问题比口号更具体。银行的审查者会问网络今天能保证什么，而不是 2027 年能保证什么。

该战略不是撤退，记录也不支持将其解读为撤退。Algorand 在 2022 年上线了由 Falcon 签名的状态证明，并在 8 月上线了原生抗量子账户，Google 的研究人员也引用了这项工作。它与银行被要求购买的说法之间的距离，是以基金会自己设定的日期来衡量的。抗量子多签托管和财库迁移的启动都承诺在 2026 年晚些时候完成。原生多签目前仍仅支持 Ed25519。下一个协议版本和下一份透明度报告将显示这一承诺是否按期兑现。在那之前，对 Algorand 量子立场最公允的描述，正是其自身文档给出的：密钥已就绪，链尚未跟上。

资料来源

• You can't build the new financial system on outdated cryptography²
• YouTube video qEv5eFf3X3c (transcript of what is said)¹
• Algorand Foundation Transparency¹⁷
• Algorand Post-Quantum Cryptography Roadmap¹¹
• Algorand Foundation Announces Post-Quantum Security Roadmap, Targets Broad Quantum Resilience by 2027⁴¹
• PQ Tx Printer: Native Post-Quantum Algorand Transactions | wen.tools³⁶
• About 193.6M ALGO left Foundation treasury wallets for an address that is not on their public list : AlgorandOfficial⁴²
• Algorand Foundation team⁴⁰
• X post by Bruno³⁷
• [AMA] Ask Algorand's new CEO your questions! 💬 : AlgorandOfficial⁴³
• August 2026 Algo Insights Report⁴⁴
• Post-Quantum Accounts | Algorand Developer Portal⁹
• Execution of the Migration to Post-Quantum Cryptography⁴⁵
• New whitepaper from Google Quantum AI cites Algorand⁴⁶
• algorand.co⁴⁷
• What are Staking Rewards? A Comprehensive Guide for Algorand Users⁴⁸
• Algorand (ALGO) names Global x402 Challenge winners after 115 submissions - Blockchain.News⁴⁹
• Global x402 Challenge²⁸
• Algorand Foundation's marketing chief resigns as new CEO reshapes leadership⁵⁰
• X post by Algorand Foundation⁵¹