Pera Wallet推出量子账户，Falcon签名交易突破119万

2026-09-06

wallet · post-quantum · security · nft · discovery · web · algorand

Pera Wallet推出量子账户，Falcon签名交易突破119万

钱包签下的每一笔交易都会被广播到公开账本上并永久归档——从密码学角度讲，签名本身也是如此，而签名正是未来足够强大的量子计算机可能伪造的部分。安全研究人员把这种暴露称为“先收集、后解密”：如今记录的数据，也许要等能运行Shor算法的机器出现后，才会在多年后被破解。正是这种长线威胁，让Algorand默认的非托管应用Pera Wallet现在推出了被它称为量子账户的账户类型：由Falcon-1024签名。Falcon-1024是NIST以最高安全级别标准化的一种后量子签名方案。

该功能于8月26日发布在Pera博客文章中，五天后又被写入其帮助中心。它依托的是Algorand自2025年1月引入质押奖励以来最大的一次协议变更。v5.0.0版本于8月15日突破90%的节点支持门槛，并于8月22日前后在主网激活，使Falcon-1024账户成为原生账户类型，而不是通过自定义逻辑外加的改造。这是Algorand基金会6月公布的后量子路线图中交付的首个成果；路线图曾明确点名Pera作为账户创建功能将要出现的钱包。Algorand链对这套方案并不陌生——其状态证明自2022年起一直用Falcon签名锚定交易历史，第一笔以Falcon授权的主网交易也已在2025年发出——但普通用户能在默认钱包中持有抗量子密钥，这是第一次。

另一种账户类型，而非升级

量子账户依然是普通的Algorand账户，变化的只是密钥底层的数学。如今几乎所有钱包都使用Ed25519签名，这是一种椭圆曲线方案，经典计算机无法破解，但理论上有被量子计算机攻破的可能。Falcon用基于格的数学替换掉了这一基础；而在Algorand上，两种方案被刻意区分开：协议在派生量子地址时，保证任何经典私钥都无法与之匹配。这种区分体现在Pera文档中的一个提醒里——由同一组25个单词的恢复助记词生成量子账户和传统账户，会得到两个地址各不相同的账户。Pera为此提供两条路径，选择会带来实际后果：

概念	实际影响
新建量子账户	在账户列表中点击“添加量子账户”。该账户拥有自己独立的25个单词恢复助记词，必须单独备份并妥善保存；Pera仍然是非托管非托管的，一旦失去这份助记词，无法帮助恢复访问。
为现有账户重设密钥	重设密钥可让账户把签名权委托给另一把密钥：地址、余额、持仓、历史记录和dApp连接全部保持原样，只有底层用于授权未来交易的密钥发生变化。

重设密钥是给那些早已生活在Algorand上、又不想更换到处分享和连接的地址的人准备的迁移路径。Pera的帮助文章描述了这样的流程：选择“Rekey to Standard Account”，再选一个量子账户，然后确认交易；此后，同一个地址就以Falcon签名。创建流程则记录在Pera Mobile上——这个流程只在移动端可用，Pera的文档目前没有说明如何在配套的浏览器钱包Pera Web中创建量子账户。

还有一个兼容性提示，用户马上就会碰到。并非所有dApp都已升级到能理解后量子交易，因此量子账户首次通过WalletConnect连接时，Pera会弹出警告：在尚未升级的dApp上交易可能失败，或产生与往常不同的手续费，并让用户选择继续还是切换到标准账户。Pera将这形容为现阶段可预期的情况：“在这么早的阶段，这是预料之中、也是正常的事。生态系统中的支持会随时间增长。”

Falcon签名的实际成本

v5.0.0能让Falcon账户成为原生账户，原因在于它同时改变了Algorand的交易计价方式：从固定费率转向按使用量计费。基金会的解释很直白：抗量子签名在验证上比标准签名更便宜，但会占用多得多的区块空间，“额外的手续费，对应的正是这部分多出的区块空间。”手续费现在随交易实际包含的内容浮动，因此在同一时间段内，一笔Falcon签名交易会比等价的Ed25519交易费用更高；普通支付则维持在网络上可忽略不计的基础费率。对永久迁往量子账户的用户来说，实际代价是每笔交易都要承受一笔不大但长期存在的溢价。Pera没有公布Falcon签名多收费用的具体费率表，在我们核查过的文档里，也没有写明精确的倍数。

计数器已经突破100万

Pera在Pera Explorer里立了一块自己的记分牌，主页在常规链上统计之外，现在多了两个实时计数器：“抗量子交易”和“抗量子账户”。9月6日，该页面背后的API返回了1,195,865笔抗量子交易和1,737个抗量子账户。这个数字来自Pera自己的遥测，不是独立的网络普查。它和Algorand基金会自上线以来陆续宣布的里程碑落在同一区间：原生账户在Pera上线四天后，交易量超过250,000笔（基金会Telegram注明该计数不含状态证明）；9月2日前后，有报道称达到500,000笔；9月5日，媒体又报道网络已跨过100万笔后量子交易，引用的消息来自Algorand官方账号的公告。其后关于里程碑的新闻总结在总数上说法不一——其中一篇指出它们包含状态证明——因此，Pera只统计Falcon账户所签交易的账户级计数器，才是更干净的观察指标。

解读这个数字时，背景很重要。约2110万ALGO持有人之中，1,737个量子账户只是上线两周后的零头，而这正是早期、完全自愿迁移应有的样子。真正能在链上独立验证的，是那场配套的领取活动，它已经吸引来成千上万的真实参与者。Pera正通过一个领取站点发放三款纪念NFT；该站点通过读取钱包公开的交易历史来判断领取资格——这一步不会签署任何内容。这些资产由Pera沿用多年的NFT地址铸造，也就是过去几年制作Baby Governor治理周期收藏品的同一个地址；一个8月21日完成注资的分发合约按每个合格账户一枚进行发放，那周恰逢v5上线。详尽的indexer计数显示，自铸造以来，Pioneer层级发生了2,884笔真实转账，Vanguard层级1,663笔，Sentinel层级1,463笔；最近一次转账在9月5日——领取活动仍在继续：

Chart: On-chain transfers of Pera's Quantum NFTs by tier, Aug 21 – Sep 6

免费NFT与几点说明

对分档赠送活动，值得诚实地审视：它是一场营销活动，也确实在为Pera做营销。领取要求用户拥有量子账户并进行交易，这意味着活动会将使用量引导进刚刚重建好的钱包，同时推高Pera自家Explorer上那个正被其市场宣传引用的计数器。Pera既运营钱包，又运营承载这些“抗量子”统计数字的Explorer，所以这些头条数字是自测的；Algorand基金会则定下了2027年将自有财库迁往后量子账户的目标，在网络迁移这件事上也有自己的利益。这些都不代表机制是假的，而是说明：在引用数字时，应该把这些激励因素一并放到台面上。

值得肯定的是，Pera的材料把真正的取舍摆了出来，没有藏着。领取页面的“须知”一栏直白地写道：椭圆曲线密码学“经过了几十年的真实世界检验，而FALCON-1024是更晚出现的NIST标准化方案”，并建议用户选择符合自身风险承受能力的选项。这是一种诚实的让步：量子威胁属于未来，而Falcon即便评价再好，经历过的实战洗礼也远不如Ed25519。钱包的开源仓库展示着发布后的活跃维护：7.1.1版本在8月23日上线，带入了账户流程；7.1.3随后于8月31日发布；提交一直延续到9月初。采用规模仍小，活动带有自我指涉性质，对迁移者来说手续费溢价是永久的——但迁移是自愿的，风险已被披露，链上早期领取也都真实。作为最初的半个月，这是一个说得过去的基础。

参考来源

Source: https://perawallet.app/