Pera 钱包上线量子账户，Falcon 签名交易量突破 119 万

钱包签出的每一笔交易都会被广播到公共账本并永久归档——从密码学角度说，一同永久留存的还有签名本身，而签名恰恰是足够强大的量子计算机有朝一日或许能够伪造的那部分。安全研究者把这种暴露风险称作“先收集、后解密”：今天记录下来的数据，等到运行Shor 算法的机器出现之后，可能在未来若干年被破解。正是这一远期威胁，促使 Algorand 默认的自托管应用 Pera Wallet¹推出了它所说的量子账户²：用 Falcon-1024³签名的账户，这是一种由 NIST 以其最高安全等级加以标准化的后量子签名方案。

该功能于 8 月 26 日在 Pera 的一篇博客文章中公布，五天后又在其支持中心⁴留下文档，它依托的是 Algorand 自 2025 年 1 月推出质押奖励以来最大的一次协议变更。5.0.0⁵ 版本于 8 月 15 日越过 90⁶% 的节点支持门槛，并在 8 月 22 日前后于主网激活，使 Falcon-1024账户成为原生账户类型，而非靠自定义逻辑外挂上去的东西。这是 Algorand 基金会 6 月发布的后量子路线图交出的第一份成果，该路线图当时明确点名 Pera⁷为账户创建功能将会落地的钱包。这条链对这一方案并不陌生——自 2022 年以来，其状态证明一直用 Falcon 签名锚定交易历史，主网上第一笔由 Falcon 授权的交易也已在 2025 年发出——但这是普通用户第一次能在默认钱包里持有一把抗量子密钥。

第二种账户类型，而非一次升级

量子账户依然是普通的 Algorand 账户，变的只是密钥底层的数学。如今几乎每个钱包都用 Ed25519 签名，这是一种椭圆曲线方案，经典计算机无法攻破，但理论上会受量子计算机威胁。Falcon 用基于格的数学替换了这一基础，而在 Algorand 上，两套方案被刻意区隔开来：协议在推导量子地址时，会让任何经典私钥都无法与之有效匹配。这种区隔体现在 Pera 在文档中提醒的一个细节上——用同一个 25⁸ 个单词的助记词分别生成量子账户和 Legacy 账户，会得到两个地址不同的账户。Pera 提供两条进入路径，而这个选择会带来实实在在的后果：

重新指定密钥是给那些已经在 Algorand 上生活、又不愿更换自己到处分享和连接的地址的用户准备的迁移路径。Pera 的支持文章描述了具体操作：选择“Rekey to Standard Account”，挑定一个量子账户，然后确认交易；此后同一地址便以 Falcon 签名。至于新建账户，其流程记录在 Pera Mobile 上——所描述的流程仅限移动端，Pera 的文档目前并未说明配套的浏览器钱包 Pera Web 如何创建量子账户。

有一个兼容性提示，用户会立刻遇到。并非所有 dApp 都已升级到能理解后量子交易，因此量子账户首次通过 WalletConnect连接时，Pera 会弹出警告，提示在未升级的 dApp 上交易可能失败，或产生与平时不同的手续费，并给出继续或改用标准账户两个选项。Pera 认为现阶段这在意料之中：“在如此早期，这是正常且可预期的现象。生态范围内的支持会随时间逐步铺开。”

Falcon 签名究竟要花多少钱

v5.0.0¹¹之所以能让 Falcon 账户成为原生账户，原因在于它同时改掉了 Algorand 的交易定价方式，从固定费率转为按使用量计费。基金会自己的解释很直白：抗量子签名验证起来比标准签名便宜，但在区块里占用的空间要大得多，“而多出来的这部分区块空间，正是额外手续费所对应的东西。”如今手续费随交易实际包含的内容而浮动，所以一笔 Falcon 签名的交易会比同期同等的一笔 Ed25519 交易手续费更高，而普通支付的费用仍停留在网络那低到可忽略的基准线上。对永久迁入量子账户的用户来说，实际后果是每笔交易都多出一笔不大却长期存在的手续费溢价。Pera 并未公布 Falcon 签名到底贵多少的具体费率表，所查阅的文档中也没有给出精确的倍数。

计数器已经越过一百万

Pera 把自家的记分牌做进了 Pera Explorer¹²：其首页如今在常规链上统计之外，另挂着两个实时计数器——“抗量子交易”和“抗量子账户”。9 月 6 日，该页面背后的 API 返回了 1,195,865 笔抗量子交易和 1,737 个抗量子账户。这个数字来自 Pera 自己的遥测，而非独立的全网普查，它与此前 Algorand 基金会自发布以来不断公布的里程碑同处一个量级：原生账户在 Pera 上线四天后的 250,000¹³ 多笔交易（基金会 Telegram 指出该统计不含状态证明），9 月 2 日前后报告的 500,000¹⁴笔，以及 9 月 5 日关于该网络突破一百万笔后量子交易的新闻报道——后者援引的是 Algorand 官方账号的公告。关于后几个里程碑的新闻摘要在总量口径上并不一致，其中一条指出它们包含状态证明；因此 Pera 这个只统计由 Falcon 账户签出交易的账户级计数器，是更干净的观察口径。

解读这个数字需要一些背景：1,737 个量子账户，对应的是网络上约 2,110 万个 ALGO 持有者，上线两周后仅占极小一角。这正是早期、完全自愿加入的迁移所呈现的样子。可以独立在链上验证的，是与之配套的领取活动，它已吸引数千名真实参与者。Pera 通过一个领取网站发放三款纪念 NFT，该网站读取钱包的公开交易历史来判断资格——这一步不涉及任何签名。这些资产由 Pera 自己长期使用的 NFT 地址铸造，多年来其 Baby Governor 治理周期收藏品也出自同一地址；发放由一个 8 月 21 日注资的分发账户执行，按每符合资格的账户一枚派发，而那一周正是 v5 上线之时。全量索引器统计显示，自铸造以来 Pioneer 档位有 2,884 笔真实转账，Vanguard 档位 1,663 笔，Sentinel 档位 1,463 笔，最近一笔转账发生在 9 月 5 日——领取仍在继续：

免费 NFT，以及其他需要打星号的地方

这场分档空投值得诚实看待：它是一次营销活动，也确实为 Pera 做了实打实的推广。领取需要量子账户并发生交易，也就意味着这场活动把使用量导流进这个刚刚重建的钱包，并推高 Pera 自家 Explorer 上那个如今被其营销引用的计数器。运营这个钱包、其 Explorer 又承载着“抗量子”统计数字的同样是 Pera，所以那些头条数字是自己测出来的；而 Algorand 基金会——它定下了在 2027 年前把自身金库迁入后量子账户的目标——在网络的迁移叙事上也有自己的利益。这些都不意味着机制是假的，只是说明在报出数字的同时，也值得把背后的激励动机一并点明。

Pera 的材料值得肯定的一点是，它点出了真实的取舍，而不是把它们埋起来。领取页面的“Good to Know”部分写得明明白白：椭圆曲线密码学“经过数十年的真实世界检验，而 FALCON-1024 是较新的 NIST 标准化方案”，用户应选择与自身风险承受能力相匹配的选项——这等于坦承量子威胁属于未来，而 Falcon 无论获得多少好评，其实战履历都远不及 Ed25519。该钱包的开源仓库¹⁵显示发布背后有持续的维护：7.1.1¹⁶ 版本于 8 月 23 日发布，包含相关账户流程；7.1.3¹⁷于 8 月 31 日跟进，提交活动一直持续到 9 月初。采用规模不大，活动带有自我指向性，迁移者的手续费溢价是永久性的——但迁移出于自愿，风险已作披露，早期链上领取也是真实的。对头两周而言，这是一个站得住脚的起点。

来源

• Pera Wallet —— 量子账户公告²
• Pera 支持中心 —— 创建或升级为量子账户⁴
• Pera —— 领取你的量子账户 NFT¹⁸
• Algorand —— v5.0.0 来了³
• Algorand 基金会 —— 后量子路线图⁷
• Coinfomania —— Algorand 后量子交易突破 100 万笔¹⁹
• Pera Explorer¹² 及其链上动态 API
• GitHub 上的 perawallet/pera-react-native¹⁵
• Pera Algo Wallet – Pera Card²⁰
• https://blog.perawallet.app/feed²¹
• Algorand 目标是在 2027 年前实现广泛的量子韧性²²
• 25 万笔后量子交易，还在增加！⚛️ – CoinSpectator – 实时加密货币新闻²³
• 50 万笔后量子交易已在 Algorand 主网上签名²⁴
• Algorand 基金会引入 Pera Wallet 以加速生态增长²⁵