2024 年 NIST 标准发布后，后量子密码学迁移不再是"未来也许"。本节绘制主要公链的迁移路线图，以及一个可操作的评估框架。

11.8.1 主要公链迁移路线图

比特币：保守派

• BIP-360 风格的软分叉添加新地址格式
• 新地址使用 ML-DSA 签名
• 旧 UTXO 用户必须主动迁移："先收齐，后解密"攻击意味着不迁移 = 面临未来暴露
• 时间线：预计 2030-2040 软分叉，2040-2050 用户迁移窗口

以太坊：激进实验

• EIP-4337 账户抽象 允许签名方案即插即用
• 预编译合约中的 Dilithium 验证（研究中）
• 中期：混合签名（同时支持 secp256k1 + ML-DSA）
• 长期：完全迁移到后量子签名

其他链

11.8.2 迁移评估框架

/**
 * 迁移准备度评分模型
 */
function assessMigrationReadiness(chain: {
  supportsAccountAbstraction: boolean;
  governanceAgility: "high" | "medium" | "low";
  hasPQCPrecompile: boolean;
  userBaseSize: number;  // 百万级
  avgTxPerDay: number;
}): {
  readiness: number;  // 0-100
  estimatedYears: number;
  biggestRisk: string;
} {
  let score = 0;
  if (chain.supportsAccountAbstraction) score += 30;
  if (chain.hasPQCPrecompile) score += 20;
  score += { high: 20, medium: 10, low: 0 }[chain.governanceAgility];
  score += Math.min(30, chain.userBaseSize * 3); // 小链反而更快
  
  return {
    readiness: score,
    estimatedYears: score > 70 ? 5 : score > 40 ? 10 : 15,
    biggestRisk: chain.userBaseSize > 100 ? "用户惰性迁移" : "治理碎片化",
  };
}

console.log(assessMigrationReadiness({
  supportsAccountAbstraction: true,
  governanceAgility: "medium",
  hasPQCPrecompile: false,
  userBaseSize: 5, // 5000 万
  avgTxPerDay: 1000000,
}));
// 预期: 准备度 ~45, 预计 10 年, 最大风险: 用户惰性迁移

11.8.3 知识地图

mindmap
  root((AI 与量子时代))
    AI × 区块链
      去中心化训练
      数据市场
      Bittensor 激励市场
    联邦学习
      数据不动，模型动
      区块链作为信任锚
      差分隐私 + 噪声
    可验证计算
      zkML：证明推理正确
      量化：浮点 → 定点
      递归折叠
    AI 代理
      会话密钥
      工具调用
      多代理协作
    量子威胁
      Shor 算法：DLP/因式分解 → poly
      Grover：搜索 → 二次加速
      Harvest Now, Decrypt Later
    后量子密码
      格：ML-DSA / Kyber
      哈希：SPHINCS+
      迁移路线：保守 vs 激进

11.8.4 第11章小结

两个核心认知

1. AI × 区块链尚处于基建期：zkML 的递归证明让大模型推理可验证，但训练的可验证性仍是开放难题。AI 代理在 2025-2026 将进入多工具协作的"自治"阶段，会话密钥和 Permit2 是核心密码学底座。

1. 后量子迁移不是"要不要"而是"何时开始"：比特币保守派需要用户主动迁出旧 UTXO，以太坊激进派则通过账户抽象实现"无痛切换"。"先收集后解密"意味着历史数据暴露不可逆，所以行动窗口比量子硬件出现时间早 10-15 年。

> ← 上一节：11.7 后量子密码学 | 返回 11.5 AI 代理与智能合约 (综述) → 或返回 → 第12章：智能合约开发进阶 |*