Circle 的第 1 层（Layer-1）区块链 Arc 将在主网上线，并通过一种可选择参与的后量子签名方案，从第一天起保护用户的钱包；与此同时，作为 USDC 的发行方，Circle 警告称，“Q-Day” 可能会在 2030 年或更早到来。
摘要

• Arc 将在主网启动时以一种后量子签名方案首次亮相，为用户提供创建抗量子钱包的选项，而无需强制全网迁移
• Circle 警告称，对手可能已经在囤积加密数据以便之后解密，并指出 “Q-Day” 可能会在 2030 年或更早到来，同时引用了 Google 与 Caltech 的近期研究
• 该区块链自 2025 年 10 月起就在公共测试网上运行；USDC 作为原生燃料（gas）货币；量子路线图涵盖钱包、私有状态（private state）、验证者（validators）以及基础设施

Circle 的第 1 层（Layer-1）区块链 Arc 将在主网上以可选择参与的后量子签名方案首次亮相，使其成为首批从一开始就为抵御量子计算威胁而进行设计的区块链之一。此次公告还配套发布了本周登载在 Arc 博客上的一份详尽安全路线图。

Arc 自 2025 年 10 月起已在公共测试网上运行，由 Circle 的 USDC 作为原生燃料（gas）货币。USDC 的市值约为 775 亿美元，在稳定币中仅次于 Tether；它也是 Arc 的机构化定位核心资产。

内置量子抗性，而非事后加装

根据 Arc 的路线图，在主网阶段，用户将能够选择一种未来量子计算机无法破解的签名方式。该方案刻意采取可选择参与（opt-in）的模式：不进行强制迁移、不重置整个网络，也不假设每个钱包或软件栈都必须立即适配。Circle 将其描述为机构在不打断现有开发者工具的情况下，现在就开始保护资产的一条务实路径。

“量子韧性不能只存在于研究论文、探索性试点或遥远的路线图幻灯片中。它必须落到基础设施上，”Circle 在其公告中表示。

Arc 的亚秒级区块最终性也能缩小攻击窗口。所谓“短时攻击”（short attack）中，量子计算机需要在一个极短的时间段内推导出私钥：即在交易广播过程中暴露出公钥（public key）之后，到交易被最终确认（finalized）之前。由于每个区块用时低于 1 秒，这个窗口非常狭窄。

覆盖整个技术栈的三阶段计划

Circle 的后量子方案不仅仅提供钱包层面的保护。短期阶段将在主网启动时引入抗量子签名。中期阶段将把这些保护扩展到私有余额、保密支付以及收款人数据，确保随着量子能力推进，机构的金融活动依然保持受保护。长期阶段则面向验证者认证以及链下基础设施，包括云服务器、硬件安全模块（hardware security modules），以及节点之间的加密连接。

据 crypto.news 报道，Google 近期已将其自身的后量子加密截止期限提前到 2029 年，理由是硬件进展更快、错误纠正（error correction）得到改进。来自 Google 与加州理工学院（California Institute of Technology）的研究人员警告称，能够打破现有加密标准的具备功能的量子计算机可能会比此前估计更早到来。

风险已经部分存在

Circle 指出，推动这种紧迫感的两类威胁正在逐步汇聚。第一类是：量子系统最终可能直接伪造交易签名。第二类威胁已经在进行之中：NIST 已经标记了“现在收集、之后解密（harvest now, decrypt later）”的策略，即对手今天收集并存储加密数据，打算在具备足够量子能力时将其破解。

“长期密码学韧性是必须在当下纳入基础设施决策考虑的最低要求，”Circle 表示，并且在信息中明确面向正在基于稳定币基础设施构建的银行、金融科技公司以及企业平台。