一个名为 Qt 的新开源项目展示了 10,000 个并发连接,而仅使用了 124MB 内存。该核心用 Rust 编写,托管在 github.com/moral666/QT,提供基于后量子密码学的端到端加密(E2EE)消息传递。该公告本周出现在 Hacker News 上,获得 5 分和零评论——对于一个基准测试来说,这几乎是一次无声的亮相,如果属实,这对任何 E2EE 通讯应用都值得注意,更不用说一个基于后量子原语构建的应用了。
124MB 这个数字实际衡量的是什么
计算下来大约是每个连接 12.4KB。对于加密通讯应用来说,这异常低。相比之下,一个带有密钥交换和活跃数据传输的典型 TLS 会话,每个连接消耗的内存要高得多。可能的解释是,该基准测试测量的是空闲 TCP 连接,而不是运行后量子密钥交换的完全建立的加密会话。如果是这样,这个头条数字更多说明的是连接处理能力,而非密码学效率。该项目的核心主张——可扩展的后量子 E2EE——在有人用活跃会话和真实密钥轮换运行基准测试之前,仍然未经证实。
与巨头撞名的项目
将项目命名为“Qt”令人费解。Qt 已经是 Qt 公司拥有的一个广泛使用的 C++ 应用框架的名称。命名冲突将损害可搜索性,这表明开发者要么没有检查,要么不在乎现有商标。对于一个以安全为重点的项目来说,这是关于长期专业性的危险信号。这也增加了未来更名或收到律师函的可能性——这两者都不利于采用。该仓库位于个人 GitHub 账户(moral666)下,没有组织支持,没有网站,也没有声明路线图。
没有审计,没有评论,没有审查
Hacker News 上的帖子获得了 5 分和 0 条评论。这不是新闻淡季——这是通常会把密码学主张撕成碎片的那群人的耸肩。没有独立的安全审计,没有同行评审,也没有证据表明后量子算法被正确实现。未经审计的密码学软件是负债,不是资产。如果这个项目在被审查之前就获得了用户,可能会让他们处于风险之中。而“后量子”这个标签在这里承担了很多——算法可能是标准的,但实现可能充满侧信道。
为什么这对加密货币的长期博弈仍然重要
量子计算机不会明天就破解比特币。但 2.8 万亿美元的加密市场运行在椭圆曲线密码学上,未来的量子突破将把它撕碎。像 Qt 这样的项目很重要,因为它们将后量子密码学推向轻量级、开发者友好的领域。如果代码是可靠的——这是一个很大的如果——它降低了区块链团队实验抗量子消息传递和网络的门槛。这对生态系统是一个缓慢燃烧的积极因素。它也突出了一个二阶风险:点对点网络中的极端内存效率是一把双刃剑。诚实节点运行成本更低,但拒绝服务攻击的成本也更低。采用类似优化而没有反 DoS 保护的区块链项目可能会发现自己更容易被踢下线,推动节点运营商走向速率限制,并最终走向更加中心化。
目前,这里没有交易。比特币交易价格接近 83,822 美元,恐惧与贪婪指数为 69——贪婪,但不是狂热。像 QRL 和 IOTA 这样的抗量子代币可能会在任何量子 FUD 头条新闻中出现投机性飙升,但那是反应性操作,不是投资论点。真正的问题是 Qt 开发者是否会发布完整的基准测试方法并将代码提交审计。在那之前,124MB 这个数字是谈话的开端,而不是证明点。

