Kraken 的开源 CLI 押注下一个加密货币界面是终端 —— 而非交易屏幕
十五年来,每家加密货币交易所的设计初衷都是为了让人类盯着 K 线图。2026 年 4 月 22 日,Kraken 实际上承认了这一假设正在失效。其开源、单二进制文件的 Rust CLI 并非一个便利工具 —— 它是一个为没有眼睛、无法点击、且每次重新读取 API 文档都会烧钱的交易对手而重写的交易所。
区块链基础设施和节点服务
查看所有标签十五年来,每家加密货币交易所的设计初衷都是为了让人类盯着 K 线图。2026 年 4 月 22 日,Kraken 实际上承认了这一假设正在失效。其开源、单二进制文件的 Rust CLI 并非一个便利工具 —— 它是一个为没有眼睛、无法点击、且每次重新读取 API 文档都会烧钱的交易对手而重写的交易所。
如果赋予量子计算机强大能力的物理学原理,同时也可能清空中本聪(Satoshi)的钱包——以及随之而来的价值约 4400 亿美元的比特币,那会怎样?2026 年 1 月,一家名为 Project Eleven 的纽约初创公司以 1.2 亿美元的估值筹集了 2000 万美元,旨在确保在那一天到来之前,防御措施已经准备就绪。在 Castle Island Ventures、Coinbase Ventures、Variant 和 Balaji Srinivasan 的支持下,本轮融资标志着首个进入“量子安全加密(quantum-safe crypto)”领域的严肃资本周期——也标志着比特币最隐秘的生存风险正式成为了一个可获投资的行业。
多年来,“量子风险”一直存在于学术论文的脚注中。但在 2026 年,它进入了风险投资条款清单、NIST 标准以及一场实时的 BIP(比特币改进提案)辩论中。以下是原因,以及目前正在构建的实际内容。
Project Eleven 的 A 轮融资于 2026 年 1 月 14 日结束,由 Castle Island Ventures 领投,Coinbase Ventures、Variant、Fin Capital、Quantonation、Nebular、Formation、Lattice Fund、Satstreet Ventures、Nascent Ventures 和 Balaji Srinivasan 参投。这笔 2000 万美元的资金将 Project Eleven 的投后估值推高至 1.2 亿美元,使其在 16 个月内的总融资额达到约 2600 万美元——该公司此前曾在 2025 年中期筹集了 600 万美元的种子轮融资。
创始人 Alex Pruden 曾是美国陆军步兵和特种作战部队军官,他简洁地阐述了公司的使命:数字资产需要有组织地迁移到抗量子密码学,而必须有人来制造这些“铁锹和铲子(基础工具)”。
值得关注的不只是融资金额,还有投资者的组合。Castle Island 和 Coinbase Ventures 通常不会为纯投机性的理论开出七位数的支票。Variant、Nascent 和 Lattice 是加密原生基金,而 Quantonation 则是专注于量子技术的投资者。他们共同释放了一个信号:量子安全基础设施已从研究层面的好奇心跨越到了预算开支项——而且比特币超过 1.4 万亿美元的市值,足以成为在攻击出现之前就资助防御的动力。
比特币通过 secp256k1 曲线上的椭圆曲线数字签名(ECDSA)保护着约 1970 万枚代币。ECDSA 在传统硬件上是无法破解的,但 Shor 算法(一种 1994 年提出的量子算法)可以在多项式时间内分解大整数并计算离散对数。一旦出现了足够大且具有容错能力的量子计算机,每一个暴露的比特币公钥都将变成一个等待被获取的私钥。
这种威胁蛰伏了数十年,因为硬件看起来还遥不可及。但这个时间窗口在 2026 年 3 月崩 溃了。
3 月 31 日,Google Quantum AI 发布了新的资源估算,显示破解比特币的 secp256k1 曲线需要少于 1,200 个逻辑量子比特(logical qubits)和大约 9000 万个 Toffoli 门——这相当于在超导表面码架构(superconducting surface-code architecture)上需要不到 500,000 个物理量子比特。之前的估算大约是 900 万个物理量子比特。一篇论文就将需求降低了 20 倍。
一位谷歌研究员给出了这一里程碑的概率:到 2032 年,量子计算机有至少 10% 的机会能从暴露的公钥中恢复 secp256k1 ECDSA 私钥。谷歌官方目前已敦促开发者在 2029 年之前完成迁移。
目前的硬件距离 50 万个量子比特还很遥远。谷歌的 Willow 芯片目前拥有 105 个物理量子比特。IBM 的 Condor 在 2023 年跨越了 1,121 个量子比特的门槛,而该公司的 Nighthawk 在 2025 年达到了 120 个逻辑量子比特。但是,“遥不可及”与“令人不安的临近”之间的距离,正是保险定价生存的空间——如果迁移需要十年时间,那么比特币的风险暴露就不是 2035 年才需要面对的问题。
并非所有比特币都面临同样的风险。脆弱性取决于某种代币的公钥是否曾在链上广播过。
总量是惊人的。据估计,约有 650 万至 700 万枚 BTC 存储在量子脆弱的 UTXO 中,按当前价格计算价值约 4400 亿美元。这并不是隐藏在订单簿角落里的尾部风险。这是加密领域第五大“资产类别”,而其所有权属于尚未露面的攻击者。
Project Eleven 的 2000 万美元资金并非孤立投入。它正处于关于比特币如何实际转型的三方辩论中心,而给出的答案各不相同。
Project Eleven 的旗舰产品 Yellowpages 是一个后量子密码学注册表。用户利用基于格的算法(lattice-based algorithms)生成混合密钥对,创建将新的量子安全密钥与现有 Bitcoin 地址相关联的密码学证明,并将该证明的时间戳记录在可验证的链下账本上。当 (或如果)Bitcoin 采用后量子地址标准时,Yellowpages 的用户已经预先提交了可以申领其代币的密钥。
至关重要的是,Yellowpages 是目前唯一实际部署在 Bitcoin 生产环境中的后量子密码学解决方案。该公司还为 Solana 构建了一个后量子测试网——在其他人还在起草白皮书时,悄无声息地将自己定位为跨链迁移供应商。
由开发者 Hunter Beast 倡导的 BIP-360 提出了一种名为 Pay-to-Merkle-Root (P2MR) 的新 Bitcoin 输出类型。P2MR 的功能类似于 Pay-to-Taproot,但剥离了容易受量子攻击的密钥路径支出(key-path spend),取而代之的是 FALCON 或 CRYSTALS-Dilithium 签名——这两种方案都是被认为具有量子抗性的基于格的方案。
如果通过软分叉激活,BIP-360 将为用户提供一个迁移目的地。然而,它并不能自动解救已经暴露的代币。
于 2026 年 4 月提出的 BIP-361 是最具争议的回应:冻结大约 650 万枚处于量子威胁下的 BTC——包括中本聪(Satoshi)的一百万枚代币——以防止攻击者进行抢跑(front-run)交易。恢复将仅限于从 BIP-39 助记词生成的钱包。P2PK 输出和其他早期格式将实际上被销毁。
该提议将 Bitcoin 社区沿其最古老的裂痕分离开来。一派认为不可篡改性和公信中立性是神圣不可侵 犯的——即使攻击者最终窃取了这些代币。另一派则反驳称,允许 4400 亿美元在单个周末迁移到敌对势力手中将是货币史上最大的财富转移,而且 Bitcoin 固定供应模型的完整性本身就是值得捍卫的属性。
目前没有完美的答案。要么 Bitcoin 接受 650 万枚代币可能被悄无声息盗取的事实,要么接受通过协议级干预冻结代币,而这将建立一个网络在过去 17 年里一直极力避免的先例。
技术基石现在已经存在,因为 NIST 已经将其最终定稿。2024 年 8 月 13 日,该机构发布了三项后量子密码学标准:
美国国家安全局(NSA)的 CNSA 2.0 路线图强制要求在 2027 年前为新的机密系统部署后量子加密,并在 2035 年前完成全面过渡。NIST 自身预计关键基础设施的采用周期为 5-10 年。Cloudflare 的目标是到 2029 年实现全面的后量子覆盖。
Bitcoin 的迁移时间表本应处于这个范围之内。困难在于,主权国家的 IT 部门可以强制执行最后期限。而一个无需许可的去中心化网络必须说服成千上万个独立的参与者在没有 CEO 的情况下进行协作。
Bitcoin 在这场竞赛中并不孤单。2026 年 1 月底,Optimism 为其超级链(Superchain)发布了一份为期 10 年的后量子路线图——这形成了一个有用的对比。
OP Stack 计划分为三层:
Optimism 还在游说 Ethereum 主网,希望其承诺将验证者从 BLS 签名和 KZG 承诺中迁移出来的时间表。据报道,以太坊基金会已参与其中。
架构上的分歧具有启发性。Ethereum 的账户抽象路线图(以及 Solana 的运行时灵活性)使后量子迁移更像是一次智能合约升级。而 Bitcoin 的 UTXO 模型和极简的脚本语言使其成为一场软分叉辩论,需要在开发者、矿工和经济节点之间达成社会共识。同样的问题产生了截然不同的治理挑战。
为什么在今天还没有量子计算机能破解 Bitcoin 的情况下,2000 万美元的 A 轮融资在 1.2 亿美元的估值下是合理的?
这背后的逻辑是精算。如果你认为 Q 日(Q-day)在 2032 年之前发生的概率为 10%,并将其应用于 1.8 万亿美元的 Bitcoin 和 Ethereum 风险敞口,预期损失将超过 1800 亿美元。即使是对该风险敞口收取 1% 的保险溢价,在托管商、交易所、钱包和受监管的代币化平台中也能产生 18 亿美元的经常性收入。Project Eleven 只需要占领其中的一小部分,就足以支撑数十亿美元的估值。
竞争格局非常稀疏。Zama 正在构建全同态加密 (FHE) 原语,而非签名替代方案。Mina 在设计上对后量子友好,但它是一个独立的 L1,而非迁移供应商。AWS KMS 和 Google Cloud HSM 最终将提供开箱即用的后量子签名服务——但追求通用型 PQC 服务的大型云服务商,与实际为 Bitcoin 交付了生产级工具的领域专家团队不可同日而语。
Project Eleven 面临的风险与任何“为必然性而建的基础设施”初创公司相同:如果迁移耗时太长,客户就不会为此预留预算;如果发生得太快,在 Project Eleven 建立分销渠道之前,它就会被云供应商吞噬。A 轮融资为其赢得了在尴尬的过渡期内成为默认选择的资金支持。
实际步骤虽枯燥乏味,且无需等待比特币治理:
即使 Q-day 永远不会以 Google 论文中所描述的形式到来,其中的大多数步骤也是有用的。它们同样能减少针对传统威胁的攻击面。
千年虫(Y2K)的比喻被过度使用了,但在结构上是恰当的。这是一个长期预警、技术性强、重治理、具有外部强制期限的升级,成功是无形的,而失败则是灾难性的。据估计,全球经济为补救 Y2K 花 费了 3000 亿至 6000 亿美元。后量子迁移的成本可能会更高,因为安装基数更大,且正在升级的系统包括没有任何一家公司可以控制的公有区块链。
Project Eleven 的 2000 万美元融资是对比特币无法再忽视时间表的首次严肃承认。Optimism 的 10 年路线图是主要 L2 的首次严肃承认。Google 3 月 31 日的论文则是量子领域巨头首次严肃承认时间线比行业假设的要短。
到 2027 年,预计会出现三件事:至少有一个与后量子地址类型相关的 BIP 达到激活状态(BIP-360 是领先候选者),每个主要的机构托管商都会发布量子准备声明,以及至少还有两家以上的初创公司以 Project Eleven 的模式完成融资。到 2030 年,后量子签名将成为每份企业加密采购 RFP(招标书)中的必选项。
Q-day 可能会也可能不会按照 Google 的时间表到来。抵御它的迁移已经开始,而抢占先机的窗口期正在迅速缩小。
BlockEden.xyz 在 15+ 条链上运营企业级 RPC 和索引基础设施。随着后量子标准的成熟和链级迁移的展开,我们的节点是新签名方案、地址类型和双重支持窗口在生产环境中实际运行所需的层级。探索我们的 API 市场,在为加密转型的长远发展而设计的基础设施上进行构建。
在 2026 年的前三个月中,上市比特币矿企抛售的 BTC 数量超过了 2025 年全年的总和 —— 创纪录的 32,000 多枚比特币从金库中被清出,用以为大规模向人工智能(AI)基础设施转型提供资金。仅 Marathon Digital 一家公司就在 3 月份抛售了 15,133 枚 BTC,套现约 11 亿美元。Riot Platforms 以 2.895 亿美元的价格出售了 3,778 枚 BTC。Core Scientific 在 1 月份变现了价值 1.75 亿美元的资产,并暗示将在第一季度结束前抛售“几乎所有”剩余持仓。
这不是因为强制平仓,而是一次业务重分类。那些曾经向投资者标榜为“公开市场上最纯粹的比特币代名词”的公司,正在悄然转变为另一种完全不同的存在:碰巧顺便运行一些 ASIC 矿机的高密度电力供应商。随着这种转型的深入,一个问题变得愈发响亮 —— 当构建比特币安全支柱的人们不再关心它是否能存续时,这个支柱会发生什么?
五年来,“交易所需的 SOL 不足”一直是 Solana 上代价最高昂的错误提示。每一个曾向非加密用户推销过的消费级应用,都在这一步流失了一定比例的用户——就在结账环节,一个陌生人必须先获取第二种代币,仅仅是为了花掉第一种代币。2026 年 4 月,Solana 基金会终于发布了解决方案:Kora,一个费用中继器和签名节点,它允许 dApp 原生赞助交易、使用任何 SPL 代币支付费用,并将签名工作外包给 TEE(可信执行环境)或 KMS 驱动的保管库。这并非一次华丽的发布,而是一次底层架构的升级。而底层架构的升级,正是 Base 和 Abstract 在过去 12 个月里悄无声息地占据消费级用户入驻市场的秘诀。
现在的问题不再是 Solana 能否追赶上 EVM 消费级链的无 Gas 体验。Kora 让这一部分变得轻而易举。真正的问题在于,弥补这最后一公里的差距是否足以赢回那些已经在其他地方构建应用的开发者。
剥开营销的外壳,Kora 其实是由三部分组成的结合体:交易中继器、远程签名者和策略引擎。dApp 构建一笔交易,将 Kora 节点设置为费用支付者(fee payer),用户通过嵌入式钱包签署有效负载,然后 Kora 运营商进行共同签名并广播。验证者仍然以 SOL 形式获得报酬,但用户无需持有任何 SOL。
真正有趣的是它的验证层。Kora 节点不会盲目中继用户提交的任何内容。在签名之前,它会进行三项检查:
签名路径是该架构最具雄心的地方。Kora 开箱即用支持通过 Turnkey 和 AWS KMS 进行远程签名,这意味着支付费用的私钥永远不会存储在中继器的磁盘上。对于在 Solana 上构建的金融科技公司来说,这就是“我们自己搞了个支付主合约并祈祷不出错”与“我们的密钥托管方案通过了 SOC 2 审计”之间的本质区别。
整个项目已由 Runtime Verification 进行了审计和差异化模糊测试,这种细节只有在你希望机构用户关注时才会提及。
人们很容易将 Kora 与 ERC-4337 进行比较,并认为 Solana 正在迎头赶上。但两者的架构实现的是不同的功能,这种差异至关重要。
ERC-4337 是作为以太坊之上的并行系统实现的账户抽象。它引入了独立的内存池(mempool)、UserOperation 对象、Bundler(打包器)角色和 EntryPoint(入口点)合约——这些都是基础协议原生无法理解的。Bundler 封装用户操作,Paymaster 赞助费用,链上合约强制执行校验。它确实有效,并且已在以太坊主网和主要 L2 上部署,但这是一项耗时六年的工程,旨在改造一个协议从未预见的 UX 功能。
Solana 的设计早在几年前就在协议层消化了这种复杂性。每笔交易都已经包含一个 feePayer 字段。部分签名(Partial signatures)是原生的。程序可以验证任意指令。Kora 并不是一个“打包器与支付主合约”的构造;它是一个节点运营商,负责填充 feePayer 位置并使用协议已经接受的部分签名之一进行签署。
实际结果体现在延迟和开发者的触达面上。ERC-4337 交易通过具有自身排序规则和传播延迟的独立内存池。而 Kora 交易与所有其他 Solana 交易走同样的路径,具有相同的亚 400 毫秒最终确认性。无需考虑 Bundler 套利市场,无需跟踪 EntryPoint 合约版本,也无需调试 UserOperation 的 Gas 估算。
这为 Solana 开发者换来的是接近于“设置费用支付者字段,发布 dApp”的体验。失去的是 EVM 智能账户免费获得的一些可选性——例如多密钥身份验证、批量调用、链上会话策略——尽管其中大部分正通过 PDA 和程序控制账户在 Solana 上独立构建。
尽管都在谈论 Solana 在 2025 年和 2026 年的开发者势头,但消费级钱包层曾是滞后的部分。基础设施栈成熟得很快:Pump.fun 的 DEX 交易量在 2026 年第一季度突破了 20 亿美元,Jito 和 Marinade 主导了流动性质押,Tensor 将 NFT 交易变成了专业的终端。但这些产品中的每一个都不得不针对“用户没有 SOL”这一问题推出自己的解决方案。
这些绕过方法各具创意。Pump.fun 通过嵌入式法币入口引导初始代币获取;Jito 为用户账户预先注入微量资金;Tensor 依靠 Phantom 和 Backpack 在用户进入出价单之前处理 SOL 获取步骤。这些方法在个体上都奏效了,但它们无法协同。一个通过 Pump.fun 流程入驻的用户,在到达 Tensor 时并不会拥有一个可以支付费用的余额。
与此同时,Base 推出了 Coinbase 智能钱包的通行密钥(passkey)流程,通过 Coinbase 开发者平台提供免费的 Gas 赞助,并提供了一个 SDK,将私钥的概念完全隐藏在邮件登录之后。Abstract 则更进一步,通过嵌入式钱包让体验感觉就像 Web2 应用。2025 年,这对消费级应用开发者的组合推销方案是:在 Base 上构建,你的用户不会知道他们在链上,你扩展规模时我们来付钱。
Kora 并没有逐字复制那个推销方案。它所做的是消除了 Solana dApp 无法写出相同方案的架构障碍。有了 Kora,Solana 团队现在可以提供:
这些拼图此前已经存在。Octane 是开源的先驱。Circle 的 Gas Station、Openfort、Portal、Gelato、Biconomy 以及其他六家供应商都提供了费用中继服务。Kora 改变的是 Solana 基金会现在亲自交付标准的、经过审计的、兼容 KMS 的参考实现。这为每一个之前在自己开发或付费使用供应商方案的团队,从决策树中移除了“我们该信任哪个第三方支付主合约”的难题。
有趣的是,对于那些已经围绕 Kora 刚弥补的空白建立业务的嵌入式钱包供应商来说,情况会如何发展。
Privy(2025 年 6 月被 Stripe 收购)一直是寻求支持邮箱登录的 Solana dApp 的首选消费级应用钱包。虽然 Solana 在官方定位上是 Privy 的次要链(其深耕领域在 EVM),但其嵌入式钱包流程已扩展到 Solana,且 Privy 已经支持配置由应用管理的手续费支付者钱包(Fee Payer Wallet)。Kora 并没有取代 Privy;它为 Privy 提供了一个标准化的后端接入点,使开发者无需为每个客户运行自己的 Paymaster 服务。
Turnkey 是安全优先的嵌入式签名器,与 Kora 的远程签名 API 是天然的搭档。Turnkey 明确表示不包含 Paymaster 基础设施,因此以前那些希望同时拥有硬件隔离密钥和无 Gas 体验(Gasless UX)的 Solana 团队,不得不强行将两个供应商的产品拼接在一起。Kora 简化了这种集成。
Dynamic(2025 年被 Fireblocks 收购)为机构团队带来了多链认证方案。背靠 Fireblocks 的定位使 Dynamic 成为那些既需要 Solana 和 EVM 覆盖,又需要满足企业级合规要求的金融科技公司的自然选择。Kora 为 Dynamic 提供了一个简洁的 Solana 手续费抽 象方案,无需 Fireblocks 亲自开发竞争性的 Paymaster 产品。
Coinbase 开发者平台(Coinbase Developer Platform)的情况则有些尴尬。Coinbase 投入了大量资源,通过 Coinbase 智能钱包(Coinbase Smart Wallet)、Base 免费 Gas 和嵌入式钱包 SDK,将 Base 打造成默认的消费级区块链。Kora 缩小了 Base 一直在推销的差异化优势,尤其是对于那些希望通过原生 USDC 流程(Solana 在此领域已具备规模优势)吸引用户的应用。
可能的结果是,对于每一个不想亲自运营 Paymaster 服务的嵌入式钱包供应商来说,Kora 将成为他们默认的 Solana 后端。供应商们在身份认证用户体验(Auth UX)、密钥管理和策略控制上进行竞争,而 Kora 在底层处理手续费中继。这比之前的状态更健康:以前每个消费级 Solana dApp 都要独立做供应商决策,并评估每个候选者自研中继器的安全性。
Kora 彻底填补了一个空白,但仍保留了其他几个空白。有必要精确区分它们。
Kora 解决的问题:
Kora 未能解决的问题:
“无 Gas 基础设施作为协议原语”这一论点具有两面性。Solana 现在拥有主流公链中最简洁的原生手续费抽象方案。但也意味着竞争的焦点上移到了钱包用户体验、恢复流程和账户抽象功能,而 EVM 在这些领域已有数年的领先优势。
对于在 2026 年中期选择公链的团队来说,权衡逻辑已经发生了变化。十二个月前,消费级用户入驻的答案只能是 Base、Abstract 或新的 EVM 消费级链。当时 Solana 拥有开发者的关注度和基础设施势头,但却因“获取 SOL”这一步骤而流失了零售用户。现在情况已不再如此。
今天在 Solana 上启动的消费级 dApp,如果前端使用 Privy 或 Turnkey,后端使用 Kora,其功能上的用户体验面与 Base 上的等效堆栈几乎一致:邮箱登录、无 Gas 交易、USDC 支付手续费、亚秒级最终性。剩下的区别仅在于运行时模型、工具生态系统和可用流动性。对于一个渴望 Solana 高吞吐量和 DEX 深度的应用来说,选择 EVM 的用户体验理由已大幅削弱。
对于已经在 Base 上发布产品的团队来说,Kora 不会改变当下的决定。但它确实改变了长期的竞争压力。如果具备最简洁用户体验的消费级 dApp 开始在 Solana 上涌现,仅仅是因为新基础设施减少了一个集成烦恼,那么围绕 Base 消费级入驻门槛的引力就会开始倾斜。
诚实的评价是,Kora 是必要的,但还不够。它消除了开发者不选择 Solana 开发消费级应用的特定理由,但其本身并没创造出一个选择 Solana 的新理由。接下来的两个季度将揭示嵌入式钱包供应商是否真的会默认采用 Kora,新的消费级 dApp 是否会将其列为选链原因,以及现有的 EVM 消费级链是否会通过改进自己的基础设施方案来做出回击。
无论如何,“用户在交易前必须获取 SOL”终于成了一个历史遗留问题,而非现状。单凭这一点,就值得发布。
BlockEden.xyz 为构建消费级 dApp、支付通道和交易系统的团队提供生产级的 Solana RPC 基础设施。如果你正在集成无 Gas 流程或扩展 Solana 产品,请 探索我们的 API 市场,获取专为下一代消费级加密应用设计的低延迟节点。
将 2 TB 的训练数据从 AWS S3 拉取到你的 GPU 集群,账单往往比模型先到:除了存储费和 PUT/GET 请求费之外,还有大约 184 美元的数据传输(Egress)费用。每天在十几个实验中重复两次,这项意外支出就开始与存储成本旗鼓相当了。对于 AI 团队来说,云账单已经变成了一个伪装成基础设施问题的经济问题 —— 而一家总部位于奥斯汀的 DePIN 初创公司 Akave 认为,固定费率、免传输费的存储是最终打破这一局面的杠杆。
Akave 在 2026 年 3 月筹集了 665 万美元,旨在构建其所谓的“全球首个面向 AI 和分析的去中心化企业数据层”。它的宣传点异常明确:每月每 TB 14.99 美元,零传输费,兼容 S3,由 Filecoin 提供归档持久性保障,且每次写入都有加密收据。仅此而已。没有分级,没有请求费,也没有每次训练容器拉取数据集时都在跳动的带宽计费表。问题不在于价格是否有吸引力 —— 显而易见是有吸引力的。问题在于随着 AI 工作负载扩展到 PB 级,其架构是否能够支撑得住,以及企业是否会信任一个基于 DePIN 的技术栈来处理他们以前只会交给超大规模云厂商的数据。