上周，Classix 的 Istora 和 Diego 参加了在新加坡举行的 TOKEN2049。我们去是为了听，为了认识那些在更广泛的加密货币生态里做事的人，也为了弄清楚在行业其他人正在进行的讨论里，ETC 处在什么位置。
我们在会上带回了四十多家公司的宣传册和名片，从托管机构和交易所，到代币化平台和托管服务商都有。回来之后我们逐一看过，弄清哪些已经支持 ETC，以及应该先和谁谈。
在这篇文章里，我们分享关于 Zcash、量子和 AI 对 ECDSA 的威胁，以及接下来可能在 Ethereum Classic 上构建的项目的笔记。
Zcash 时刻
Zcash 在第一天有三场活动，其中包括主舞台上一场名为「The Zcash Moment」（《Zcash 时刻》）的圆桌，第二天上午又有两场。我们参加的是第二天，在 MEXC Stage 上连着听了三场与 Zcash 相关的演讲，分别是 Dev Ojha 的「The Path to Scaling Zcash」（《Zcash 的扩容之路》），ZODL 的 Josh Swihart 的「No Banks: Why AI Makes Zcash Inevitable」（《没有银行，为什么 AI 让 Zcash 成为必然》），以及 StarkWare 的 Eli Ben-Sasson 关于零知识证明和量子的演讲。Swihart 演讲时背后是一张照片，1989 年的人群挤满了布拉格的瓦茨拉夫广场，前景是一面捷克国旗。
这张照片指向的是平行城邦（parallel polis），这是 Václav Benda 在 1978 年与《七七宪章》同期提出的一个想法。如果无法改革国家，就在它旁边建立你需要的机构，包括自己的文化、教育、信息和经济。Swihart 以前在 Bankless 上也用这个说法形容过 Zcash。
我想建立一个完整的、类似平行城邦的东西，一种紧挨着传统金融体系、却又不属于它的系统。
2014 年，密码无政府主义研究所以 Paralelní Polis 为名在布拉格的霍莱绍维采区开张，那是一个只收加密货币的黑客空间兼咖啡馆。
_IMG_0863.JPG)
Web3Privacy Now 也出自捷克。它于 2021 年在布尔诺的一场黑客松上成立，2022 年在布拉格举办了第一届 Privacy Summit。它的第三届 Ethereum Cypherpunk Congress 将于 2026-11-02 在孟买举行，也就是 Devcon 的前一天。密码朋克和平行城邦是 Zcash 与 ETC 重合最多的地方，这也是我们想去交流的人群。
Zcash 把密码朋克的历史、工作量证明和后量子研究当作一个故事来讲，而这三样 ETC 都有，只是 ETC 社区讲这个故事的次数远比我们认为应有的少。两条链至今都运行在工作量证明之上。2026-10-15，Coinranking 的工作量证明榜单上，Zcash 按市值排第二，仅次于 Bitcoin，ETC 排第七，是这七条链中唯一运行 EVM 的。
工作量证明的共生
ETC 社区一直在向另外三条链学习。Bitcoin 证明了工作量证明货币行得通，ETC 追随它的脚步，让它变得可编程。Ethereum 打造了 EVM 和一套研究体系，ETC 的升级至今仍通过 ECIP 从中汲取成果。Zcash 是这个群体里最新的成员。它仍然运行在工作量证明之上，并在不断推进设计，最明显的是在隐私方面，以及一笔付款多快能被信任这一点上。
Dev Ojha 关于 Zcash 扩容的演讲里有一个想法是预确认（preconfirmations），出自 deltadevs 于 2026-09-17 在 Zcash 论坛上发布的提案，他们还做出了一个可以运行的演示。在区块出现之前，商家就能拿到一份签名承诺，证明某笔付款正在进入区块。
工作量证明区块在严格意义上永远不是最终的，只会随着上面挖出更多区块而变得更安全，所以商家和交易所要等到足够的确认数才会信任一笔付款。采用 BFT 式最终性的权益证明链可以在几秒内让区块达到最终状态。Zcash 在保留工作量证明的同时缩小这个差距，ETC 社区应该学习这样的创新。
放到 ETC 上，付款方会发送一笔普通交易，同时向预确认服务支付一小笔费用。服务检查这笔交易，锁定发送方的下一个交易序号，让来自该账户的任何二次花费都被拒绝，然后为商家签发一张收据。参与的矿工获取该服务已接受交易的列表，打包其中一笔时能拿到大部分费用，因此他们有理由优先打包它，而不是与之冲突的花费。矿池逐个选择加入，不在方案内的矿池仍可能挖出冲突的花费，所以加入的算力越多，收据就越可靠。
我们认为，如果 ETC 上有预确认，用户体验会更好。它不需要任何协议改动，而且能让商家或交易所即时接受 ETC 或代币付款，不必等待。
量子与 AI 威胁
那天上午的第三场演讲来自 StarkWare 的 Eli Ben-Sasson，他是密码学家，也是 Zcash 背后那篇 Zerocash 论文的作者之一，演讲题目是「Will Quantum End ‘Your Keys, Your Coins’?」（《量子会终结「你的私钥，你的币」吗？》）。他回应了 Justin Drake 前一晚发布的「bunker mode」帖子，那篇帖子警告说，AI 辅助的数学可能在量子计算机之前就攻破 ECDSA。同一天，我们在 How Much ETH and ETC Sits Behind Exposed Public Keys（《有多少 ETH 和 ETC 处在暴露的公钥之后》）里写了这会让多少 ETC 暴露在风险之中。
他的幻灯片把签名方案分成四类。ETC 每个账户签名所用的 ECDSA 位于量子计算机能攻破的那一格，另外三格是可能取代它的候选方案，分别建立在编码、格和哈希之上。
ETC 目前公开的后量子提案之一，是一份在 Community Call 58 上讨论过的 ECIP 草案，它增加一个预编译合约来验证 ML-DSA，也就是幻灯片上的那个格方案。格是一种比哈希函数更年轻的安全假设，Vitalik Buterin 对 Drake 的回复专门点出了它（CoinDesk）。
格的具体安全性很有可能会在未来两年的 AI 数学中遭受重创。
基于哈希的签名，包括 SPHINCS+ 和基于 STARK 的方案，只依赖哈希函数保持安全，这正是 ETC 的工作量证明已经立足的同一个假设。它们在签名大小和 gas 上的成本更高，我们认为 ETC 无论如何都会需要它们，要么与 ML-DSA 并存，要么取而代之。
Ethereum 在这方面走在前面，它的抗量子路线图把验证者迁移到基于哈希的方案 leanXMSS，并借助账户抽象让每个账户可以各自切换签名方案。
单个账户可以切换到后量子签名方案，而无需等待整个协议改变。
ETC 与 Ethereum 共用 EVM，在后量子账户上，我们认为 ETC 社区应该跟随 Ethereum，采用它最终确定的方案。
TOKEN2049 结束后的第二天，Vitalik Buterin 与 Balaji Srinivasan 在 Network State Conference 上对谈，又谈到了 AI 和密码学。根据 Crypto Briefing 的报道，他认为 AI 对双方都有作用，加快 Ethereum 工作的同一套工具，也在帮攻击者更快地找到弱点，而正确性的数学证明是防护手段。他在对谈中提到了Ethereum Foundation 的 strawmap，其目标包括「后量子 L1」，以及「通过基于哈希的方案实现长达数百年的密码学安全」。按照一篇回顾的说法，Balaji 的观点是每条链都需要一笔防御预算，用自己的代币支付 AI，让它持续审计链上的代码和数学。
我们同意，如果 AI 将被用来对付 ECDSA 和每个客户端运行的代码，防御也必须用上 AI。Classix 已经通过 Guerrilla Research Unit 的项目之一 Cybernetic Antibody Deployment 投入防御性 AI，由哨兵以机器的速度检测、诊断并消除漏洞。
协同
在 TOKEN2049 上与托管机构、稳定币发行方、交易所和基础设施服务商交流之后，我们有三点收获。机构在接触 ETC 之前需要托管支持，ETC 上的美元应该是原生的而不是跨链桥接的，而链周边的公共基础设施决定了集成能否发生、能否持续。
机构托管
银行、基金和交易所通过托管平台持有资产，这些平台把签名权分散到多台机器和多个人手中，平台不支持的资产，大多数机构就买不了。Cody Burns 在 2025 年 12 月介绍过这些服务商如何支持 ETC。更广泛的托管支持，覆盖 ETC 以及在 ETC 上发行的代币，才能让大额持有者和新的发行方用上这条链。
原生稳定币
我们希望 ETC 上的美元由发行方直接在 ETC 上铸造。桥接代币的可靠程度取决于背后的跨链桥，因为真正的美元锁在另一条链上，由别人的私钥掌管。2023 年 7 月，Multichain 跨链桥在其 CEO 被捕后停止运营，它在包括 ETC 在内的多条链上发行的桥接 USDT 和 USDC 再也无法通过它赎回。原生代币由发行方直接赎回，中间没有可能出故障的环节，而值得信任的美元，是 ETC 上支付、交易对和借贷的起点。
基础设施与集成
每个接触 ETC 的交易所、钱包和应用都依赖节点、RPC 端点、区块浏览器和价格数据，而它们大多不自己运行这一套。它们从少数几家上游服务商那里购买，比如节点和 RPC 服务、托管和钱包即服务平台、钱包 SDK 和价格预言机，每一家之上又建着许多更下游的服务。
所以上游服务商才是起点。只要其中一家支持 ETC，建在它之上的每个服务只需打开开关就能加入 ETC，不必自己做集成工作。一个一个去说服这些服务，耗时长得多，覆盖的人也少得多。
想知道今天在哪里可以购买、持有和转移 ETC，比应有的难度要大。交易所会增加和下架交易对，钱包会不声不响地停止支持某条链，社区网站上的列表几个月内就会过时。我们想用 AI 爬虫来更新网站，让它们定期检查交易所、钱包和托管机构，保持列表最新，让任何人都能看到 ETC 在哪里上线、在哪里可以交易。
新兴叙事
TOKEN2049 让我们想到了几个关于 ETC 的故事，想试着讲一讲，接下来几个月我们会在自己的社交媒体上做些尝试。
由哈希保障安全的 EVM
ETC 的共识是工作量证明。矿工用基于 Keccak 哈希函数的 ETCHash 证明自己的工作，没有任何签名来决定哪条链有效。正如 Ethereum 的路线图所说，量子计算机会削弱哈希函数，但不会攻破它们。
基于哈希的签名被认为是量子安全的，因为它们只依赖哈希函数的安全性，而量子计算机会削弱哈希函数，但不会攻破它们。
权益证明的共识则依靠验证者签名，在 Ethereum 上用的是 BLS 签名，足够强大的量子计算机可以攻破它。Ethereum 的计划是用基于哈希的方案 leanXMSS 取代它，其签名约 3,000 字节，而 BLS 只有 96 字节。每个验证者都要换用新密钥，每个客户端都要处理大三十倍的签名，而且是在最大的 EVM 网络持续运行的同时完成。共识层面这么深的改动很难做对，一个漏洞或一次停滞的部署，都会波及建在上面的每个项目。ETC 的共识层本来就建立在哈希之上，不需要这样的迁移。
这让 ETC 拥有任何权益证明链都给不了的东西，ETC 社区应该把它讲出来。权益证明 EVM 链上的项目可以把同样的合约部署到 ETC 上，用同样的工具和同样的代码，保留一个工作量证明的后备，以防迁移出问题，或者量子计算机在迁移完成前就到来。
叙事热评：
- Ethereum 自己的路线图说，量子计算机会「削弱但不会攻破」哈希函数。每个 ETC 区块都用基于 Keccak 的 ETCHash 挖出，没有任何签名来挑选有效的链。
- 一台量子计算机走进一个 ETC 区块，想找个验证者签名来破解。找不到。
- 如果向后量子验证者密钥的迁移停滞了，你的 EVM 应用有预案吗？同样的合约可以部署到 ETC 上，链 ID 61，底层是工作量证明。
可编程的平行城邦
1990 年代初的密码朋克写出他们想看到的软件，Eric Hughes 在 A Cypherpunk’s Manifesto（《密码朋克宣言》）里讲了原因。
我们密码朋克致力于构建匿名系统。[…]
前进。
2016 年，ETC 出于同样的本能而诞生。当时 Ethereum 社区的一部分人没有跟随转移 DAO 资金的硬分叉，而是继续运行原来的链，并写了一份 Declaration of Independence（《独立宣言》）说明原因。分叉前九天，Arvicco 发表了 A Crypto-Decentralist Manifesto（《加密去中心化主义者宣言》），ethereumclassic.org 至今仍刊载着它，它的结尾和 Hughes 的一样。
我们去中心化主义者致力于让区块链保持开放、中立和不可篡改。[…]
前进。
Josh Swihart 把 Zcash 定位为货币领域的平行城邦。ETC 有 EVM，所以 ETC 上的平行城邦除了付款，还能承载合约。资金担保、DAO、代币发行和一个群体的规则，都可以放在一条事后没人能修改的链上。
叙事热评：
- Václav Benda 的平行城邦需要自己的文化、教育、信息和经济。如果今天能把其中一样放进智能合约，你会选哪一样？
- 1993 年，Eric Hughes 用一个词结束了 A Cypherpunk’s Manifesto，「前进。」2016-07-11，也就是 DAO 分叉前九天，Arvicco 用同样的方式结束了 A Crypto-Decentralist Manifesto。
- Web3Privacy Now 的 Ethereum Cypherpunk Congress 将于 2026-11-02 在孟买举行，也就是 Devcon 的前一天。如果你在旧机构旁边建立新的机构，告诉 ETC 社区，你需要一条没人能修改的链为你提供什么。
相互借鉴
ETC 社区规模不大，身边的项目让它更强。Bitcoin 证明了工作量证明货币行得通，ETC 追随它的脚步，让它变得可编程。Ethereum 打造了 EVM，ETC 的大多数升级都打包了它的 EIP，它的后量子路线图也是我们认为 ETC 社区应该跟随的那一条。Zcash 不断展示工作量证明链还能发明什么，最近的例子就是本文提到的预确认。
我们尊重这三者，也希望这种交流持续双向进行，ETC 的人出现在其他项目的会议上，其他项目的想法出现在 ECIP 里，ETC 做出的成果也能被其他链拿去用。
叙事热评：
- 2026 年 9 月，有人为 Zcash 提出了预确认，不需要任何共识改动。同样的设计适用于任何工作量证明链，ETC 也不例外。
- Ethereum 的后量子计划把验证者迁移到基于哈希的签名。ETC 的矿工从 2015 年起就在用哈希保护区块。
- 2016 年的分叉让链一分为二，研究却照样流动。从那以后，ETC 的大多数升级都打包了 Ethereum 的 EIP。
前进
我们去新加坡是为了听，带回来的想法比预想的多，从 Zcash 的预确认到 Ethereum 的后量子计划，还有贯穿其中的密码朋克脉络。这些讨论的下一站是 2026-11-02 的 Ethereum Cypherpunk Congress，也就是 Devcon 的前一天。
孟买见。