后量子 Layer-1 区块链 QNet：ML-DSA-65 签名落地，但 HN 仅 1 点 0 评论为何

技术核心：ML-DSA-65 原生签名如何贯穿全链

QNet 是个用 Rust 写的 Layer-1 区块链。它宣称自己是后量子网络，做法是让链上每一笔共识投票、每一个区块签名、每一个节点身份和每一笔交易，都用 ML-DSA-65 来认证。这个算法对应 CRYSTALS-Dilithium3，是 FIPS 204 标准里的东西 来源：GH。把签名算法铺满整条链，从共识层到交易层，我见过不少项目这么规划过，但真把代码写出来、仓库能跑起来的，不算多。

它的区块生产分成两级。单个被选中的生产者，在固定的一秒时隙里流式出微区块，每 30 个区块轮换一次。与此同时，一个 Checkpoint-BFT 委员会每 30 个区块认证一次最终性检查点，每 90 个区块密封一个宏区块。不可逆性来自显式的法定人数证书，而不是靠区块深度堆出来的确认数 来源：GH。这里有个细节值得想一下：传统区块链的最终性多半靠"再挖几个块"来近似，QNet 直接换成了证书机制，这是把 PoW/PoS 的思路换成了 BFT 的。

节点分两类。Super nodes 参与共识，同时对外提供 HTTP/RPC 服务。Light nodes 不参与共识，职责范围小一些 来源：GH。节点激活时要出示一个外部 Solana 燃烧凭证，这个凭证的签名由 QNet 自己的原生验证器用 Ed25519 来验证，跟链上其他部分的 ML-DSA-65 不是同一套算法 来源：GH。仓库里的 src/crypto 目录是核心，截至我写这篇文章时，整个仓库已经有 1,330 个提交 来源：GH。部署方面，docker-compose.production.yml 和 run-production.bat 都给了 来源：GH。

技术上看，这套东西在纸面上挺完整。ML-DSA-65 是标准化过的后量子签名方案，QNet 把它用在共识、区块、身份和交易上，代码库也够活跃。但我看完仓库目录之后，心里反而冒出一个问题。这个项目开发得这么细，社区里怎么几乎没人说话。

反直觉发现：开发活跃与社区冷清的巨大反差

QNet 的 GitHub 仓库有 1,330 个提交 来源：GH。可它在 Hacker News 上的帖子，只拿到 1 分，评论数是 0 来源：HN。我见过开源项目在 HN 上无人问津的，也见过技术冷门但评论区吵翻天的。一个仓库开发到一千三百多个提交、文档目录齐全，却在新闻聚合站点上连一个回复都换不来，这个反差不寻常。

仓库里的目录结构能看出来这不是个随手写的实验品。audit 目录暗示做过安全审计 来源：GH，governance/qnet-dao 目录说明有链上 DAO 治理的代码 来源：GH，monitoring 和 testing 目录说明运维和测试也都铺开了 来源：GH。文档方面，QNet_Whitepaper.md 白皮书、SECURITY.md 安全说明、CONTRIBUTING.md 贡献指南、THIRD_PARTY_NOTICES.md 第三方声明，全都在根目录里摆着 来源：GH。这些文件通常是一个项目从"个人实验"走向"社区项目"才会补齐的东西。

所以问题就很直白了。开发投入大，文档全，架构也讲得清楚，为什么 HN 上只有 1 分、0 评论？我翻了一下 HN 帖子的内容，提交者只贴了 GitHub 链接，标题写了"Post-quantum Layer-1 in Rust using native ML-DSA-65 signatures"，没有写任何说明文字 来源：HN。一个技术项目，尤其是区块链项目，在 HN 上拿零评论，要么是标题没吸引到人，要么是大家看了一眼就划过去了。

多源交叉验证与潜在争议点

我顺着仓库文档往下查，想看看有没有别的证据能解释这个反差。QNet 的 README 里明确写了"post-quantum layer-1 blockchain"，并强调所有共识投票、区块签名、节点身份和交易都用 ML-DSA-65 认证 来源：GH。但节点激活用的外部 Solana 燃烧凭证，验证走的是 Ed25519 来源：GH。这就引入了一个外部信任假设。虽然 Solana 的 Ed25519 在古典计算下依然安全，但一个主打"后量子"的链，在节点入场环节依赖一个尚未升级到后量子签名的外部链，这个设计选择会让较真的读者追问一句。我确实不确定这个依赖会不会成为社区讨论的焦点，至少从 HN 的反馈来看，没人提这件事。

audit 目录存在，但我在仓库里没看到具体的审计报告内容，目录名暗示做过审计，实际报告文件没摆出来 来源：GH。同样的，governance/qnet-dao 目录表明有链上 DAO 治理，但 DAO 的投票机制是否同样使用 ML-DSA-65，文档里没有明确说明 来源：GH。这两点属于"有代码没细节"的情况。一个项目的治理机制用的是跟主链相同的签名方案，还是另走一套，这在安全模型上是两回事。QNet 没写清楚，我也没法替它补上这个空缺。

最后说我的判断。QNet 的开发状态和社区关注度严重不成正比。仓库活跃、文档齐全、架构设计也下了功夫，但 HN 上 1 分 0 评论，说明它在技术圈子里几乎没有引起注意。我不认为这是代码质量问题，光看 1,330 个提交和完整目录结构，这个项目完成度不低。更可能是两个原因。一个是后量子签名在区块链上的应用，目前还处在"技术可行但需求不足"的阶段，多数人看了标题觉得跟自己关系不大。另一个是节点激活对 Solana 的依赖，让"后量子"这个标签打了折扣。一个真正纯后量子、不依赖外部古典签名方案的链，或许更容易说服社区。QNet 现在卡在两者之间。

原文：

QNet: Post-quantum Layer-1 in Rust using native ML-DSA-65 signatures · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月10日