后量子密码学（PQC）
旨在抵御量子计算机的签名与密钥交换方案；NIST 于 2024 年 8 月定稿了首批标准。
后量子密码学用量子计算机尚不知如何快速求解的问题（结构化格、哈希函数、编码）替代它能快速求解的问题（因数分解、离散对数）。NIST 于 2024 年 8 月 13 日发布首批最终标准：FIPS 203（ML-KEM，密钥封装）、FIPS 204（ML-DSA，格签名）和 FIPS 205（SLH-DSA，无状态哈希签名）。对区块链而言代价在于体积：一个后量子签名有数百到数千字节，而 Schnorr 只有 64 字节，这正是 BIP-360 这类迁移设计着眼于输出类型与脚本树、而非简单换密钥的原因。基于哈希的方案（XMSS、Winternitz、SLH-DSA）依赖最弱的假设，也是少数几条链已经部署的方案。/quantum 上的就绪表列出了各链已交付的内容及来源。