加密貨幣組織因比特幣安全疑慮成立量子聯盟

前言

量子運算目前尚無法破解主要區塊鏈網路使用的密碼學，但這種可能性已引發數位資產產業日益升高的疑慮。核心難題在於，各家公司與網路對「量子就緒」的定義並不明確，也沒有共同的方法來驗證相關主張。為此，九個區塊鏈組織成立了量子聯盟，這是一個開放標準組織，旨在制定共同的評估準則、測試方法與相容性規則。聯盟著手處理的風險可能造成重大後果：聯盟估計，約有 6.04 million BTC，也就是比特幣總供應量約 30%，因公開金鑰的可見方式而暴露於風險中。本文將說明聯盟的目標、其因應的密碼學威脅、該組織引用的預測，以及整個產業的準備情況，同時區分預測風險與量子電腦目前尚不具備的能力。

懶人包

九個組織成立量子聯盟，旨在制定公開、以證據為基礎的標準，用來評估抗量子能力並協調區塊鏈升級。聯盟的工作分為四個領域：遷移、後量子零知識系統、錢包安全與跨鏈相容性。該組織警告，約有 6.04 million BTC——約占總供應量 30%——處於靜態量子暴露狀態，而引用的預測包括 2028 年 3 月可能出現的早期風險窗口。這些都是預測，並不代表量子電腦目前已能危害比特幣。聯盟的核心目標是在網路面臨實際威脅之前，讓安全主張更一致且可驗證。

正文

區塊鏈領域的九個組織成立量子聯盟，這是一個開放標準組織，專注於讓網路及相關基礎設施為量子運算的潛在進展做好準備。這項倡議著手處理一個對開發者、錢包供應商與安全團隊日益重要的問題：在網路可以合理地宣稱自己「量子就緒」之前，應該具備哪些證據？量子聯盟表示，目前產業尚未就此達成共識，也沒有共通的測試架構可用來評估抗量子主張。

創始參與者來自數位資產生態系的多個領域，包括基礎層協定、隱私網路、Rollup、硬體錢包與安全稽核。具名參與者包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian，以及安全公司 Hacken。量子聯盟表示，其決策將以公開證據與可運作的實作為依據，而非組織的企業規模或代幣持有量。聯盟的提案與其他成果也預計公開發布，讓創始成員以外的專案能夠檢視並採用相關成果。

該組織以網際網路工程任務小組（Internet Engineering Task Force）為範本；這個組織以制定開放技術標準聞名。此模式著重於廣泛討論的提案與實際落地，而非由公司主導的封閉流程。對區塊鏈網路而言，這種做法可能很重要，因為密碼學變更鮮少只影響單一軟體元件。網路的共識規則、帳戶系統、錢包軟體、橋接器與應用程式可能都仰賴彼此相關的密碼學假設。共同標準有助於團隊了解遷移所需工作，以及變更後不同系統能否協同運作。

量子聯盟將工作分為四個小組：區塊鏈遷移、後量子零知識系統、錢包安全與跨鏈相容性。遷移工作關乎網路如何從現有密碼學方案轉換至旨在抵禦量子攻擊的替代方案。這個過程可能涉及協定變更、使用者溝通，以及處理未及時更新的帳戶。該組織表示，其重點是為這類轉換建立共通架構，而非宣稱每個網路都面臨相同的技術或營運問題。

後量子零知識系統是另一個獨立領域，因為隱私保護證明可能採用與一般數位簽章安全特性不同的密碼學建構。評估這類系統的標準，需要同時考量其預期的隱私功能，以及抵禦相關攻擊的能力。錢包安全同樣是不同的關注事項：使用者仰賴錢包產生、儲存和使用金鑰，因此即使網路設計安全，若錢包實作不支援安全轉換，仍可能使安全性功虧一簣。至於跨鏈相容性，則涉及如何協調不同網路與服務之間的安全變更，這些網路與服務可能會交換資產或訊息。

疑慮的核心在於橢圓曲線密碼學，幾乎所有主要區塊鏈都以此保護帳戶。帳戶與網路互動時，公開金鑰可能會暴露在帳本上。若有足夠強大的量子電腦執行 Shor 演算法，理論上便可利用已公開的公開金鑰推導出相應的私密金鑰。如果這種攻擊成為可行，攻擊者或許就能控制與遭破解金鑰相關的資金。目前已知沒有任何量子電腦具備對比特幣執行此攻擊的能力。量子聯盟討論的是未來可能出現的風險，是否會發生取決於未來的機器能力以及特定系統的密碼學細節。

潛在影響不只涉及個別加密貨幣帳戶。同一大類密碼學也能保護與穩定幣鑄造、橋接器、預言機和治理合約相關的特權金鑰。若權限廣泛的金鑰遭到破解，攻擊者可能影響多位使用者或多個應用程式。實際造成的損害將取決於各系統的設計、金鑰持有的權限，以及現有的防護措施。因此，量子聯盟不只關注用來簽署一般交易的密碼學，也將基礎設施與相容性納入工作範圍。

量子聯盟估計，約有 6.04 million BTC，也就是比特幣總供應量約 30%，處於靜態量子暴露狀態。這個數字反映的是該組織對暴露風險的評估，而非宣稱這些幣已遭竊或現在就能被奪取。這項區別很重要：暴露代表在未來威脅模型下存在潛在弱點，而實際遭到破解則需要具備相應能力的量子電腦並成功發動攻擊。儘管如此，這項估算仍讓人了解，為何開發者與安全專家會在相關技術出現之前就開始考慮準備工作。

量子聯盟引用的預測指向 2020 年代後期，但技術進展的估算仍充滿不確定性。該組織引用一項由兩位聯盟參與者共同建立的模型，指出 2028 年 3 月是可能的早期窗口。該組織也引用 Google Quantum AI 的研究，該研究將破解比特幣密碼學所需量子位元數的估計下修至 under 500,000。這些預測關乎未來可能具備的能力；它們並不能證明符合所需條件的機器已經存在，也不能證明攻擊會在特定日期發生。量子硬體與演算法的進步可能改變相關估算，而實際攻擊也取決於量子位元數以外的工程挑戰。

Quantus 創辦人暨執行長 Christopher Smith 描述了一種未來：屆時「後量子密碼學」將只被稱為「密碼學」，而舊方法則會被送進博物館。這番話表達了量子聯盟的長期看法：隨著新威脅變得切身，密碼學系統也可能隨之演進。這並不代表現行密碼學已經過時。該組織表示，其宗旨是在問題發生前協助產業制定共同標準與可信證據，讓網路能評估相關主張並規劃變更，而不必只依賴非正式保證。

量子聯盟是整個產業因應量子風險的更廣泛行動之一。Coinbase 近期敦促比特幣開發者開始規劃量子遷移，並指出準備工作可能耗時數年。另有一個由 BlackRock、Strategy 與 Coinbase 支持的聯盟，已承諾投入 $15 million 解決這項問題。這些行動顯示，技術組織與金融業大型參與者都開始關注此議題，也凸顯協調合作的重要性：安全改善可能需要大量研究、實作工作，以及開發者、服務供應商與使用者之間的共識。

目前的關鍵挑戰，是在不確定的情況下做好準備。轉換至新的密碼學系統可能必須在效能、相容性與使用者體驗之間取捨，而且任何轉換都必須避免引入新的弱點。因此，可信的「量子就緒」主張不能只有標籤：它應說明考量了哪些威脅、更新了哪些元件、如何測試變更，以及使用者或相依服務如何完成轉換。量子聯盟透過制定開放準則，並將工作分配至遷移、隱私系統、錢包與跨鏈運作等領域，期望讓這些問題更容易評估。其工作的實際價值，將取決於標準是否具備技術可信度、經過公開檢視，以及是否為構成區塊鏈生態系的各種系統所採用。

重點摘要表