量子聯盟成立 為區塊鏈訂立後量子標準

「量子聯盟」（Quantum Alliance）由九個區塊鏈組織於10月16日共同發起，屬全新的開放標準組織，將界定加密網絡、錢包及基礎設施何謂「後量子就緒」，並發布一套通用測試方法，用來驗證抗量子宣稱是否屬實。聯盟在成立公告中表明，其定義、基準與遷移指引均會公開釋出。 其所針對的問題相當具體。幾乎所有主流區塊鏈都以橢圓曲線簽名保護帳戶，而帳戶一旦簽署交易，公鑰便永久留在公開帳本之上。一台運算能力足夠的量子電腦運行Shor演算法，即可由公鑰反推私鑰，奪取資金。同一套簽名亦用於保護穩定幣鑄造密鑰、治理合約、跨鏈橋及預言機數據源，一個密鑰失守，風險可同時蔓延至多個平台。按聯盟統計，處於靜態的604萬枚BTC（佔總供應30.2%）已暴露於量子風險之下，而規模約2.9萬億美元的加密市場，幾乎全部仍依賴傳統簽名。以比特幣10月17日約81,500美元的價格計算，該批暴露供應市值約4,920億美元。目前沒有任何量子電腦能執行此類攻擊，但聯盟認為，業界連「量子就緒」的共識定義都未有，遑論防備。 聯盟將定義及發布什麼 首批成果是一套公開的量子就緒定義，涵蓋交易簽名、密鑰管理、共識、零知識證明系統及點對點連接。聯盟亦會發布開放測試準則與基準，讓任何團隊自行檢驗本身的實現方案，並提供遷移參考設計，處理已暴露密鑰、休眠帳戶，以及後量子簽名帶來的較大交易體積。相關工作分為四個小組：區塊鏈遷移、後量子零知識系統、錢包安全、跨鏈兼容。聯盟以互聯網工程任務組（IETF）為藍本，提案憑公開證據、大致共識及可運作實現推進，企業規模或持幣量不獲投票權重。任何人都可加入工作組或提交提案。 時間表為何不斷收緊 聯盟列舉近期連串預測，顯示威脅窗口正在提前。今年3月，Google Quantum AI與以太坊基金會及史丹福大學研究人員合作，發現破解比特幣、以太幣及多數主流幣種所依賴的橢圓曲線密碼學，所需物理量子位或少於50萬個，約為早前估算的二十分之一。由聯盟兩名貢獻者建立的「量子末日時鐘」（Quantum Doom Clock）模型，自2025年初起一直指向2028年3月為早期窗口；IonQ於9月估算，一台具備約2萬個物理量子位的容錯囚禁離子電腦，破解比特幣secp256k1問題每次嘗試約需26日。美國國家標準與技術研究院（NIST）已於2024年8月敲定首批後量子密碼學標準，但無任何單一機構可下令運行中的區塊鏈採用。今天一條網絡可自稱「抗量子」，各方對其宣稱涵蓋系統哪些部分卻毫無共識。量子攻擊比特幣實際如何運作，多數網絡以市場推廣而非可測試標準作答。 九名創始貢獻者 聯盟覆蓋一場遷移必經的每一層。創始貢獻者包括：Quantus創辦人兼行政總裁Christopher Smith，該工作量證明區塊鏈自第一個區塊起即採用NIST的ML-DSA簽名標準；American Fortress行政總裁Michal「Mehow」Pospieszalski，該公司開發Send-to-Name支付地址系統；Intmax的Leona Hioki，項目為以太坊上的無狀態零知識Rollup；硬件錢包製造商Keystone技術總監Aaron Chen；Midnight Foundation技術總監Sebastien Guillemot，該基金會支持與Cardano相連的Midnight隱私鏈；Postquant Labs的Colton Dillion與Dr. Richard T. Carback III，二人為Quip Network開發者；主打私隱、基於格密碼學的Abelian區塊鏈首席商務官Richard Lee；The Vault首席收入官Bryn Bennett；以及保安公司Hacken業務發展主管Katina Messinis。 Smith在公告中表示：「將來，『後量子密碼學』只會被稱為『密碼學』，其餘的都會進博物館。」Guillemot則稱，零知識系統「承載着任何鏈上最敏感的數據」，現在就如何評估後量子證明達成共識，「可令每個團隊日後不必獨自解決」。 標準做不到的事 聯盟是標準組織，不是監管機構，也不是升級主管。它無權命令運行中的網絡遷移，其準則亦無法保護公鑰已經暴露的地址，包括持有人已失去存取權的幣。單一示範亦不足以成事，例如StarkWare於8月挖出的抗量子比特幣交易，僅保護轉入特定輸出的幣，本身不會令比特幣變得抗量子。下一步是首份公開的就緒定義，以及隨後的開放基準。在真正出現密碼學上具相關能力的量子電腦之前，聯盟的考驗在於交易所、託管商與開發者是否採用同一把尺，而非各自為自己的遷移打分。 常見問題 比特幣能抵禦量子電腦嗎？ 目前並無任何機器能破解比特幣的密碼學。量子聯盟估計有604萬枚BTC的公鑰已在鏈上暴露，故此聯盟希望在實際攻擊來臨前訂立共用的就緒標準。目前預測的實用攻擊窗口約在2028至2029年。 什麼是後量子密碼學？ 後量子密碼學指設計上能抵禦量子電腦攻擊的簽名與加密方案。NIST已於2024年8月敲定首批標準，包括ML-DSA及ML-KEM，但運行中的區塊鏈仍需一條明確的遷移路徑方能採用。 量子電腦何時能破解加密貨幣？ 各方預測不一。Google Quantum AI在2026年3月把估算下調至50萬個物理量子位以下，其他預測則指向2028至2029年前後的實用窗口。現有機器尚未達到該規模，時間點仍屬估算，並非確定日期。