專家表示，量子計算遷移可能讓加密貨幣損失數十億美元

量子電腦距離威脅當前金融體系仍有數年之遙，儘管外界臆測不斷。然而，為此做準備的開支已開始浮現。

今年3月，Google研究人員估計，一台足夠先進的量子電腦能在數分鐘內破解廣泛使用的256位元橢圓曲線密碼學。同樣等級的密碼學保護著加密貨幣錢包、託管系統、區塊鏈簽章，以及金融機構使用的大部分安全基礎設施。

雖然Q-Day可能不會明天到來，但各國政府已開始規劃，因為風險實在太大，不容忽視。美國正在編列數十億美元預算，將聯邦系統遷移至新的後量子標準，而NIST希望在2035年前淘汰弱勢演算法。

對於加密貨幣來說，這項轉型更加困難。價值數十億美元的資產可能數十年無人觸動，舊錢包可能永遠無法升級，而機構託管系統是圍繞著量子機器預計能破解的密碼學所建構。

BeInCrypto與BitGo、Nethermind及密碼學社群的專家進行了對談，了解這項遷移實際上會涉及哪些事項——以及最終由誰買單。

加密貨幣機構巨頭的量子風險

我們採訪的三位專家都同意同一件事。機構需要一份完整的記錄，列出弱勢密碼學的使用位置，包括簽章系統、硬體、復原程序、驗證機制及長期金鑰。

Nigel Smart（計算數論博士）將此描述為密碼學物料清單。

「後量子標準已經到位，還有許多可投入生產的實作。大多數組織欠缺的是清晰的庫存清單，也就是所謂的密碼學物料清單。了解密碼學在你的組織中用在何處、金鑰如何管理、以及使用了哪些演算法。」

NIST同樣將發現與優先排序放在轉型過程的初期。

對於 BitGo的Akshay Thakur來說，機構託管帶來了另一項關鍵要求。

「機構託管依賴門檻簽章；金鑰從未集中在單一位置。NIST為了實作簡潔、緊湊及保守而進行標準化。門檻能力並非標準化的優先事項。Solana、Algorand及現在TRON都已採用的Falcon，目前並無可行的門檻建構。這是一個開放的研究問題。」

NIST於2026年1月首次正式徵求多方門檻方案，而在其MPTS工作坊發表的報告發現，使用標準雜湊式簽章進行門檻簽章會帶來嚴重的效率損失。

Nethermind的Nitin Gaur（專注於區塊鏈基礎設施的工程公司）表示，同樣的問題延伸到整個公司系統。

「整個資產的密碼學庫存：TLS、JWT簽發、程式碼簽章、CA根憑證、API驗證、韌體中所有RSA、ECC和Diffie-Hellman的使用。這佔方案成本的百分之十到十五，但卻是百分之百的關鍵路徑。」

更大的簽章，更高的成本

後量子安全伴隨著相當大的金鑰和簽章。NIST的ML-DSA-65使用3,309位元組的簽章和1,952位元組的公鑰，而常用的橢圓曲線簽章僅有數十位元組。某些SLH-DSA變體可達數十KB。

在區塊鏈上，更多位元組意味著更大的頻寬使用量、更高的儲存需求，以及可能更高的費用。

對於權益證明網路，Nigel Smart也指出，有效聚合標準化後量子簽章存在困難。

「後量子簽章可能比當今的簽章大上許多，增加頻寬、儲存和驗證開銷。在區塊鏈領域，我們需要能夠輕鬆聚合的簽章（用於權益證明區塊鏈的共識層），而這在標準化的後量子簽章中目前並非易事。」

Thakur預期，使用者面對的成本在簽章時會特別明顯，因為較大的資料負載通過多方協議會增加延遲。

混合過渡期（古典與後量子簽章並行運作）可能進一步加劇這些成本。

託管問題

機構託管是圍繞橢圓曲線密碼學所建構，MPC、硬體安全模組、復原程序和核准系統均據此設計。因此，更改簽章需要託管機構重新驗證金鑰周圍的大部分控制系統。

Gaur表示，MPC本身並不提供量子抗性。

「MPC分散了計算，但並未改變演算法：五方之間進行的門檻ECDSA仍然是ECDSA。量子電腦僅從公鑰推導出私鑰，因此無需入侵任何一方，也不在乎有多少方。每一美元花在分散簽署者之間的信任上，購買到的量子抗性恰好為零，而在那些認為自身託管已達最先進水準的機構內部，這一點並未被充分理解。」

Nigel Smart表示，最難升級的系統將是錢包、託管基礎設施以及已經控制資產的智慧合約。

比特幣說明了時間為何重要。2026年6月的一份報告估計，約有170萬枚BTC仍存放在早期地址中，其公鑰已經暴露。

這些幣中的許多可能永遠不會移動，若量子電腦在網路完成遷移前變得足夠強大，它們就會暴露於風險中。

誰為遷移買單？

Smart預期責任將由協議開發者、託管機構、服務提供商和資產所有者分擔，因為每個群體控制著遷移的不同部分。

Gaur則主張設立中央預算，並由高層主導。

「由中央資助、CISO擁有、CFO批准的多年期計畫，按照Y2K和LIBOR的方式治理。沒有任何業務線會自願為一個沒有收入、也沒有客戶要求的方案提供預算，而若以那種方式資助，它就不會發生。」

公共區塊鏈更難治理，因為沒有單一的預算持有人能夠強迫每個參與者升級。託管機構可以更換自己的簽章系統，但無法強迫休眠資產所有者轉移資金，也無法在整個網路上強制施行共識變更。

網路安全顯示，大型遷移仍可提早啟動。截至2026年4月，Cloudflare報告指出，抵達其網路的人類產生TLS流量中，超過三分之二已使用後量子保護。

未定價的成本

加密貨幣領域仍然缺乏可信的行業範圍估計。Thakur概述了最大成本可能落在何處。

「大部分成本不在密碼學本身。而是庫存與依賴性映射。是那些無法升級、只能更換的硬體。是在證明新系統保留每一項控制的同時，平行運行古典與後量子系統。是重新審計與重新認證。還有一個類別在以往的密碼學遷移中沒有前例：支付鏈上交易費用來移動資產，採用後量子簽章的大小，而在那些鏈上，這些更大的簽章本身已推高了費用。」

Nigel Smart評論了此類遷移的時間表。

「這項轉型可能需要數年而非數月，因此早期庫存、測試和分階段遷移比最後一刻升級更為可取。然而，過去幾個月，許多政府和大型公司已相當積極地提前了他們的轉型時間表。」

日期已足以讓機構據以編列預算。Ethereum目標是在2029年左右實現核心後量子保護，而NIST的轉型時間表則延伸到2035年。

不確定性在於密碼學相關量子硬體何時到來，而採購週期、硬體更換和託管重新設計的運作時間表早已以年為單位計算。