量子聯盟成立,為2028年制定區塊鏈安全標準
重點速覽
- •量子聯盟集結來自區塊鏈協議、錢包、隱私、安全與量子運算公司的高階主管與研究人員,共同制定可公開驗證的量子就緒共同標準。
- •約604萬枚比特幣(佔總供應量30.2%)被視為處於曝險狀態,因為其存放配置中的公鑰可能讓量子攻擊者推導出私鑰。
- •由聯盟貢獻者打造的「量子末日時鐘」指出,2028年3月可能是出現足以破解現有密碼學保護的量子電腦的早期時間點。
- •四個初始工作小組將處理區塊鏈遷移、後量子零知識系統、錢包安全與跨鏈相容性,包括後量子簽章規模較大與金鑰已暴露等挑戰。
- •現有就緒評估結論相互矛盾:qLABS量子脆弱性指數將以太坊列為就緒網路第二名,而migration.fail評鑑則因已部署的保護措施給予以太坊不及格的評分。

多家區塊鏈公司組成了量子聯盟(Quantum Alliance),這是一項開放標準計畫,旨在為衡量加密貨幣網路、錢包與基礎設施的抗量子能力建立共同標準。此計畫旨在協助產業為未來可能破壞數位資產加密系統的量子電腦做好準備。
該聯盟集結了來自區塊鏈協議、錢包安全、隱私與量子運算組織的高階主管、技術領導者與研究人員。其宣示的重點包括定義後量子就緒能力、建立可公開驗證的測試標準,以及提升網路遷移至新加密系統時的相容性。聯盟計畫發布開放標準、安全基準與遷移指南,讓區塊鏈專案能依據共同的標準評估自身的量子就緒程度。
量子運算引發加密貨幣安全疑慮
大多數主要區塊鏈網路依賴橢圓曲線密碼學來驗證交易並保護數位資產。若功能足夠強大的量子電腦問世,記錄在區塊鏈上的公鑰可能成為安全風險,因為Shor演算法理論上可從暴露的公鑰推導出私鑰。
金鑰一旦遭破解,攻擊者便可能竊取資金或掌控特權系統,包括穩定幣發行機制、治理合約、跨鏈橋與預言機基礎設施。近整個2.9兆美元的加密貨幣市場仍依賴傳統數位簽章,其中604萬枚比特幣——佔總供應量30.2%——因存放於易受攻擊的配置中被視為處於曝險狀態。
近期多項評估引發了對量子攻擊可能時間表的疑慮。由聯盟貢獻者Richard T. Carback III與Colton Dillion開發的「量子末日時鐘」(Quantum Doom Clock)模型,將2028年3月認定為出現具密碼學相關性量子電腦的可能早期時間點。
Google Quantum AI、以太坊基金會與史丹佛研究人員的研究也指出,破解橢圓曲線密碼學可能只需不到50萬個物理量子位元,遠低於先前的估計。IonQ另估計,一台擁有約2萬個物理量子位元的容錯離子阱量子電腦,每次嘗試約需26天即可解開比特幣的secp256k1密碼學問題。目前尚無任何現有量子電腦能執行此類攻擊。
產業缺乏共同的量子就緒標準
美國國家標準與技術研究院(NIST)已於2024年8月敲定首批後量子密碼標準,為傳統運算系統採用抗量子演算法提供了共同參考。然而,由於各區塊鏈網路獨立運作,產業仍缺乏一個廣為接受的框架來評估基礎設施是否已為量子威脅做好準備。
現有評估得出了相互矛盾的結論。qLABS量子脆弱性指數(Quantum Vulnerability Index)分析將以太坊列為就緒網路中的第二名,理由是其研發路線圖;相對地,評估已部署加密保護措施的migration.fail評鑑,則給了以太坊F的評分。這些分歧結果凸顯了建立一致標準的必要性,以區分未來的遷移計畫與已上線運作的安全措施。
四個工作小組引領區塊鏈遷移
聯盟初期將成立四個工作小組,涵蓋區塊鏈遷移、後量子零知識系統、錢包安全與跨鏈相容性。
遷移小組將研究網路如何將資金與金鑰轉移至抗量子的加密方案,包括休眠帳戶以及持有者已喪失存取權的資產。該小組也將處理已暴露公鑰帶來的挑戰,以及後量子簽章較大的交易規模問題——這會增加每筆交易寫入網路帳本的資料量與廣播流量。
零知識小組將評估隱私網路、Rollup與跨鏈應用所使用的密碼學證明系統。現有基於配對友好橢圓曲線的系統可能面臨量子漏洞,而諸如zk-STARKs等替代方案雖可避開這些假設,卻會產生更大的證明——這種權衡會影響依賴這些系統的應用程式所承擔的資料儲存與驗證成本。
錢包安全與互通性計畫將尋求後量子金鑰產生、儲存、交易簽署與跨鏈操作的共同規範,協助使用者與機構更一致地跨網路管理資產。
創始成員推動開放的產業協作
創始貢獻者包括Quantus執行長Christopher Smith、American Fortress執行長Michal Pospieszalski、Intmax的Leona Hioki、Keystone技術長Aaron Chen、Midnight Foundation技術長Sebastien Guillemot、Postquant Labs高層Colton Dillion與Richard T. Carback III、Abelian的Richard Lee、The Vault的Bryn Bennett,以及Hacken的Katina Messinis。這些組織涵蓋區塊鏈協議、隱私基礎設施、硬體錢包、安全稽核、數位資產託管與量子運算服務。
該聯盟打算採行類似網際網路工程任務組(IETF)的開放開發模式。個人貢獻者與組織將能加入工作小組並提交提案,決策將以公開證據、廣泛共識與可運作的實作為依據,而非企業規模或代幣持有量。
抗量子示範凸顯尚存的挑戰
近期的技術示範顯示遷移可行但仍未完成。StarkWare的抗量子比特幣交易於8月在主網上被挖出,展示了一筆使用特殊輸出的交易。然而,此方法並無法保護所有現存幣款,也無法解決先前已暴露公鑰相關的風險。
該聯盟旨在建立能區分個別技術示範與全面網路級護的標準。其研究結果與參考設計將公開發布,讓開發者、交易所、託管機構與資產持有者能以一致的基準評估進展。
此計畫的成敗將取決於區塊鏈生態系各方的參與,以及實際遷移措施的採用,須在量子運算能力進展到足以威脅現有加密保護之前完成。各工作小組首批發布的成果——標準草案、安全基準與遷移指南——將是衡量這項進展最早的具體指標。