[更新 UTC 03:40，8 月 11 日：包含幣安（Binance）資安長 Jimmy Su 的評論。]

量子運算破解現代密碼學的最早跡象，很可能不是一場戲劇性的中本聰休眠比特幣竊案。相反地，它可能表現為一系列看似毫無關聯的加密貨幣錢包入侵事件，且找不到任何可辨識的攻擊路徑——Quantus Network 共同創辦人兼執行長 Christopher Smith 如此表示。

「當有人破解你的金鑰時，你不會收到一份備忘錄告訴你他們是怎麼做到的，」Smith 告訴 Cointelegraph。一台運算能力足夠強大的量子電腦，可以從鏈上暴露的公開金鑰推導出私密金鑰，讓攻擊者在不入侵錢包、裝置或交易所內部系統的情況下轉移資金。

此一特性使得「Q-day」——即量子電腦強大到足以破解標準公開金鑰密碼學的假設性未來時間點——的到來極度難以偵測。在一宗針對高度安全組織的竊案中，「唯一的鑑識證據就是沒有發生任何入侵，」Smith 表示。

Smith 的警告緣於量子演算法的進展，已降低了攻擊主要區塊鏈所使用的橢圓曲線密碼學所需的預估運算資源。同一系列演算法——尤其是 ECDSA 及相關方案——也是支撐網際網路大部分安全通訊的基礎，這意味著一台運算能力足夠的量子機器，其影響範圍將遠遠超越加密貨幣產業。

第一個目標可能不是中本聰的比特幣

加密貨幣領域圍繞 Q-day 的擔憂，主要集中在量子電腦可能破解保護中本聰預估比特幣持倉的金鑰——截至撰文時價值約 630 億美元——這些比特幣可能突然被拋售至市場。

然而，Smith 暗示，第一波目標可能是軍事系統和國家機密，而以加密貨幣為目標的攻擊者可能追求價值更高的金鑰。

「如果我的焦點放在區塊鏈上，單一最有價值的金鑰是什麼？很可能是 Tether 的鑄幣金鑰，」Smith 說。他補充道，量子攻擊者可以從管理錢包中憑空鑄造代幣，並在發行方能夠回應之前將其傾銷至市場。

USDT 是一種多鏈穩定幣，其部署的部分網路已經在積極進行後量子遷移。

另一種理論認為，攻擊者會選擇更為低調的開局。Blockchain Capital 的安全研究員 Sean Cheetham 表示，攻擊者更有可能將目標對準交易所的熱錢包，「那些不會引起警報的目標，而不是竊取中本聰的代幣。」

Smith 進一步指出，攻擊者可能刻意將量子竊案偽裝成傳統入侵事件。

「還有另一種情境，他們……會提出看似合理、可否認的解釋：『喔，某人就是不知怎麼地弄丟了金鑰，』」他表示。

Q-Day 時間表仍充滿不確定性

3 月，Google 將其後量子遷移時程加速至 2029 年，因為一項 AI 輔助的突破顯示，橢圓曲線密碼學可以用比先前預估少得多的物理量子位元來破解。

幣安（Binance）資安長 Jimmy Su 表示，AI 可以透過協助研究人員克服仍然限制量子電腦發展的工程障礙，加速 Q-day 的到來。

「AI 不會突然讓今天的量子電腦變成能夠破解現代密碼學的機器，」Su 告訴 Cointelegraph。「但它可以加速讓我們達到那個目標的研究和工程過程。」他指出，機器學習可以幫助最佳化量子系統、改善錯誤校正與控制，並加速新演算法和硬體的開發。

NGRAVE 執行長 Roy Blackstone 觀察到，先前的量子預測未能將 AI 的同步發展納入考量。「大多數威脅模型假設，在量子技術能夠實際破解保護公開金鑰的密碼學之前，我們還有下個十年的充裕時間，但這些模型沒有考慮到 AI 會以多快的速度與之並行發展。」

更廣泛的網路安全社群已開始將後量子防禦正式化。2024 年 8 月，美國國家標準暨技術研究院（NIST）發布了首批定案的後量子密碼學標準，為組織從易受攻擊的演算法遷移提供參考依據。

儘管緊迫感日益增加，對於能夠破解現代密碼學的量子電腦何時問世，目前幾乎沒有共識。

Smith——他的公司正在開發一個從推出之初就以抗量子為目標的區塊鏈網路——將 Q-day 在 2028 年前到來的機率定為「五五波」，並主張 AI 輔助的量子演算法和硬體研究的持續進展，正讓預測變得更加不可靠。

Cheetham 表示，2030 年代初期「幾乎可以肯定是必然的」，而更早到來則「更像是一個尾端機率」。

Solana Foundation 的資訊安全長 Michael Coates 在先前的訪談中拒絕提供預估，表示「無從得知。」他補充道：「如果你跟業界人士聊聊，總是說還有五年，而且這種說法已經維持了十年甚至更久。或許今天的人會說還有四年。」然而，他強調，不確定性並非延遲準備的理由。

「值得慶幸的是，區塊鏈並未坐以待斃，已經開始遷移至後量子簽章，」Blackstone 表示。「如果不這麼做，後果將是災難性的。」