幣安CSO：加密貨幣短期內無量子威脅

幣安首席安全官 Jimmy Su 表示，目前的量子電腦無法破解保護比特幣和以太坊等主要數位資產的加密技術，同時警告業界需要在情況改變之前做好準備。

Su 在 8 月 11 日的幣安 貼文中回應了這個問題，該貼文涵蓋了關於量子計算的五個常見問題。

Su 表示「目前的量子電腦遠未達到破解保護數位資產加密所需的規模和可靠性」。他將量子計算描述為長期的安全隱憂，而非對用戶的即時威脅。

Google 研究降低了估計所需的量子資源

擔憂集中在 Shor 演算法上，一台能力足夠的量子電腦可以用它來解決橢圓曲線加密背後的數學問題。理論上，攻擊者可以從暴露的公鑰推導出私鑰，並偽造交易。目前尚不存在能夠做到這一點的量子電腦。

Google Quantum AI 在 3 月加劇了這場辯論。其研究估計，在特定硬體假設下，破解 256 位元橢圓曲線最終可能需要不到 50 萬個物理量子位元，並且只需幾分鐘。這比早先的估計少了約 20 倍的物理量子位元，反映了演算法的改進，而非現有量子硬體的大幅躍進。

Su 表示「我們現在談論量子，不是因為今天有緊急情況，而是因為等到緊急情況發生時可能為時已晚。」

幣安表示，普通安全威脅仍然更為緊迫

對於用戶，幣安並不建議因量子計算而立即改變託管做法。Su 表示，網路釣魚、惡意軟體、社交工程、憑證洩露和錢包安全性薄弱仍然是更直接的威脅。他建議用戶保護助記詞、使用可信軟體、保持應用程式更新，並避免不必要的地址重用。

Su 也警告不要僅僅因為產品宣傳自己是量子防護就採用未經測試的產品。

「為了防範未來的威脅，你可能反而在今天引入更多的安全風險，」他說。

幣安表示，正在監控量子發展並評估後量子安全標準，同時為其基礎設施做好最終區塊鏈遷移的準備。

後量子工作已經超越研究階段

過渡所需的加密工具已經存在。美國國家標準與技術研究院（NIST）於 2024 年最終確定了 ML-KEM、ML-DSA 和 SLH-DSA，並表示組織現在就應開始向抗量子加密遷移。其目前的標準路線圖目標是在 2035 年前從 NIST 標準中移除易受攻擊的演算法。

加密貨幣公司也在資助比特幣相關工作。如先前報導，Strategy、BlackRock、Coinbase 及其他六家公司承諾在三年內投入 1500 萬美元用於比特幣安全研究，其中後量子密碼學是該聯盟的優先事項之一。Galaxy 另外承諾投入高達 500 萬美元用於比特幣量子就緒研究和開發者資助。

以太坊也在朝同一方向發展。其更新的技術路線圖已將量子安全提升至開發優先事項中更高的位置，同時研究人員正在測試帳戶層級的後量子保護。

Sui 更進一步，宣布了具體的部署目標。其 8 月 6 日的路線圖計劃在 2026 年為主網提供量子安全保險庫，在年底前於測試網上提供 ML-DSA-65 帳戶，並在 2027 年第一季於主網上提供原生後量子帳戶驗證。這些日期仍須經過審計和測試。

加密貨幣量子安全的下一步

更困難的問題可能是遷移，而非設計演算法。比特幣、以太坊和其他去中心化網路需要開發者、錢包、交易所、託管機構和使用者協調變更，同時不讓受舊密碼學保護的資金陷入困境。此外，網路應如何處理無法自願遷移的休眠或丟失的幣，也仍是問題。

目前，幣安表示普通持有者無需採取緊急行動。業界日益增加的研究資金和網路路線圖反而指向一個漸進的過渡，目標是在具備密碼學相關性的量子電腦變得實用之前完成。