《WHATs NEXT》XREX集團共同創辦人暨集團執行長黃耀文：量子威脅衝擊的不只是Web3，而是整個金融體系！應以Y2K經驗提前完成升級

「相較於外界普遍聚焦量子運算是否會破解比特幣或區塊鏈，我認為真正需要關注的是量子運算對全球金融基礎設施所帶來的潛在衝擊。未來一旦現行加密機制遭到突破，受影響的不只是虛擬資產，而是整個金融體系與數位信任機制。」XREX集團共同創辦人暨集團執行長黃耀文，在第11屆《WHATs NEXT》量子科技高峰會上表示。

黃耀文回憶，自己在台灣大學攻讀博士期間，量子運算仍停留在理論與研究階段，當時的相關課題主要存在於學術領域；如今親身投入區塊鏈產業後，親眼見證金融科技與資安風險快速演變，也讓量子議題從研究課題逐漸成為企業必須面對的現實挑戰。

他指出，近期在區塊鏈產業發生了不少重大資安事件，雖然多數與量子運算無關，但已反映出攻擊模式正在快速改變。

「很多企業把資源投入在保護正門，認為只要把密碼、加密演算法做好就足夠，但攻擊者往往不是從正門進來，而是利用系統中的其他漏洞入侵。」黃耀文提醒，企業不能只專注於密碼學本身，更必須全面檢視整體系統的安全性。

他進一步指出，真正改變資安攻防節奏的，反而是人工智慧。

過去研究軟體安全時，就已證明不可能在有限時間內完全證明一套軟體不存在漏洞，而如今大型語言模型（LLM）大幅提升漏洞搜尋效率，能快速分析大量開源程式碼，找出過去難以發現的弱點，導致許多企業長期依賴、認為成熟可靠的開源元件，也因此暴露出新的安全風險。

而談到量子運算所帶來的影響，黃耀文認為，真正的挑戰並非比特幣是否會被破解，而是金融體系所依賴的RSA、ECC等現行密碼機制若遭量子運算突破，將直接衝擊銀行、支付、證券交易及跨境金融服務等核心基礎設施。

他表示，XREX集團目前在台灣與新加坡皆已合規落地。在新加坡經營受監管的跨境金融與穩定幣支付服務，因此更加關注後量子時代的資安議題。如果現有密碼系統失效，將無法驗證電子交易與數位簽章的真實性，不僅跨境支付將受到影響，銀行系統、股票交易，甚至各種電子金融服務都可能面臨挑戰；相較之下，量子運算對整體金融體系的威脅，遠大於對單一加密貨幣的影響。

不過，黃耀文也強調，面對量子威脅不應過度恐慌，而應將其視為一場需要提早準備的長期升級。他以2000年的Y2K危機為例指出，當年全球投入大量資源進行系統改造，因此最終平穩度過危機。

雖然事後有人認為Y2K被高估，但正因為全球及早投入，問題才沒有真正發生。

「量子時代的資安升級也將遵循相同邏輯。包括各國政府、監管機關及金融產業都已開始推動後量子密碼相關標準與升級規劃，金融機構率先投入後，也將帶動區塊鏈金融平台及Web3企業逐步完成技術轉換。」黃耀文說道。

針對外界十分關心比特幣是否具備抗量子能力的這個問題，黃耀文分析，比特幣社群過去已成功完成SegWit（隔離見證）及Taproot兩次重大協議升級，證明去中心化社群具備凝聚共識與推動大型技術更新的能力。

隨著各國政府、監管機構及產業逐步建立後量子安全共識，他相信未來比特幣與整個Web3生態系，也有能力完成下一階段的抗量子升級。

他也進一步強調道，量子運算帶來的是整個數位信任架構的重新定義，而不是單一技術問題。對Web3企業而言，現在最重要的不是等待量子電腦成熟，而是提前建立後量子安全思維，配合國際標準與監管方向，逐步完成金融基礎設施的升級，才能在量子時代持續建立全球市場的信任。