量子威脅迫近 加密貨幣恐比預期更快失守

商傳媒｜方承業／綜合外電報導

一份由 Google DeepMind 研究中心、Google 量子人工智慧部門、史丹佛大學以及以太坊基金會共同發表的最新研究報告指出，量子電腦破解加密貨幣加密的威脅，可能比業界預期來得更早且更緊迫。這份長達 57 頁的白皮書於 2026 年 4 月 11 日發表，示警全球數兆美元的加密資產面臨安全風險。

根據這份報告，具備容錯能力的量子電腦若運行秀爾演算法（Shor's algorithm），理論上可將破解 256 位元加密所需的時間，從數十億年大幅縮短至短短幾分鐘。報告強調，量子計算技術的發展速度，已比業界原先假設的快上 20 倍，其進展模式類似近年人工智慧（AI）的快速突破。

現有的區塊鏈安全性主要依賴橢圓曲線密碼學（elliptic curve cryptography, ECC），傳統電腦需要耗費數十億年才能破解。然而，在量子威脅下，超過 170 萬枚位於舊位址且公開金鑰已曝光的比特幣，以及多達 690 萬枚重複使用公開金鑰的比特幣，已處於潛在被攻擊的風險中。這相當於全球比特幣總量的三分之一。同時，市值超過 6,000 億美元的以太坊生態系統，也面臨帳戶、管理功能、智慧合約、共識機制和資料可用性層等多重攻擊向量。

面對此一新興威脅，各國政府與重要機構已採取行動。美國國家標準暨技術研究院（NIST）已於 2024 年完成首批後量子密碼學標準的制定。美國國防部、美國國家安全局（NSA）以及各大金融機構，也正積極審查其現有密碼學基礎設施，為迎接後量子時代做準備。部分前瞻性區塊鏈，例如 Algorand，因其設計具備未來安全性考量，有望在此轉型中佔據優勢。

儘管威脅日益加劇，市場上也出現了解決方案的探索。獨立開發者 Avihu Levy 近期發表一項研究，提出無需更改比特幣既有協議，即可保護交易免受量子電腦攻擊的方法。他的提案將安全性從橢圓曲線轉移至基於雜湊函數的結構，採用 RIPEMD-160 演算法為基礎的一次性簽名技術，例如 HORS 方法。Levy 認為，相較於秀爾演算法能有效攻擊橢圓曲線，量子電腦對雜湊函數的攻擊（如葛羅佛演算法）效果較為有限。他的方案可在比特幣現有腳本限制內運作，無需新的操作碼或協議變更。不過，這項研究目前仍屬概念驗證階段，尚未進行大規模鏈上測試，且每筆交易成本約在 75 至 150 美元之間，部署規模仍有挑戰。