目錄

• 您可能想知道的
• 主要議題
• 關鍵洞見表
• 後續…

您可能想知道的

今天被擷取的加密資料，如果未來出現強大的量子電腦，會變得可讀嗎？

主要區塊鏈專案正在如何準備以保護錢包、簽章與交易免受量子威脅？

主要議題

七大工業國集團（G7）資安工作小組發出明確行動呼籲：公私部門的組織應立即開始遷移到後量子密碼學（PQC）。此警示源自越來越多的信心，認為量子運算的進展最終可能使對手能破解許多廣泛使用的公開金鑰密碼演算法。由於攻擊者現在就能收集並存檔加密資料，如果未來建成足夠強大的量子機器，這些資料可能會被解密。G7 將此視為既是安全風險也是經濟風險，需及早協調因應。

報告強調量子能力突破的時間仍不確定，但近期的技術進展使威脅變得足以合理化規劃與緩解措施。支撐安全網路通訊、驗證和數位簽章的公開金鑰方案特別脆弱。如果量子電腦達到能有效執行例如 Shor 演算法所需的規模，針對常用金鑰，它們可能解密先前擷取的流量、偽造數位簽章並進行冒充——使供應鏈與關鍵系統中的敏感資訊暴露。

鑒於這些風險，G7 建議迅速採用能抵抗經典與量子攻擊的 PQC 標準與作法。遷移到 PQC 並非單一組織的技術升級；這是一項需要各國政府、產業利害關係人、標準組織與供應商及早介入的集體系統性轉變。協調規劃可減少碎片化、避免不相容的部署，並確保網路與服務之間的互通性。

緊迫性的其中一個實際理由，是大型密碼轉換所需的長期準備時間。需要多方互通的系統——金融網路、供應鏈、雲端服務與通訊基礎設施——通常需要多年時間才能安全更新。G7 報告敦促組織識別關鍵系統、列冊依賴易受攻擊密碼學的資產，並在既有的升級週期中優先進行遷移，以控制成本並減少營運中斷。

加密貨幣與區塊鏈明確受到 G7 所強調的同一類公開金鑰密碼學影響。雖然現有的商用量子電腦尚未能破解主要區塊鏈所使用的密碼學，但未來量子攻擊的可能性已促使開發者探索後量子防禦。由於區塊鏈位址、錢包與交易授權依賴密碼簽章與金鑰對，已存檔的交易資料與記錄的公開金鑰，若未來量子對手能夠還原私鑰，可能會面臨風險。

不同的區塊鏈專案面臨各自的遷移挑戰。例如比特幣採用強調去中心化共識的治理模式。要在比特幣上實作相容 PQC 的簽章方案，可能需要開發者、礦工、交易所、錢包供應商與用戶間的廣泛共識。像 BIP-360 這類提案旨在加入對新簽章類型的支援，但任何轉換也必須讓持有人能安全地將資金從易受攻擊的位址移出。這種複雜性，加上需保持向後相容，使得比特幣的轉換路徑可能漫長且脆弱。

以太坊的開發者與研究人員正積極設計替代方案，以取代支撐帳戶、驗證者與智能合約互動的密碼元件。一些建議包括重新設計合約的存款邏輯和其他協定元素，以接受典型後量子方案所需的較大金鑰與不同格式。這些重新設計需仔細評估效能、gas 成本與生態系升級機制。

Solana 在某些方面可能提供相對順暢的遷移路徑，因為它使用類 EdDSA 的簽章；研究人員已經嘗試後量子簽章替代方案並在測試網路上進行測試。Solana 基金會也試驗過可選的基於雜湊的金庫來保護資金，示範了在開發與標準化遷移路徑期間，分層防禦如何減輕短期風險。

G7 的建議超越技術指導。政府應支持 PQC 研究、促進公私合作，並在採購政策中納入量子安全考量。國家策略可協助協調投資、為供應商提供明確性並激勵採用。報告也建議在採購與升級週期中加入量子安全標準，讓組織可以將安全投資與定期更新排程對齊，而非承擔過高的一次性成本。

在營運面，報告建議組織盤點密碼相依性、根據敏感性與保存需求分類資料，並對高風險持有採取緩解策略。這些策略包括加速對最有價值或最敏感資料的遷移、在過渡期間採用混合密碼學方法，以及加強監控以偵測量子啟用式偵察或目標性資料蒐集的跡象。

最後，G7 強調國際合作的必要性。由於數位生態系與供應鏈跨越國界，支離破碎的做法可能留下可被利用的薄弱環節。協調的標準、共享威脅情報與聯合演習將有助於建立韌性並縮短全球轉向抗量子密碼學所需的時間。該小組結論指出，轉向 PQC 是確保數位未來韌性的基礎，現在就需要集體行動以避免未來代價高昂的後果。

關鍵洞見表

後續…

展望未來，組織應將 PQC 遷移視為長期計畫，而非單次技術更換。及早規劃、試點部署與參與標準制定工作將減少中斷與成本。對加密貨幣生態系而言，結合混合密碼技術、用戶遷移工具與向後相容的協定掛鉤之分階段方法，能有助於管理轉換。政府可透過資助研究、強制量子意識的採購並促進公私部門間資訊分享來加速進程。今日的集體遠見與協調行動，將決定數位系統在實用量子運算到來時的抗壓能力。