量子時代來臨：交易所錢包安全大挑戰，你準備好了嗎？

密碼貨幣交易所仰賴的一種廣泛使用的地址生成方法，在區塊鏈遷移到後量子密碼學時，可能會崩潰。這項研究警告，交易所的安全基石正面臨前所未有的威脅。這不僅僅是技術上的調整，更是關乎你我資產安全的核心問題。

交易所的隱憂：BIP32 協議的潛在危機

Coinbase 和 Binance 等交易所目前依賴分層確定性錢包（Hierarchical Deterministic Wallets，簡稱 HD 錢包），這是一個在比特幣改進提案 32（Bitcoin Improvement Proposal 32，簡稱 BIP32）下標準化的系統。這種設計允許營運商從儲存在伺服器上的公鑰生成新的存款地址，同時將私鑰離線保存在冷儲存中。這種分離是託管加密基礎設施運作的基礎，使交易所能夠按需創建地址，而不會暴露控制客戶資金的密鑰。

Project Eleven 的研究人員認為，這種架構可能無法在某些後量子簽名方案下運作，包括 ML-DSA，這是美國國家標準與技術研究院（National Institute of Standards and Technology，簡稱 NIST）最終確定的數位簽名標準，作為其後量子密碼學計畫的一部分。簡單來說，就是現在交易所習以為常的安全措施，在量子電腦面前可能不堪一擊！

Project Eleven：後量子時代的先行者

Project Eleven 是一家成立於 2024 年的後量子密碼學新創公司，由 Castle Island Ventures 投資，Coinbase Ventures 也參與其中。該公司正在構建工具，以幫助金融和區塊鏈系統過渡到抗量子安全的系統。他們的目標很明確：在量子電腦真正威脅到我們的資產之前，找到解決方案！

Project Eleven 的技術長兼共同創辦人 Conor Deegan 表示：「如果比特幣採用 ML-DSA 而沒有像我們這樣的結構，你就會失去非硬化推導。這意味著任何需要生成新的接收地址的系統（交易所、支付處理商、託管服務）都不能再僅從公鑰執行此操作。」換句話說，現在交易所仰賴的「公鑰生成地址，私鑰離線保存」的模式，將不再安全。

私鑰的威脅：操作風險與複雜性的增加

在這種模式下，私鑰需要參與每個用於生成新地址的子金鑰推導。雖然系統可以依靠硬體安全模組、安全 enclave 或 air-gapped 設備來執行這些操作，但 Deegan 說，這種方法增加了複雜性和操作風險。想像一下，每次生成新的存款地址，都需要動用到最核心的私鑰，這無疑增加了私鑰被洩漏的風險。

「BIP32 今天提供的乾淨分離（公鑰在熱伺服器上，私鑰在冷儲存中）將會消失。」他說。這意味著，交易所需要重新思考整個安全架構，才能確保客戶的資產安全。

解決方案的曙光：重塑 BIP32 的核心功能

該團隊在本月早些時候在以密碼學為重點的 IACR 研究檔案中發表了其研究結果，並發布了一個原型錢包，旨在恢復這種使用抗量子技術的功能。擬議的設計重新創建了 BIP32 的一個核心功能，稱為非硬化金鑰推導，允許生成新的公鑰，即使在後量子密碼學下也不會暴露私鑰。簡單來說，他們正在努力開發一種新的錢包技術，即使在量子電腦的威脅下，也能夠安全地生成新的地址。

這種結構完全在錢包層運作，這意味著區塊鏈本身只需要支持錢包使用的底層簽名方案。比特幣目前不支持 ML-DSA 或研究人員原型中使用的替代方案，這意味著在網路部署此類設計之前需要進行協議升級。這代表，比特幣社群需要共同努力，才能將這種新的安全技術整合到比特幣網路中。

Deegan 補充說，可以使用帳戶抽象在以太坊上實現類似的錢包結構，這允許更靈活的簽名邏輯，而無需協議級別的更改。這意味著，以太坊可能比比特幣更快地採用這種新的安全技術。

台灣交易所的挑戰與機遇

面對後量子時代的挑戰，台灣的加密貨幣交易所也需要積極應對。以下是一些建議：

1. 積極參與國際研究： 台灣的交易所應該積極參與國際後量子密碼學的研究，了解最新的技術發展，並與國際專家合作，共同開發新的安全解決方案。
2. 評估現有系統的風險： 交易所應該評估其現有系統在後量子時代的風險，並制定相應的應對措施。這包括評估 BIP32 協議的安全性，以及尋找替代方案。
3. 投資新技術的開發： 交易所應該投資新技術的開發，例如抗量子錢包和簽名方案。這可以通過內部研發或與新創公司合作來實現。
4. 加強員工培訓： 交易所應該加強員工培訓，提高員工對後量子密碼學的認識，以及應對安全風險的能力。
5. 與監管機構合作： 交易所應該與台灣的監管機構合作，共同制定後量子時代的加密貨幣監管框架。這有助於確保台灣的加密貨幣市場在安全和合規的環境下發展。

結論：擁抱變革，迎接量子時代

後量子時代的到來，無疑給加密貨幣交易所帶來了巨大的挑戰。但同時，這也是一個機遇，促使交易所重新思考其安全架構，並投資新技術的開發。只有擁抱變革，才能在量子時代保持競爭力，並確保客戶的資產安全。

作為用戶，我們也應該提高警覺，選擇那些積極應對後量子挑戰的交易所。同時，我們也應該了解更多關於後量子密碼學的知識，以便更好地保護自己的資產。

量子時代已經來臨，你準備好了嗎？