量子計算來襲：加密貨幣的「木馬」已悄悄埋下？Coinbase 報告揭示 PoS 鏈的世紀危機

當科幻走進現實：加密貨幣的量子威脅

你有沒有想過，曾經被認為遙不可及的量子計算，可能在我們有生之年威脅到你的加密資產？

或許你會說：「還早吧，量子電腦不是還在實驗室裡嗎？」但 Coinbase 最新發布的報告，可能會讓你重新思考這個問題。就在上週，Coinbase 的量子計算與區塊鏈獨立顧問委員會發表了一份長達數十頁的研究報告，開頭就潑了一盆冷水：「正確的準備時間，是在它變得緊迫之前。」這句話背後的警訊，不容忽視。

PoS 鏈的隱形破口

先說說什麼是 PoS（Proof-of-Stake，權益證明）。不同於比特幣的 PoW（工作量證明），PoS 鏈的運作依賴「驗證者」來確認交易、維護網路安全。以太坊和 Solana 就是最典型的例子。

問題來了：這些驗證者用來簽名確認區塊的加密方式，可能在未來被量子電腦破解。

以太坊使用 BLS 簽名（BLS signatures），Solana 則使用 Ed25519 簽名。聽起來很技術，但重點很簡單：這些簽名演算法的安全性，是建立在「傳統電腦無法在合理時間內破解」的假設上。量子電腦的出現，會徹底打破這個假設。

報告中明確指出：「PoS 鏈的驗證者簽名方案存在風險，這意味著挑戰不僅僅是升級錢包，甚至連核心共識機制本身都可能需要重新設計。」

這不是危言聳聽。試想：如果攻擊者能夠偽造驗證者簽名，他們就能夠控制區塊鏈的運作，甚至篡改交易紀錄。這可是比「盜走你的代幣」還要嚴重好幾個數量級的災難。

你的錢包，可能已經暴露在風險中

除了驗證者，另一個巨大的漏洞是「錢包簽名」。

當你發送加密貨幣時，你需要用私鑰簽署交易，證明「我是這筆資產的主人」。這個簽名，就是區塊鏈世界中「驗明正身」的關鍵。如果量子電腦能夠破解這個簽名，攻擊者就能假冒你，轉走你的所有資產。

報告估計，約有 690 萬顆比特幣屬於「公鑰已公開」的錢包。這些錢包的公鑰在區塊鏈上完全可見，是最容易受到量子攻擊的目標。690 萬顆比特幣，以當前價格計算，那是數千億美元的資產。

而且這還不包括那些已經「遺失」的私鑰。一旦量子攻擊成真，這些沉睡多年的比特幣可能會被人一夜之間轉走——即使持有者早已遺忘它們的存在。

比特幣真的安全嗎？

或許你會問：「那比特幣呢？畢竟它是市值最大的加密貨幣。」

報告的答案是：有點複雜。

首先，比特幣的核心基礎設施——挖礦過程、雜湊函數、歷史帳本——在現有認知下並不被認為有「實質性」的量子威脅。量子電腦即使使用 Grover’s algorithm，理論上可以比傳統電腦更快解決 PoW 難題，但以目前 PoW 謎題的難度而言，量子運算的額外開銷反而讓它沒有優勢。

但比特幣的錢包簽名，同樣是個弱點。如果你的比特幣放在一個「公鑰可見」的地址上，量子電腦同樣可以盜走它。這一點，與其他區塊鏈沒有太大差別。

Blockstream CEO Adam Back 說了一句很務實的話：「謹慎的做法是提前做好準備，讓人們有機會將金鑰遷移到抗量子格式。時間越長，交易所和托管機構就越有時間安全地轉移資產。」

升級，並不容易

或許你會想：「那就升級啊，換成抗量子的加密方式不就行了？」

說得簡單，做起來難。

報告指出，抗量子簽名的大小遠比現有簽名大上好幾倍。這會直接影響交易速度、儲存空間和成本。試想：一筆交易原本只需要幾百位元組，升級後可能變成好幾KB。在區塊鏈上，每一個位元組都是錢，這意味著用戶的 Gas 費可能會大幅飆升。

更麻煩的是「升級失敗」的問題。如果有人不願意升級他們的錢包怎麼辦？如果有人已經遺失私鑰怎麼辦？這些「懸而未決」的資產，可能會成為永遠的漏洞。

報告中說：「密碼相關的量子電腦仍需要從當前系統邁出一大步，但升級錢包、交易所、托管机构和去中心化網路，是一個需要數年時間的努力。」

數年。這句話值得細細品味。當威脅還沒來臨時，沒有人想花大錢做準備；但當威脅真的來臨，可能就來不及了。這就是所謂的「安全悖論」——只有在危機發生後，人們才會意識到準備的重要性。

以太坊的未雨綢繆

好在，並不是所有人都坐以待斃。

以太坊共同創辦人 Vitalik Buterin 在今年二月就提出了一項提案：將 BLS 驗證者簽名、KZG 承諾和 ECDSA 錢包簽名，全面替換為抗量子替代方案。這是一個大膽而且必要的嘗試。

Coinbase 的顧問委員會也提到，以太坊基金會、Stanford 大學、UT Austin、UCSB 等機構的 研究人員，都已經在積極研究解決方案。這讓人稍微安心一點——起碼業界已經意識到問題，並且開始行動。

我們該怎麼做？

看完這麼多，或許你會覺得「哇，我的加密資產是不是完蛋了？」

冷靜。報告也說了：「我們的觀點是，客戶的資產在今天是安全的。」量子電腦要破解現有加密，還需要好幾代的技術突破。這不是明天就會發生的災難。

但「不緊急」不等於「不重要」。這就像買保險——你不會等到房子燒起來才去買火險。

如果你持有加密資產，這裡有幾件事可以做：

• 關注錢包升級動態：未來幾年，主流錢包和交易所會陸續推出抗量子升級。保持更新。
• 避免長期暴露公鑰：如果可以的話，使用隱私保護更好的錢包方案。
• 分散風險：不要把所有資產放在一個籃子裡。
• 持續學習：區塊鏈技術演變快速，保持資訊更新是最好的防護。

結語：平靜中的警覺

這份報告的核心訊息，其實很簡單：不要等到危機來臨時才反應。

就像太極拳講究的「以柔克剛」，在區塊鏈的世界裡，真正的安全不是等到攻擊來了才抵擋，而是提前做好準備，讓自己站在更安全的位置。

量子計算的威脅，或許還需要數年甚至數十年才會真正成形。但每一次的重大技術革新，往往都是在「還沒準備好」的時候給人類一個措手不及。這一次，我們或許可以不一樣。

「正確的準備時間，是在它變得緊迫之前。」——把這句話放在心裡，也許有一天，它會救回你的資產。