銀行瘋搶比特幣金庫：一個「量子災難」正悄悄埋伏在門後？

🏦 當全球最大的保管銀行開始搶著幫你「顧」比特幣，你以為資產終於被正統金融機構接納了嗎？錯——一場看不見的風暴正在區塊鏈的密碼學地基深處醞釀。

金融巨鱷集體湧入比特幣保管業務

就在今年五月，全球最大保管銀行 BNY Mellon（管理超過 59.4 兆美元資產）宣佈將在阿布達比提供比特幣與以太坊的保管服務。幾週後，渣打銀行（Standard Chartered）也確認將完全收購其在 2020 年孵化的數位資產保管公司 Zodia Custody，預計八月完成交易。

曾幾何時，保管業務只是「加密原生公司」的幕後工作，如今卻成為全球頂級銀行 的策略優先事項。但這些以「風險管理」聞名的機構，現在買進的比特幣基礎設施，恰恰面臨著一個業界承認的「無解」密碼學難題——量子電腦。

🔐 金庫的鎖，其實沒有你想的那麼安全

要理解這個問題，得先搞懂加密貨幣保管商在做什麼。

擁有比特幣 = 控制一把「私鑰」——那是一組超長的密碼數字，誰知道這組數字，誰就能移動你的資產。保管商的核心任務，就是守護這些私鑰，並用它們產生「數位簽章」——也就是告訴區塊鏈網路「這筆交易是真的」的數學證明。

目前兩種主流架構統治這個產業：

• MPC（多方運算）：把一把私鑰拆成碎片，分別存放在不同機器上。這樣一來，完整數字從來不會出現在同一個地方，小偷必須同時駭進好幾套系統。
• HSM（硬體安全模組）：採取相反策略，把私鑰鎖在單一 specialized、防止篡改的硬體裝置裡——一旦有人試圖幹預，它會自動毀滅。

但根據瑞士數位資產技術公司 Taurus（其投資者包括德意志銀行）的最新報告，這兩種設計在量子電腦來襲時，將面臨截然不同的命運——而這個差異，足以讓任何正在挑選保管堆疊的機構夜不成眠。

🔥 燃燒的比特幣：量子災難的隱喻

想像一下：比特幣與以太坊的簽章安全建立在「橢圓曲線密碼學」之上——這是一種數學難題，即使地球上的所有電腦聯手合作，也無法逆向破解。

但有了足夠強大的量子電腦，執行「舒爾演演算法」（Shor’s algorithm），這些問題可以在瞬間被解決。也就是說，攻擊者可以從區塊鏈上的「公開金鑰」推匯出對應的「私鑰」，然後偽造交易——就像拿著萬能鑰匙開啟你家金庫的門。

當然，那樣的機器目前還是「假設性」的。現有的量子電腦大約只有 100 量子位元（qubits），遠遠達不到所需的數十萬等級。Taurus 認為，在 2040 年之前出現「密碼學相關」的量子電腦，根據現有證據來看，可能性並不高。

⏰ 但時間不在我們這邊：「現在收集，以後解密」的攻擊

真正讓人發涼的，不是「量子災難何時來」，而是「它可能已經在進行」。

這就是所謂的「harvest now, decrypt later」（現在收集，將來解密）攻擊：對手今天就可以把加密流量記錄下來，用極低成本儲存，等未來量子電腦成熟後，一次性全部解密。換句話說，今天傳輸的「敏感資料」，可能在多年後才會被破解——但那時你的資產早就被搬空了。

這就是為什麼美國國家標準與技術研究院（NIST）在 2024 年八月發布了首批「後量子密碼學」標準，並明確指出：20230 年後廢除現有簽章方案，2035 年後全面禁用。這類遷移需要數年時間——這也是華爾街已經開始熱議比特幣該如何適應的原因。

🚀 區塊鏈的獨特困境：不是你想升級就能升級

一家銀行可以在這一季升級自己的內部安全——許多銀行已經提供量子安全的網頁連線。但比特幣不受任何單一機構控制。當保管商簽署一筆交易並廣播出去，全世界數千臺獨立電腦會根據網路的「共享規則」來驗證這筆簽章——而這些規則目前只認得「古典」方案。

要改變規則，需要：協議升級、錢包更新、節點運營商達成共識、以及數百萬使用者的遷移——這個過程已經在比特幣的 BIP-360 與以太坊的後量子研究議程中展開。

Taurus 報告指出，現實的目標是：讓保管商控制的每一層都做好「量子就緒」的準備，然後在生態系準備好後再進行鏈上遷移——Taurus 估計這可能會在 2029 年或更早發生。

💡 「量子重力原理」：一個反直覺的洞察

報告中還有一個耐人尋味的觀察，稱為「量子重力原理」：一臺能夠破解比特幣的量子電腦，很可能會被用來攻擊更有價值的目標——例如國家機密和銀行業基礎設施。而這種機器存在的訊息一旦公開，加密貨幣的價格就會在任何人能盜走資產之前崩盤。

所以，與其擔心「比特幣會被量子盜賊偷走」，不如關注「現在收集、以後解密」的慢性威脅。

⚔️ MPC 與 HSM 的量子命運分歧

報告中最尖銳的結論涉及 MPC——這是許多加密原生保管商與金融科技公司偏好的架構。

Taurus 承認，拆分金鑰確實讓竊盜變得更難，因為攻擊者必須同時 compromises 多臺機器，而非單一目標。

但問題來了：所有這些機器協作產生的，仍是普通的橢圓曲線簽章——這是區塊鏈唯一接受的型別。所以，量子電腦要攻擊的數學基礎，完全相同——無論有多少方參與。

MPC 系統還依賴自己的密碼學裝置來驗證參與者並保護通道之間的通訊，而這些裝置同樣建立在相同脆弱的數學假設上。

然後是「結構性」論點：來自 Thales 等供應商的高階 HSM 已經在硬體內部執行後量子簽章演演算法——只要更新 firmware 就能支援新方案。

MPC 的道路更艱難，因為每新增一種簽章家族，研究人員必須發明一套嶄新的協議，來讓多臺機器共同運算該簽章，且永遠不組裝完整金鑰。對於基於晶格的方案（如 ML-DSA），這些協議直到 2025 和 2026 年才出現，且尚未透過生產驗證。

對於基於雜湊的方案（如 SLH-DSA），報告聲稱存在根本性的數學障礙：雜湊函式故意打亂輸入中的任何結構，而正是這些結構讓多方協議得以分割簽章工作。

這個發現令人痛心，因為基於雜湊的簽章正是大多數網路選擇的。Circle 的 Arc 智慧帳戶驗證選擇了 SLH-DSA-SHA2-128s，Aptos 提出了相同方案，以太坊研究者也在考慮基於雜湊的選項。

當然，這個說法值得審視而非照單全收。Taurus 的業務根基在 HSM 技術，在這比較中可能有商業利益——報告也揭露它是「僅由 Taurus 準備，未經獨立驗證」。

SLH-DSA 還有實際的包袱：其簽章高達 7,856 位元組，相比現在的 64 位元組，在任何架構下進行高流量交易簽章都是個笨重的適合。

🤔 更大的問題：今天的金庫，能在資產還在裡面的時候重建嗎？

無論那些技術細節的爭議，有一股張力是確實存在的：銀行、ETF 保管商與交易所，正把數十億美元的客戶資產集中在「當年選擇」的保管架構上——那時候還沒人知道區塊鏈會採用哪種後量子方案。

一旦遷移到來，可能意味著：錢包輪換、生成新地址、獲得客戶批准、在整個機構堆疊中吸收營運暫停——審計員、保險公司與監管機構會盯著每一個步驟。

BNY 與渣打銀行所引發的更大問題，不在於「銀行是否應該保管比特幣金鑰」，而在於他們今天買的金庫，能否在資產還在裡面的時候重建？

這不是科幻——這是正在發生的金融基礎設施革命，而你，正站在這場風暴的中心。

📊 給讀者的行動建議

• 🔍 關注你的保管商：他們是否已經開始規劃後量子遷移？
• 📅 別被標題嚇到，但別忽視行動：2030-2035 的時間線看似遙遠，但遷移需要數年。
• 💼 如果你在機構圈：確保你的 custodian 選擇的架構夠「彈性」，能在區塊鏈遷移時跟得上。

比特幣的金庫之門已經開啟——但門後的量子陰影，正等待著那些沒有準備好的人。