當量子威脅來襲：加密貨幣錢包的「量子安全」大戰即將開打

量子風暴來襲，錢包準備好了嗎？

如果你以為現在的加密資產還能靠傳統的橢圓曲線密碼學（ECC）守住，那可能要開始緊張了。近年來量子運算的發展速度令人吃驚，專家已經把所謂的「Q-Day」——量子電腦足以破解現有加密的那天——預測推到 2030 年前。當比特幣（Bitcoin）與以太坊（Ethereum）等主流區塊鏈仍在慢慢検討要如何在共識層面升級時，許多錢包開發商已經率先在「錢包層」推出後量子（post‑quantum）解決方案，搶在鏈升級之前把防線拉起來。

為何「先行」比「等鏈」更迫切？

區塊鏈協議的升級向來是「漫長的議會」——需要社群共識、硬分叉，甚至是多年的測試。相較之下，錢包作為使用者接觸加密資產的第一線，只要開發者願意改動 SDK，便能在使用者不知不覺的情況下完成安全升級。也就是說，錢包可以在「鏈還沒升級」的這段空窗期，先給使用者加上一層防護。

• 錢包升級：使用 ML‑DSA、CRYSTALS‑Dilithium、SPHINCS+、Falcon 等 NIST 標誌的後量子簽章演演算法，配合多方計算（MPC）將私鑰拆分，實現「零重建」簽署。
• 時間緊迫：量子硬體的最新進展讓「Q-Day」的可能時程比以往更靠近，現在不做好準備，等到鏈升級完成後再回頭補救，可能已經太遲。
• 升級成本低：因為 MPC 架構已在機構級錢包（如 BitGo、Coinbase Custody）普及，升級只不過是把現有簽章庫置換，幾乎不需要改動基礎設施。

Silence Laboratories 的「後量子 MPC」實踐

在這波「先行」浪潮中，總部位於新加坡的 Silence Laboratories 引起了不少關注。該公司最近宣佈已經在其 MPC 錢包產品中加入 ML‑DSA（ 基於模格的多方計算友好演演算法）支援，讓機構客戶可以在不更動硬體的情況下，直接將錢包升級為「後量子安全」。

執行長 Jay Prakash 在受訪時提到：「過去六個月，我們對 NIST 透過的三種後量子簽章——SPHINCS+、Falcon、CRYSTALS‑Dilithium——進行了完整的多方計算相容性評估。最終只有 ML‑DSA 能夠在「不重建私鑰」的前提下，支援高效的分散式簽署，這讓我們決定把它列為首選。」

原理是這樣的：MPC 會把一把私鑰切成多份「碎key」，這些碎key 分別存放在不同的隔離節點中，簽署時只要各節點共同運算即可完成簽章，過程中永遠不會有完整的私鑰現身。正是這種「零接觸」的特性，讓量子電腦即使拿到部分資訊，也無法拼湊出完整金鑰。

錢包層 vs. 區塊鏈層：究竟哪條防線更靠譜？

雖然錢包端的升級可以在短期內「止血」，但若區塊鏈本身仍使用易受量子攻擊的橢圓曲線，那麼即便錢包已經是「後量子」版本，整條鏈的交易驗證仍會被打回原形。這也是為何專家，要不斷提醒：「若錢包升級了，但鏈未升級，仍不夠安全」。

目前業界有兩條主要思路：

• 錢包先行：在錢包 SDK 中直接嵌入後量子簽章，使用者不需任何動作，升級成本最低。像是 Postquant Labs、正與 BitGo 合作的多方計算平臺，都在採用此路徑。
• 鏈上升級：在區塊鏈共識層引入新的後量子雜湊簽章（如比特幣的 hash‑based signature），但受限於比特幣指令碼語言的彈性，這類方案被批評為「最後防線」——實作成本極高，且只能保護極少數交易。

業界共識似乎是「先從錢包著手」的彈性更大，鏈的升級則是長期目標。兩者並不衝突——可以同步進行，先把錢包武裝好，再等待區塊鏈升級的時機。

企業怎麼看？「Keys 不能只放在一個地方」

Jay Prakash 說：「現在金融機構都已 wired（接入）多方計算。不論是合作夥伴如 BitGo，或是銀行自行建立數位資產業務，所有人都在理解一個事實： keys 不能只放在同一個伺服器裡。」

這句話點出 MPC 的核心概念：把金鑰分散到多個節點，即使其中一臺被量子電腦或駭客突破，仍無法形成完整金鑰。這也解釋了為何即使面對「Q‑Day」的逼近，機構仍然願意投入經費升級 MPC 架構，而非只是坐等區塊鏈升級。

如何在 2025 年做好量子防護準備？

如果你是一家加密貨幣服務商，或是自行管理資產的投資者，以下幾點行動建議值得參考：

• 檢視現有的錢包 SDK 是否已經支援後量子簽章（如 ML‑DSA、CRYSTALS‑Dilithium）。若尚未支援，立即聯絡供應商洽詢升級時程。
• 確認錢包背後的 MPC 方案是否支援「多方計算友好」的演演算法。若只有傳統的 MPC（將金鑰分片但仍需重建），則需要考慮更換成可支援後量子金鑰的版本。
• 關注比特幣與以太坊的後量子升級進展。若鏈上升級時間表延後，錢包端的防護將是你唯一的防線；若鏈上升級先行，則要確保錢包兩者皆能相容。
• 在內部做好「金鑰生命週期管理」：定期輪換金鑰、使用硬體安全模組（HSM）配合 MPC，確保每一次簽署都是「零接觸」。
• 密切留意 NIST 的最新指導以及業界標準的演變，尤其要注意每條公鏈選擇的後量子方案，避免「碎片化」導致未來跨鏈轉帳時產生相容性問題。

結語：量子時代的防護，是一場與時間的賽跑

現在距離「Q‑Day」只剩不到十年，區塊鏈的底層升級不可能一蹴可幾。與其等待共識建立，不如先把錢包武裝起來——這是現在最可控、風險最低的選項。藉助 ML‑DSA 與 MPC 的組合，機構可以在不更動使用者體驗的情況下，完成一次「程式碼升級」。

記住，當量子電腦真的發動攻擊時，受傷的不是理論，而是那些仍只用傳統 ECC 的錢包。要麼現在就開始行動，要麼等著未來只能眼睜睜看著資產被「量子」蒸發。