理論上都可能被破解。
如果真的發生,攻擊者只要看到區塊鏈上的公鑰,就可能反推出私鑰,從而轉走資金。
不過並非所有加密機制都同樣脆弱。例如雜湊函數(如 SHA‑256)主要受 Grover 演算法 影響,其安全性只會下降一半左右,因此可以透過增加參數來補強。
真正需要替換的,主要是像 ECC 這類公鑰簽名系統。
Charles Hoskinson 一直強調:業界應該提前準備,而不是等到危機確定才行動。
他曾提到政府與科研機構正在進行量子電腦基準測試計畫,評估是否可能在 2033 年前出現具實際能力的量子電腦。
在部分媒體報導中,他甚至指出:
不過他同時強調,威脅並非即時。
目前的量子安全加密方案往往有明顯性能成本,如果過早全面部署,可能會令區塊鏈網絡變得更慢、更昂貴。
Cardano 的長期方向是採用 Post‑Quantum Cryptography(PQC,後量子密碼學)。
這類算法設計的目標,是即使面對大型量子電腦仍然安全。
目前最受關注的是 格基加密(lattice‑based cryptography),其安全性建立在高維格數學問題上,被認為同時能抵抗傳統與量子攻擊。
這個方向與美國國家標準與技術研究院(NIST)的標準化工作一致。
2024 年 8 月,NIST 正式公布第一批後量子加密標準:
這些標準的目的就是為未來量子攻擊提供安全替代方案。
Cardano 的研究方向亦是希望與這些標準保持一致,為未來升級做好準備。
要替換區塊鏈的核心加密技術,其實比想像中複雜得多。
原因是整個生態系統都會受到影響,包括:
Hoskinson 描述過一個 分階段遷移模式:
重要的是,這種升級很可能會透過 Cardano 的治理機制 推動,而不是由開發團隊單方面決定。
目前仍然沒有最終版的 Cardano Improvement Proposal(CIP)或升級時間表,整個計畫仍處於研究與策略階段。
後量子密碼學最大的問題之一,就是效率。
相比 ECC,很多 PQC 系統會帶來:
對區塊鏈而言,這些因素會直接影響:
Hoskinson 亦指出,一些量子安全協議甚至可能 慢數倍甚至更昂貴,因此大部分區塊鏈目前仍未急於部署。
在 Cardano 生態中,偶爾會提到一些實驗環境,例如主打私隱的 Midnight sidechain。
這類側鏈有可能成為測試新加密技術的地方,讓開發者在不影響主鏈安全的情況下進行實驗。
不過目前公開資料並沒有顯示一個叫 Nightstream 的正式遷移機制,因此這部分仍屬於推測或早期討論。
Cardano 並不是唯一思考量子威脅的區塊鏈。
Bitcoin 社群近期亦提出多個相關提案,例如 BIP‑360 與 BIP‑361,目標是逐步從現有簽名機制轉向量子安全方案。
部分提案甚至提出:
這在 Bitcoin 社群引發激烈討論,因為可能出現「未遷移資產被凍結」等爭議。
相比之下,Cardano 目前的態度比較保守:
而不是設定硬性期限。
與 Cardano 或 Bitcoin 相比,目前公開資料中 XRP Ledger 的後量子升級路線圖較少細節。
雖然 Ripple 生態在企業加密與金融基建方面有研究,但現有資料並未顯示一個與 Cardano 類似的完整遷移策略。
Cardano 對量子電腦威脅的應對,目前仍屬於 長期策略與研究階段。
其核心方向包括:
真正的關鍵問題其實仍然未知:
大型可容錯量子電腦究竟何時出現?
如果這一天真的在 2030 年代到來,整個加密貨幣產業可能都需要一次長達多年的技術轉型。