量子電腦會先攻陷銀行，之後先輪到比特幣？

風險投資家 Tim Draper 近排拋出咗個好 juicy 嘅論點：佢話自己啲比特幣安全過銀行戶口啲美金。點解？因為佢賭量子電腦（Quantum Computers）會率先拆咗中心化嘅金融基建，之後先有力去搞去中心化嘅區塊鏈 。

不過，當 Draper 講緊一個關於加密貨幣天生識得「金蟬脫殼」嘅故仔嗰陣，一班監管機構同網絡安全專家就潑冷水話，量子時鐘已經滴答滴答倒數緊——而且個威脅，絕對唔係 Draper 所講嘅銀行 vs 比特幣咁簡單。

Draper 嘅核心邏輯：銀行啲「古懂基建」先係死穴

Draper 喺 Benzinga 嘅訪問同 LinkedIn 出 post 解釋，點解銀行會死先過比特幣，佢嘅論點建基於系統架構，而唔單單係密碼學 。

佢認為，比特幣嘅透明度同去中心化本身就係最強嘅盾。區塊鏈行緊一個唔使批准嘅開放網絡（Permissionless Network），全節點營運者可以集體協調點樣應對攻擊。

喺最壞嘅情境下，如果有量子對手成功破解咗「橢圓曲線數碼簽名算法」（ECDSA）並且開始偷錢，Draper 聲稱個社群可以發動一次硬分叉（Hard Fork） — 基本上即係將條鏈 rollback 返去最後一個安全嘅區塊，令攻擊者啲交易全部作廢 。呢個「逃生掣」喺比特幣歷史上有先例可循，最出名就係 2010 年嗰次「超額輸出 bug」嘅回滾事件。

相反，銀行行緊嗰啲建基於幾十年前嘅技術、唔透明、又層層疊嘅「古懂基建」，Draper 形容為一個「過時」同「複雜」嘅攻擊面，要防守起嚟，難過防一個功能單一嘅區塊鏈好多 。銀行嘅攻擊面包括大型主機系統、SWIFT 報文系統、聯儲局嘅 Fedwire 即時結算系統，再加埋幾十年累積落嚟嘅技術債——呢堆嘢全部都係靠 RSA 同 ECC 呢啲遲早俾量子電腦「Shor 演算法」 KO 嘅加密演算法嚟保護。

Draper 亦睇好早期採用者。佢相信量子科技最終係會強化比特幣嘅安全，而唔係摧毀佢。佢認為，第一批為量子時代做好準備嘅人 — 開發緊後量子地址格式嘅開發者、升級緊硬件嘅礦工、將資金搬去抗量子錢包嘅用戶 — 會喺網絡進化嘅過程中脫穎而出 。

反對聲音：中心化系統其實升級得更快

比特幣核心開發者 Jameson Lopp 就同 Draper 唱反調。Lopp 認為，銀行嗰種中心化架構喺密碼學危機面前，反而係一種優勢：銀行嘅資訊安全總監（CISO）可以一聲令下，叫所有系統喺特定死線前遷移到「後量子密碼學」（PQC），但比特幣就要經過一輪拜占庭容錯式嘅社群共識過程——呢個過程隨時搞你幾年 。

Lopp 之前估算過，比特幣要過渡到抗量子密碼學，可能要五到十年時間 — 呢個時間表同專家普遍預計「具密碼學威脅嘅量子電腦」（CRQC）喺 2030 至 2035 年左右出現嘅時間線撞到應一應 。

花旗集團嘅 Citi Institute 報告指出，大約 25% 嘅比特幣存放喺已經暴露咗公鑰（Public Key）嘅地址入面 — 即係曾經用過嚟使錢嘅錢包，公鑰已經記錄晒喺鏈上，理論上係有被攻擊嘅風險。至於其他新啲嘅區塊鏈，呢個曝露率仲高，但因為佢哋嘅治理比較中心化，升級起上嚟可以快好多 。

「先收集、後解密」：點解 2035 年先嚟驚已經太遲

各國政府機構同安全研究員有啲更十萬火急嘅警告。真正嘅量子威脅，並唔係 Draper 所講，喺將來某個「Q-Day」邊個系統會死先嘅問題 — 而係啲數據而家已經俾人偷緊。

呢種攻擊策略叫「先收集、後解密」（Harvest Now, Decrypt Later，簡稱 HNDL），指嘅係敵對國家同高手級行動者，有系統咁截取同儲起今日嘅加密數據，等到將來量子電腦成熟，先一次過解返晒出嚟 。

• 美國聯儲局喺 2026 年出咗份報告專門分析 HNDL 對分佈式帳本網絡嘅風險。佢個結論好 grim：雖然加密貨幣網絡「可以」部署 PQC 嚟保護未來嘅交易，但**「之前嘅交易記錄嘅私隱」，喺將來嘅量子電腦面前仍然係不堪一擊** 。換句話說，每一筆用 ECDSA 簽名、永久刻咗喺公開帳本上嘅比特幣交易記錄，將來都可能俾人拎返出嚟解密。
• **世界經濟論壇（WEF）**亦都警告過，對於嗰啲「高價值、長壽命」嘅數據，喺 HNDL 模型之下，量子威脅已經由「未來風險」變成咗「當下嘅活躍威脅」。佢喺 2026 年 1 月嘅警告入面提到，如果有錢國家同大企業率先做到量子安全，而其餘世界落後於人，呢種差距會造成系統性嘅漏洞 。
• **國際清算銀行（BIS）**講得更白，佢話量子電腦構成嘅危險「比佢哋嘅開發週期更加迫切」，正正就係因為 HNDL 攻擊喺量子硬件準備好之前，已經破壞咗數據嘅機密性、完整性同驗證性 。BIS 份報告仲話，CRQC「最快可能喺下個十年內」就會出現。

後量子密碼學遷移競賽

呢場遷移賽嘅時間表，正喺度向住一個關鍵窗口匯聚：

• 英國國家網絡安全中心（NCSC）：公布咗三階段路線圖，目標係 2035 年全面過渡到抗量子加密 。
• 七國集團網絡專家組（美國財政部統籌）：發布咗一份協調金融業遷移嘅路線圖，叫各界立即行動 。
• NIST（美國國家標準技術研究所）：喺 2024 年 8 月敲定咗三個後量子密碼學標準（FIPS 203、204、205），為期八年嘅標準化工作總算完成 。美國國家安全局（NSA）嘅 CNSA 2.0 指引，亦要求國家安全系統喺 2035 年前全面抗量子。
• Google：自己 set 咗 2029 年做內部死線，要成個基礎設施搬晒去 PQC 系統，呢個時間表比大部分政府目標都要進取 。
• 全球監管共識：美國、英國、歐盟、加拿大、澳洲嘅金融機構，都收到類似嘅信號，叫佢哋而家就開始遷移去 PQC，以保障機密性同維持系統穩定 。

對比特幣嘅具體意義

比特幣網絡嘅曝露程度係可以量化嘅。Citi Institute 估計約 25% 嘅比特幣存放喺已曝露公鑰嘅地址，易受 Shor 演算法攻擊。至於其餘約 75% 從未動用過嘅比特幣，因為公鑰經過 SHA-256 同 RIPEMD-160 雙重哈希保護，多咗一層防禦，量子攻擊需要先過到呢關 。

目前，比特幣社群嘅唯一正式回應只有 BIP 360，呢個比特幣改進提案引入咗抗量子地址格式，但就仲未有任何啟動時間表 。而 Jameson Lopp 估計要花五到十年嘅遷移空窗期，換句話說，如果想領先量子里程碑，而家就要開工 。

喺銀行嗰邊，花旗嘅分析以另一個角度量化咗風險：針對美國五大銀行之一嘅 Fedwire 結算系統嘅單日量子攻擊，可以透過令支付基建骨牌式崩潰，間接影響到美國 GDP 嘅 10% 到 17% 。中心化系統將風險集中埋一齊，呢點係分佈式網絡做唔到嘅。

歸根結底，Draper 嘅賭注係一個對系統架構嘅賭注。佢賭緊比特幣透明、可以分叉、去中心化嘅設計，最終會比營運全球銀行系統嗰啲唔透明、互連、又受權限捆綁嘅基建更有適應力。

不過，政府嘅研究報告就指出，兩個系統面對嘅計時炸彈係一樣嘅 — 而 HNDL 呢個威脅意味住，個計時器，其實喺第一個對手截取到第一組加密數據封包嗰一刻，就已經開始倒數。