量子加密劫案：2028年前可能出現的6500億美元無聲威脅

時間表方面，專家意見分歧，但共識越嚟越接近。 多個專家警告指出2028年有可能係「Q-Day」——即係量子電腦可以破解現實錢包加密嘅時刻。Vitalik Buterin 喺布宜諾斯艾利斯向開發者表示，橢圓曲線加密「將會玩完」，量子電腦最快2028年就可以破解佢。有分析師提出嘅「量子末日時鐘」模型預計2028年3月8日就係臨界點，黑客可以從公開嘅公鑰推導出私鑰。

比較保守嘅學術預測（arXiv 2606.14484）就話，到2035年CRQC出現嘅機會率大約係六分之一，到2040年約30%，到2050年約60%。但Google喺2026年3月嘅研究大幅壓縮咗呢個威脅——顯示破解ECDSA-256可能只需要大約50萬個物理量子位元，比之前估計少咗20倍。共同撰寫Google論文嘅研究員Justin Drake估計，到2032年Q-Day發生嘅機會率係50%。

中本聰以外嘅優先目標

Chaincode喺2026年8月嘅報告估計，大約626萬個BTC（約6500億美元）已經有風險——大約佔所有比特幣嘅25至30%。Deloitte都估計大約25%嘅流通BTC面臨危險。呢啲唔係未來嘅受害者，而係已經暴露喺「而家收割，遲啲解密」嘅攻擊方式之下——攻擊者可以而家就收集公開嘅公鑰，等將來量子電腦破解佢哋。

區塊鏈行業對Google 2029年死線嘅回應

Google將2029年定為內部系統全面遷移到後量子加密（PQC）嘅硬死線，並警告量子威脅可能比業界預期更早出現。Google同時發佈咗一份同以太坊基金會同史丹福大學研究員共同撰寫嘅白皮書，正式列舉咗各種攻擊途徑。

主要業界回應：

• 以太坊同Solana——兩者都積極研究抗量子簽名方案（例如STARK同晶格基礎嘅替代方案），並已經喺測試網絡試行後量子地址格式。
• 比特幣改進提案（BIP-360）——提議透過軟分叉引入抗量子地址類型；共同作者估計全面遷移需要7年時間，即係話要立即開始先趕得切2029年。
• Coinbase——2026年4月召集咗六位頂尖密碼學家嘅小組，結論係總會有量子電腦出現，業界必須而家就開始PQC遷移。
• BlackRock——2026年8月發佈白皮書，承認Google加速嘅時間表同IBM嘅大規模容錯量子運算目標（2029至2033年）「框住咗」區塊鏈加密被破解嘅時間窗。
• Cloudflare同其他大型平台——都將2029年定為PQC遷移嘅營運目標，比監管期限早四至六年。

最大嘅挑戰係比特幣同以太坊冇內置升級途徑嚟更新核心簽名方案。PQC遷移需要共識層分叉，所有節點都要升級。尤其係暴露咗嘅P2PK地址嘅過渡特別困難——啲資金一定要由持有人喺量子電腦出現之前轉走，冇任何分叉可以保護已經公開咗公鑰嘅貨幣。