量子威脅逼近！G7示警：比特幣以太坊誰先轉型

駭客不用等你升級。他們只要先把資料偷走，然後等。

這是 G7 網路安全小組最新報告《準備應對後量子時代：行動呼籲》裡最刺眼的一句警告——「現在收集，稍後解密」（harvest now, decrypt later）。

密碼學家 Bruce Schneier 有句名言：攻擊只會愈來愈強，永遠不會變弱。放在量子運算上，這句話的意思很殘酷：今天被攔截的加密資料，可能是明天被公開的裸照。

誰在示警，為什麼市場要聽

主角是 G7 網路安全小組，美國網路安全暨基礎設施安全局（CISA）也參與聯合呼籲。

報告的核心判斷是：具備強大密碼分析能力的量子電腦雖未正式問世，但近期技術突破顯示它正逐漸成形，將嚴重威脅現行公鑰密碼學。

換句話說，風險不必等到量子電腦落地才成立。

對政府機密、敏感個資與商業機密這類需要長期保密的資訊來說，威脅其實已經發生。加密貨幣媒體《Decrypt》進一步指出，報告雖未點名加密貨幣，但保護區塊鏈錢包與交易的核心技術正是公鑰密碼學，產業同樣首當其衝。

數字不多，但每一個都有重量

0。具備強大密碼分析能力的量子電腦，尚未正式問世。這是報告的前提，也是很多人選擇觀望的理由。但報告同時提醒，關鍵資安風險實際上已然存在。

5。G7 推進的五大優先領域：提高對量子威脅的認知、制定國家層級防禦戰略、投入研發、建立公私夥伴關係、將後量子密碼學（PQC）納入網路安全規範與採購要求。

值得注意的是最後一項。把 PQC 寫進採購要求，等於用公共預算直接創造市場需求——這比喊口號有效得多。

3。比特幣、以太坊、Solana，三條主流公鏈，三種應對節奏。後面會細講。

2。比特幣核心開發者已開始討論的後量子提案數量：BIP-360 與 QSB。兩個提案都還在討論階段，尚未形成結論。

三條公鏈，三種難度

比特幣目前尚無法被量子電腦破解，但治理是最大變數。任何安全變更都需要開發者、礦工與企業的廣泛共識，還要確保持有脆弱地址資金的用戶能安全轉移。

簡單理解：技術問題之外，比特幣要先解決「怎麼讓所有人一起改」的問題。

以太坊的路徑是替換帳戶與驗證者所用的密碼學元件，包含重建存款合約以支援更大的金鑰。這是傷筋動骨的改造，牽涉面廣。

Solana 因為採用 EdDSA 簽章機制，升級路徑相對單純。Solana 基金會已在測試網驗證後量子簽章技術，並推出基於雜湊機制的選用型金庫來保護資金。

三條鏈的差別，本質上是「密碼學架構」與「治理成本」的差別。

說實話，真正的風險不是那一天

真正值得關注的，其實不是量子電腦何時問世。

而是「現在收集、稍後解密」把風險的時間軸整個前移了。

駭客現在就能攔截並儲存加密資料，等未來量子電腦成熟再解密。在那一天到來之前，資料看似安全，其實只是「還沒被讀」。

對機構而言，報告給出的建議很務實：不要被動等待，應部署風險導向的階段性防禦策略，優先針對關鍵系統盤點與轉型，並趁硬體設備的例行汰換週期，順勢導入整合 PQC 的資安產品，藉此降低未來轉型成本。

對散戶而言，供應鏈風險尤其值得留意。報告剖析，一旦惡意行為者掌握量子電腦，將能破解現行身分驗證機制，冒充受信任實體、竄改設備與偽造資料；而單一組織的驗證節點若遭突破，攻擊者可迅速橫向移動，整條供應鏈都會暴露。

該盯的是規範，不是預言

量子威脅應被視為重大經濟與業務風險，並與既有風險管理策略深度整合——這是報告的原話。

接下來市場可以觀察三件事：G7 各國的國家層級防禦戰略何時落地、PQC 是否被寫進公共採購規範，以及三大公鏈的後量子提案推進速度。

說到底，這不是一場關於未來的辯論，而是一場關於準備的考試。而考卷，現在就已經發下來了。

FAQ

Q1：什麼是「現在收集、稍後解密」攻擊？

駭客先攔截並儲存目前無法破解的加密資料，等未來量子電腦成熟後再解密。對政府機密、敏感個資與商業機密等需長期保密的資訊風險最高。也就是說，資料看似安全，其實只是尚未被讀取，風險的時間軸已被提前。

Q2：比特幣現在會被量子電腦破解嗎？

目前不會。報告與產業分析皆指出，量子電腦尚無法破解比特幣的加密機制，且具備強大密碼分析能力的量子電腦尚未問世。但核心開發者已開始討論 BIP-360、QSB 等後量子提案，重點在於治理共識與脆弱地址資金的轉移安排。

Q3：以太坊和 Solana 的後量子轉型有什麼不同？

以太坊規劃替換帳戶與驗證者使用的密碼學元件，並重建存款合約以支援更大金鑰，改造幅度較大；Solana 因採用 EdDSA 簽章，升級路徑較單純，基金會已在測試網驗證後量子簽章，並推出雜湊機制的選用型金庫保護資金。