加密貨幣錢包在「公開金鑰暴露」上的結構性風險,正隨著「量子運算」技術逼近實用化而成為新一波「資產安全」隱憂。現行多數用於存放「比特幣(BTC)」等主要資產的錢包架構,被指在量子時代將面臨根本性脆弱;在這樣的擔憂下,主打「量子安全」的 BMIC(BMIC) 項目,因採用「不暴露公開金鑰」設計而受到關注。
根據多國標準機構和資安研究單位近期說法,現今主流錢包大多在發送交易時,會將「公開金鑰」完整寫入區塊鏈。使用者日常感受不到風險,但一旦足以實現「ショア演算法(Shor’s algorithm)」的強大量子電腦出現,就可能從公開金鑰「反推出私鑰」,導致歷史交易與舊地址都成為攻擊標的。美國國家標準與技術研究院(NIST)已於 2024 年敲定首批「量子抗性密碼(PQC)」標準,各國政府與大型科技企業也陸續啟動系統升級。然而,「加密貨幣錢包」整體仍停留在傳統架構,使其暴露於「先收集、後解密(Harvest now, decrypt later)」這類長期潛伏型攻擊風險之下。
BMIC 則嘗試以「非公開金鑰」的錢包結構來回應這項挑戰。項目方表示,已基於「ERC-4337」的帳戶抽象標準打造智慧帳戶,並結合「量子抗性密碼」機制,形成混合簽名架構,在交易流程中盡可能避免關鍵加密資訊直接上鏈。實際運作上,交易會在獨立的私有層處理,外部觀察者無法從鏈上資料取得使用者的公開金鑰,等於在設計層面移除量子電腦可能鎖定的攻擊入口。
在代幣經濟方面,BMIC 目前正在進行代幣「預售」。起始價格為 0.049999 美元(約 75 韓元),之後將按階段逐步調升,最高至 0.058182 美元(約 88 韓元)。截至目前,項目方公布的募資金額約為 50 萬美元(約 7.5 億韓元)。參與者可以透過以太幣(ETH)、泰達幣(USDT)、USD Coin(USDC) 進場,預售價格預期將低於未來上線交易所的掛牌價格。官方規劃中,BMIC 代幣將與錢包功能、代幣質押、支付場景、企業級 API,以及未來「量子元雲端(Quantum Meta Cloud)」運算點數等服務綁定。
與多數在既有產品上「事後補強」的安全升級不同,BMIC 強調自設計初期就以「量子安全」為底層邏輯,走的是所謂「量子原生(Quantum-native)」路線。從錢包、質押到支付環節,流程中盡量避免「公開金鑰暴露」的情況。尤其在長期質押場景下,金鑰不需對外顯露,被視為對長線持有者相對友善的安全設計。項目方同時提出,將透過「AI 監控系統」即時偵測異常行為,並針對性能與安全風險進行動態調整。
國際組織如「世界經濟論壇(WEF)」以及多家大型金融機構近來頻頻示警,指出「現在先大量蒐集加密流量與資料,待未來量子運算成熟後再解密」的攻擊模式,已不再只是理論。雖然目前的加密標準在傳統運算環境下仍屬安全,但區塊鏈交易記錄會永久保存,今日看似無法破解的資料,有機會在數年或十餘年後成為可被量子電腦解開的「獵物」。
在這樣的背景下,BMIC 團隊主打以「根本不在鏈上留下公開金鑰」的路線來阻斷相關風險。由於可供蒐集與儲存的敏感數據被大幅削減,即便未來量子運算性能大躍進,也難以從過去的鏈上資料中找到足夠線索發動攻擊。
評論:量子運算尚未全面商用,但「遷移成本」與「歷史資料不可抹去」是區塊鏈領域無法忽視的現實。當 NIST 等機構已開始推動「量子抗性」標準化時,錢包與基礎設施項目若仍停留在傳統 ECDSA 思維,未來要補課的難度與風險只會更高。BMIC 的「公開金鑰非暴露」方案,能否成為新一代安全標準還有待時間驗證,但量子風險已被抬到檯面,市場對類似「量子安全」與「帳戶抽象」結合的實驗,恐怕只會越來越多。
留言 0