Circle 推出 Arc 量子安全公鏈藍圖：2026 年主網上線、採用 NIST 後量子密碼標準搶攻機構級市場

根據 The Block 等外媒的報導，於 3 日（當地時間），穩定幣發行公司「Circle」宣布，其新一代公鏈計畫「Arc」將在設計階段即全面導入「詞量子內生安全」、「詞量子攻擊」防護機制，目標成為首批從底層協議就為量子時代做準備的「詞Layer1」區塊鏈。此舉不僅凸顯 Circle 對「詞量子電腦」風險的重視，也被視為公鏈競爭策略出現結構性調整的訊號。

Circle 計畫在 2026 年「詞Arc」主網上線時，同步部署量子防禦的第 1 階段機制，讓使用者在建立錢包與簽名時，可以直接選擇具備「詞量子抗性」的預設選項。這代表在比特幣(BTC)、以太幣(ETH)仍處於討論與研究階段之際，Arc 嘗試搶先佈局，瞄準未被充分防護的潛在攻擊面。

消息來源：The Block 等外媒，3 日（當地時間）

量子電腦加速發展

區塊鏈安全風險浮上檯面

--------------------------------

Circle 此次加快量子安全部署的背景，在於「詞量子運算」技術的進展遠超過產業過去的保守預期。根據報導，Google 研究團隊曾提及，若量子硬體規模與穩定度達標，理論上有機會在極短時間內破解比特幣使用的「詞橢圓曲線數位簽章演算法(ECDSA)」。加州理工學院（Caltech）研究人員則推估，實用級量子電腦在 2030 年前出現，並非不可能的情境。

目前可用的量子硬體約落在 1000 至 1500 個「詞量子位元(Qubit)」等級，而真正要攻破現行 ECDSA，需要數百萬顆具「詞錯誤修正」功能的量子位元，技術門檻仍相當高。不過區塊鏈結構上存在一項根本性弱點：一旦公鑰已在鏈上曝光，即使當下尚無法破解，也可能被攻擊者先行蒐集，待未來量子能力成熟後再集中解密。這也是產業常提到的「詞Q-Day」風險——在那一天到來前，所有已曝光公鑰的地址，理論上都必須完成資產遷移，否則恐暴露於系統性攻擊。

評論：

目前量子電腦實際威脅與媒體敘事之間，存在不小落差，但機構級資金、企業級用戶，對「長期合規與資產安全」敏感度更高。Circle 把量子安全納入 Arc 的設計核心，其實更像是為未來 5～10 年的監管與大型機構採用預做鋪路。

4 階段量子安全藍圖

從錢包到基礎設施全面升級

------------------------------------

Arc 的「詞量子安全」策略被拆分為 4 個階段，從使用者層一路延伸到整體基礎設施：

第 1 階段：選擇性量子抗性錢包與簽名

Circle 將導入「詞可選擇(opt-in)」的量子抗性錢包與簽名機制，採用美國國家標準與技術研究院（NIST）制定的「詞後量子密碼學」標準演算法。

重點在於：

- 不強制所有使用者立即切換，而是提供「向下相容」選項

- 讓開發者與企業客戶可以逐步將系統遷移到新簽名機制

- 降低與現有錢包、生態工具的衝突風險

第 2 階段：帳戶狀態與資料加密

第二階段則擴大到「詞個人狀態」層級，包括帳戶餘額、歷史交易等。做法是透過「詞公開金鑰」與「詞對稱金鑰」混合設計：

- 使用對稱金鑰加密狀態資料

- 再用量子安全的公開金鑰機制包覆該對稱金鑰

如此一來，即便未來鏈上資料被大規模收集，量子電腦也難以直接解讀用戶的完整財務足跡，降低「量子時代的鏈上監控」風險。

第 3 階段：驗證者與共識層防護

第三階段聚焦於「詞驗證者」與「詞共識節點」的安全。若節點身分或簽名機制被量子攻擊掌握，可能影響整體網路最關鍵的「詞共識安全」。Arc 計畫在此層級導入量子安全簽名與身分管理，確保在高值目標（如大型驗證者、企業節點）上優先防護。

第 4 階段：雲端與硬體等鏈外基礎設施

最後一階段則延伸到「詞鏈外(off-chain)」環境，包括：

- 雲端伺服器與資料中心

- 節點之間的通訊協議

- 「詞硬體安全模組(HSM)」與專用加密卡

Circle 計畫與雲端與硬體合作夥伴協調，在這些關鍵環節同步採納後量子加密標準，使整體架構從鏈上到鏈外均具一致的安全基準，而非僅在鏈上層面「貼補漏洞」。

評論：

把量子安全拆成 4 個層級來執行，是偏向「企業級合規」的做法，而不是只追求技術話題度。這對希望將結算、支付等業務搬上區塊鏈的金融機構而言，說服力會比單純宣稱「支援量子抗性錢包」來得更強。

NIST 後量子標準上線

性能成本成為必要代價

-------------------------------

在加密技術選擇上，Circle 採用的是 NIST 於 2024 年正式定案的「詞格子基(lattice-based)」後量子演算法：

- 「詞CRYSTALS-Dilithium（ML-DSA）」

- 「詞Falcon」

這兩種演算法將作為 ECDSA 的替代方案，用於交易簽名與身分驗證。優點在於：

- 已通過 NIST 多年競賽與全球密碼學社群審視

- 屬於未來政府與大型企業優先採用的主流標準之一

- 有利 Arc 對接金融機構、跨國企業等 B2B 客戶需求

但這也帶來實際成本：

- 新演算法的「詞簽名長度」比現行 ECDSA 大約高出 2～10 倍

- 交易資料包變大，區塊空間壓力增加

- 初期恐拉低整體「詞TPS（每秒交易筆數）」與網路效率

Circle 表示，將透過「詞硬體加速」與「詞演算法優化」來緩解這些問題，包括使用專用密碼學加速晶片、改善節點客戶端實作，以減少效能損耗。

評論：

量子抗性本質上是在「安全性」與「性能」之間做權衡。短期看來，Arc 可能在吞吐量與交易成本上不占優勢，但若將時間拉長至 5～10 年，這類選擇或許更符合機構客戶的風險模型。

比特幣與以太坊仍在討論

Arc 抢先交出結構性應對方案

----------------------------------

目前，比特幣(BTC)尚未形成具體且廣泛共識的「詞量子安全」路線圖；以太幣(ETH)社群中雖已有相關 EIP 與研究，但多仍停留在討論與原型階段。除「詞Algorand(ALGO)」等少數項目提出量子安全相關構想外，大多數公鏈對此議題仍屬概念性回應。

相較之下，Arc 這次直接提出從錢包、資料、驗證者到雲端硬體的「4 階段落地計畫」，在透明度與具體性上，明顯領先多數主流公鏈。Circle 也明確提醒，用戶與機構需重視一個常被忽略的風險點：

「詞所有已使用過、且公開金鑰已在鏈上暴露的活躍地址，最終都必須把資產遷移到量子安全的地址。」

這與被廣泛討論的「詞Harvest Now, Decrypt Later（先收集，未來再解密）」攻擊模式相呼應——攻擊者可先大規模蒐集鏈上加密資料，待量子運算能力成熟後，再集中破解關鍵目標。

評論：

在這個框架下，Arc 不只是「多了一層安全功能」的公鏈，而是把「量子轉換」當成未來幾年不可避免的系統性遷移事件。真正的考驗將是：

- 用戶是否願意為額外安全付出使用成本與性能代價

- 企業與機構是否把「量子安全」視為上鏈的必要條件，而非附加選項

結語：量子安全是賣點還是門檻？

Arc 將成為市場重要試驗場

----------------------------------

總結來看，Circle 透過 Arc 的量子安全藍圖，試圖搶先卡位「詞後量子時代」的公鏈基礎設施：

- 2026 年主網上線即導入第 1 階段量子抗性錢包與簽名

- 隨後逐步擴展到帳戶狀態、驗證者與雲端/硬體等多層架構

- 採用 NIST 標準的格子基演算法「CRYSTALS-Dilithium」與「Falcon」作為核心

未來幾年，Arc 的表現將成為關鍵觀察指標：

- 若企業級用戶與機構投資人認同「詞量子安全」是必要基礎設施，Arc 可能藉此建立明顯差異化優勢；

- 若市場更關注短期性能與手續費，量子安全反而可能被視為使用門檻與成本負擔。

無論最終結果如何，Arc 的出現已明確傳達一個訊號：在主流金融機構加速進場的背景下，「詞量子抗性」、「詞後量子密碼學」將不再只是學術討論，而會逐步成為公鏈設計與監管對話中的核心關鍵字。