卡爾達諾(ADA)抗量子加密錢包提案進入公開審查

卡爾達諾(Cardano)已將處理艾達幣(ADA)錢包因應量子運算威脅的改進提案，送交公開審查。原本列在2026年研究議程中的抗量子安全構想，如今已進入標準文件討論階段。

卡爾達諾基金會(Cardano Foundation)的CIPs儲存庫於8月7日登錄了「CIP-0197? | Post-Quantum ZK Signatures for HD Wallets」提案請求(pull request)。該提案內容為在卡爾達諾HD錢包中，附加一層可選、屬於附加型的抗量子簽章。

提案核心在於保留現有金鑰、位址與衍生結構，在既有公開金鑰之上疊加零知識證明(ZK)。這項設計並非全面更換錢包架構，而是在既有體系上加裝一層安全防護。

提案文件指出，卡爾達諾金鑰目前採用Ed25519演算法，面對使用蕭爾演算法(Shor's algorithm)的量子攻擊者時可能遭到破解。文件並說明，CIP-1852錢包由單一根種子(root seed)衍生出整個金鑰階層，一旦其中一個簽章純量(signature scalar)遭破解，就可能引發交易偽造風險。

CIP-0197提出的路徑並非全面替換現有簽章，而是讓既有簽章與新證明並行運作。第一階段做法是將現有簽章保留在鏈上，由錢包、交易所與索引器在鏈下完成證明驗證。

第二階段構想則是未來在節點內建原生STARK驗證器，將證明作為鏈上見證(witness)使用。不過這個階段需要調整共識機制並縮小證明體積，目前尚未被列為可執行階段。

提案中列出的參考數據為：證明(proof)約219KB、驗證約9至10毫秒、簽章約12.5秒、單次金鑰衍生約156秒。作者在留言中說明，這些數據並非自家原型的實測結果，而是引用相關論文中基準設備的數據，並表示會在自行實作後重新測試。

審查者提出的問題集中在證明體積、尖峰記憶體用量，以及在瀏覽器與WASM環境下的可執行性。整體公開反應偏向評估實際導入成本與可運行性的技術審查，而非價格預期相關討論。

卡爾達諾官方網站於6月19日公開的《Cardano Vision 2026》文件，將15項核心課題歸納為6大技術主軸。文件將由下而上建構的抗量子密碼框架，列為長期防禦方向。

在該願景文件中，抗量子安全與Leios、Peras、ZK工具、去中心化身分、可驗證治理並列為獨立技術主軸之一。此次提案可視為這項方向從研究議程走向公開標準文件審查的延伸。

同一儲存庫中，8月12日也登錄了「CPS-0034? | Extending Plutus Core conformance testing」提案請求。這項議題與抗量子錢包無關，內容是擴大普魯特斯核心(Plutus Core)的相容性測試範圍。

CPS-0034的目的在於擴大驗證機制，確認其他卡爾達諾節點實作方式是否與參考實作行為一致。雖與CIP-0197同期送出，但並非處理抗量子簽章層的提案。

CIP代表卡爾達諾改進提案(Cardano Improvement Proposal)，CPS則是在提出解決方案之前，先整理問題定義的文件。一般而言，區塊鏈標準提案須經過撰寫、公開審查、修訂、是否採納等程序，因此僅登錄於儲存庫，尚不能視為已確定實際部署。

卡爾達諾此前已透過開放外部儀表板查詢提案與投票資料，擴大治理透明度。此次討論同樣延續了在公開儲存庫中處理改進提案與問題定義文件的做法。

目前公開資料顯示，CIP-0197與CPS-0034皆僅處於審查啟動階段。是否將導入主網、用戶轉換時程，以及是否強制要求位址遷移，都尚未進入既定階段。