美元幣(USDC)覆蓋37條鏈 量子抗性轉換仍留隱憂

美元幣(USDC)的「量子抗性」討論,已經從發行方的安全性,延燒到錢包、橋接、託管機構與底層區塊鏈的轉換速度問題。即使發行方準備好新的簽章方式,只要使用者手上的錢包與所在鏈跟不上腳步,系統就仍留有脆弱環節。

Circle於8月31日（當地時間）公開的文章指出,攻擊比特幣(BTC)與以太幣(ETH)系列簽章所仰賴的橢圓曲線數位簽章演算法(ECDSA)所需的「量子運算」資源正在減少。Circle引用公開競賽平台ecdsa.fail截至2026年8月的紀錄,指出目前門檻為813個邏輯量子位元。

不過,813個邏輯量子位元並不是可實際發動攻擊的時間表。這項數字只顯示量子攻擊電路效率持續提升,不能直接解讀為所謂「Q-day」(量子電腦破解加密的臨界點)已經逼近。

根據Circle的文件,美元幣(USDC)分佈在37條主網的合約地址上,涵蓋以太幣(ETH)、Solana(SOL)、Polygon、Arbitrum,以及瑞波(XRP)帳本等多個彼此獨立的網路。

USDC Bridge同樣仰賴多條EVM相容鏈與使用者錢包的連接。使用橋接服務時,用戶須自行連接個人錢包,Circle表示公司無法取得使用者的私鑰,也無法回滾已確認的交易。

在這樣的架構下,發行方能掌控的範圍與無法掌控的範圍涇渭分明。Circle可以調整自身的合約管理金鑰,以及Arc等基礎設施,但使用者錢包的金鑰更換、託管機構的簽章系統、各條鏈的交易簽章規則,都得由對應的生態系統各自升級。

換句話說,美元幣(USDC)整體的「量子抗性」,終究會被動作最慢的錢包、橋接服務或區塊鏈拖累。這也是為什麼比起單一發行方的安全公告,整個生態系統的轉換速度反而更關鍵。

美國國家標準與技術研究院(NIST)已於2024年8月13日確定FIPS 205標準,將SLH-DSA列為量子抗性數位簽章標準。NIST同時提出時間表,計劃在2035年前將易受量子攻擊的演算法從標準中淘汰,並說明高風險系統應提前完成轉換。

ECDSA是目前比特幣(BTC)與以太幣(ETH)系列廣泛採用的電子簽章方式。SLH-DSA則是因應量子電腦攻擊而制定的數位簽章標準,採用後須同步更換既有簽章架構與金鑰管理方式。

Google研究院(Google Research)也在3月31日（當地時間）公布的文章中,下修了破解256位元橢圓曲線離散對數問題所需的資源估算。研究團隊指出,其中一種電路所需的邏輯量子位元不到1,200個、Toffoli閘約9,000萬個;另一種電路的邏輯量子位元不到1,450個、Toffoli閘約7,000萬個。

Google研究院的文件也提到,物理量子位元少於50萬個的超導量子電腦,理論上可在數分鐘內完成運算。不過,這項推估建立在特定條件與錯誤更正架構之上,屬於研究層級的估算值。

若把量子電腦硬體規格與攻擊用邏輯量子位元數字放在同一標準比較,容易產生誤解。Google曾將Willow介紹為105量子位元的處理器,《自然》(Nature)期刊論文也說明了以Willow為基礎的105量子位元處理器,以及101量子位元、距離7的表面碼記憶體實驗。

這裡的105,並非可直接用於攻擊ECDSA的105個邏輯量子位元。由於這屬於硬體規格與錯誤更正實驗的脈絡,很難與813個邏輯量子位元的紀錄直接比較。

Circle同時表示,Arc雖然支援SLH-DSA,但最終的交易簽章方式尚未拍板。Arc目前規劃在過渡期間,同時並用ECDSA與量子抗性簽章的「混合」模式。

對讀者而言,這件事的重點不在價格,而在基礎設施風險。美元幣(USDC)廣泛用於交易所出入金、去中心化金融(DeFi)、跨鏈橋接與企業支付基礎設施。

813個邏輯量子位元的紀錄,並非系統即將崩潰的訊號。但綜合Circle、NIST與Google研究院的文件來看,錢包SDK、託管系統、橋接服務與各鏈治理機構,確實都到了該檢視自身簽章體系的時候。