G7籲防後量子攻擊，加密貨幣錢包簽名面臨轉換課題

七大工業國（G7）敦促各國政府與企業提前因應量子電腦時代來臨，啟動密碼系統轉換工作，加密貨幣基礎設施仰賴的錢包簽名與交易驗證機制，也因此成為長期資安考驗的焦點。

根據G7網路資安工作小組的報告，於3日（當地時間）公布《Preparing for the Post-Quantum Era: A Call to Action》，呼籲各國政府與企業啟動「後量子密碼」（Post-Quantum Cryptography, PQC）轉換工作。法國國家資訊系統安全局（ANSSI）表示，這份文件涵蓋公部門與民間組織共同面臨的資安威脅。

加拿大網路安全中心（Canadian Centre for Cyber Security）在同一份文件中，同時提出「先收集、後解密」（harvest now, decrypt later）攻擊與身分驗證偽造風險的警告。意思是攻擊者可能現在就蒐集加密資料，等到未來出現運算能力足夠強大的量子電腦時再進行解密。

後量子密碼是專門設計來抵禦量子電腦攻擊的密碼系統。目前廣泛使用的公開金鑰密碼，是網路通訊、電子簽章、金融身分驗證與區塊鏈錢包安全的基礎。一旦出現具備密碼學意義的量子電腦（CRQC），現行架構的部分環節就可能被削弱，這也是這波轉換討論的出發點。

加密貨幣產業對此議題格外敏感的原因很清楚。比特幣(BTC)、以太幣(ETH)、Solana(SOL)的錢包簽名、交易授權與驗證者身分認證，全都仰賴公開金鑰密碼技術。這不代表量子電腦已經到了能立刻破解現行密碼的階段，但轉換工作需要錢包業者、託管服務、交易所、驗證者與用戶端金鑰管理同步啟動。

G7這次示警並非憑空出現的單一事件。根據英國財政部彙整的G7網路安全專家小組資料，2024年10月已提出因應量子運算風險的建議，2026年1月又新增針對金融業的後量子密碼轉換路線圖。這次公布的文件，是把原本聚焦金融業的警示，擴大成跨政府、跨產業的行動呼籲。

比特幣目前尚未有共識轉換路徑。比特幣「BIP-360」草案提出移除金鑰路徑支出的P2MR結構，希望降低長期曝險攻擊風險。不過草案同時指出，若要防堵交易確認前公開金鑰曝光的短期曝險攻擊，未來仍須引入後量子簽章技術。

以太坊的因應腳步相對具體。以太坊基金會（Ethereum Foundation）設有專責後量子研究團隊，官方網站ethereum.org將核心後量子基礎建設完成目標訂在2029年前後，計畫分階段導入帳戶抽象化、後量子簽章驗證預編譯與共識層證明架構。

Solana也公開了準備進度。Solana基金會在2026年4月發布的《Solana's Quantum Readiness》報告中強調，量子威脅仍是數年後才會出現的問題，但Anza與Firedancer已評估採用Falcon作為後量子數位簽章方案，並完成初步實作。報告也提到，Blueshift的「Winternitz Vault」是少數已在主要區塊鏈實際採用的抗量子技術之一。

真正的爭議點，與其說是威脅是否存在，不如說是該如何落實。後量子簽章的資料量通常比現行簽章更大，驗證成本也可能提高。各網路必須在提升安全性的同時，一併調整手續費、處理效能、錢包相容性與備份流程。

尤其像比特幣這類治理節奏較慢的網路，達成共識與推動用戶轉移，重要性不亞於演算法本身的選擇。若錢包業者、交易所與託管服務無法同步完成轉換程序，用戶在替換金鑰與轉移資產時，可能面臨更大的操作負擔。

對台灣投資人而言，真正該關注的重點不是價格走勢，而是資產保管架構。本站先前報導，比特幣與以太幣正面臨轉向抗量子技術的壓力，並指出公開金鑰曝光的推估數字，不應解讀為可立即被盜領的資產規模，而是用來判斷轉換優先順序的風險參考範圍。

XRP Ledger（XRPL）也面臨類似情況。本站稍早報導，瑞波幣(XRP)已將XRP Ledger的抗量子轉換目標時程訂在2028年。這也是為什麼主要區塊鏈都在評估讓新簽章系統與既有錢包架構並行運作的方案。

整體而言，G7這次的建議與其說是短期價格題材，不如說是長期基礎建設轉換的要求。市場真正該觀察的，不是價格方向，而是各區塊鏈網路是否真的把加密資產盤點、金鑰更換程序、錢包支援與驗證者轉換計畫，落實成具體時間表。