G7 要求各國於2030年前完成抗量子密碼轉型 各大區塊鏈網絡加緊測試防禦

七大工業國（G7）網路安全工作小組於9月3日呼籲各國政府與企業立即開始向後量子密碼學轉型，並警告如今蒐集的加密資料，一旦具備足夠運算能力的量子電腦問世，就可能遭到破解。

該小組在由法國國家資訊系統安全局（ANSSI）主持、並在法國2026年G7主席國任期下發布的報告中寫道：「儘管確切的時間表仍不確定，但近期的多項進展顯示，能夠破解當前廣泛使用的公開金鑰密碼機制、並威脅數位基礎設施安全的量子電腦，其發展速度可能超出預期。」

這份文件由G7全體七個成員國——加拿大、法國、德國、義大利、日本、英國與美國——加上歐盟執委會及歐盟網路安全局（ENISA）的網路安全機構共同簽署，將量子威脅從遙遠的問題重新定義為迫在眉睫的風險。報告提出五大優先事項：提高各界認知、制定各國後量子密碼策略、將研究聚焦於切實可行的解決方案、建立公私合作夥伴關係，以及將後量子密碼納入採購要求。ANSSI另外表示，自2027年起將停止審查缺乏量子安全加密的產品，而到2030年，部分安全產品的採購將強制要求具備後量子安全性。

報告並未點名加密貨幣，但區塊鏈錢包的安全保護與交易授權，正是依賴同一類型的公開金鑰密碼機制。這使得G7設定的時間表，對那些治理結構建立在「現有簽章機制將無限期有效」假設之上的區塊鏈網絡而言，形同一個事實上的合規時鐘。

比特幣的去中心化治理拖慢簽章升級步伐

比特幣開發者正在評估BIP-360提案，該提案旨在為網絡支援新的簽章方案做好準備。目前的量子電腦尚無法破解比特幣的密碼系統，但任何重大的安全變更都需獲得開發者、礦工、企業與用戶的廣泛支持，而持幣者也需要一種能在不擾亂網絡運作的情況下，將資金從易受攻擊的地址移出的方式。

協調的負擔正是核心的遷移風險。與可以強制推送更新的中心化服務不同，比特幣的變更流程要求分散的利益相關者在共識上達成一致，這在歷史上一直導致協議層級的安全升級難以迅速落地。

以太坊與索拉納規劃遷移路徑

以太坊研究人員正計劃替換用於帳戶、驗證節點與應用程式的多項密碼元件。近期一項提案計劃重建以太坊的存款合約，以支援後量子系統所需的大型金鑰——這項變更將觸及驗證節點的入門技術堆疊。

研究人員指出，索拉納的路徑可能相對簡單，因其採用EdDSA簽章。索拉納基金會已在測試網絡上驗證後量子簽章，並推出一個可選的雜湊式（hash-based）保險庫以保護資金，使其在更大型的同業之前已握有可運作的原型。

各網絡的準備程度差異，決定了它們如何為遷移風險定價。索拉納的可選保險庫與測試網絡成果讓它取得領先，而比特幣的去中心化治理與以太坊的驗證節點架構則面臨更長的協調時間表。若在這些轉型完成之前，就出現運算能力足夠強大的量子電腦，遺留地址中的資金可能面臨曝險——G7報告主張，正是這種情境，說明了在威脅獲得證實之前先行行動的必要性。

本文僅供資訊參考用途，不構成投資建議。