量子運算風險正從 BTC 錢包轉移到交易所與託管基礎設施

ZeroTier 執行長 Andrew Gault 表示，量子運算帶來的最大威脅比「破解錢包」更具系統性。與其立即攻破 BTC 錢包的加密（secp256k1），長期風險可能存在於為銀行、交易所、託管機構、橋接與 DeFi 提供認證與簽章的系統中。 核心擔憂是「先蒐集，後解密」（Harvest Now, Decrypt Later，HNDL）。攻擊者今天可以攔截並儲存已加密的交易資料、認證訊息與簽章。隨著未來量子能力出現，這些紀錄可能被解密或追溯性濫用，讓當前流量變成長期負債。 Gault 與相關報導指出，許多系統仍仰賴如 ECDSA 與 RSA 等密碼學 primitive。這提高了偽造簽章與營運失靈的可能性——尤其是在跨鏈橋接與機構化工作流程（例如被盜的交易機器人 API 金鑰）上。 雖然預期向後量子密碼學的遷移會逐步進行，且已有指引（例如 NIST 的後量子作為），但大型交易所/託管方並不總是提供明確的時程。交易者應將此視為升級/合規與風險定價的議題，而非即時的 BTC 錢包被入侵，隨時間可能影響對以基礎設施為重的平台之市場情緒。