Ledger CTO：这次没有量子计算机
Ledger首席技术官Charles Guillemet针对一则“某大整数整除RSA-260”的帖文回应：这件事与量子计算机无关。
RSA-260是RSA因数分解挑战中的260位十进制半素数，约862比特，公开纪录长期标明尚未被分解。上一个里程碑RSA-250于2020年用数域筛法分解，约消耗2700个CPU核年。把“找到一个因子”直接写成量子破密，是把经典计算数论成就误标成Q-day。
Guillemet的一贯口径是两层同时成立：今天没有能跑Shor算法、拆开比特币或银行所用非对称密码的密码学相关量子计算机；但信任已经在被算法资源估计下调所侵蚀。Google Quantum AI在2026年3月公布将256比特椭圆曲线离散对数的逻辑量子比特需求压到约1200、Toffoli门约9000万，并只附零知识证明、不公布电路；随后开源圈子用该验证器当强化学习奖励函数，数日内复现并继续压低资源估计。他强调区块链用的是ECDSA而非RSA，记者把RSA论文写成“比特币末日”本身就不成立。
Ledger路径是先在安全芯片上跑后量子原语。操作系统团队已向SDK放入NIST标准ML-KEM（FIPS 203）与ML-DSA（FIPS 204）的实验支持，Rust与C均可调；他坚持后量子算法若私钥仍在会撒谎的电脑上签名就毫无意义，必须配可信显示。Donjon实验室还对无防护ML-KEM参考实现做了非剖析深度学习侧信道，约400条电磁轨迹即可在未掩码目标上学出密钥，用来证明标准化不等于可部署安全。
他把更大的账算在迁移政治上：哈希签名最保守但难做门限、体积大约高一个数量级；格基ML-DSA是业界默认、门限签名勉强可做到约六方；比特币还要处理中本聪及丢失币是冻结、烧毁还是留下。NIST路线是2030年关键系统弃用旧非对称、2035年全面禁止；加密流量存在“现在收割、日后解密”，链上认证则必须在Q-day前完成签名迁移。
谁在买谁在卖：事件驱动的是叙事套利，不是量子机上线。资金流向后量子硬件、托管迁移方案和能把“量子恐慌”做成产品的安全公司；受益的是已把ML-DSA/ML-KEM做进安全元件的钱包厂，承压的是仍把ECDSA当永恒假设的公链治理与复用地址热钱包。量子机缺席时，定价权在谁先完成迁移路径，不在谁先喊破密。
来源：公开信息
ABAB AI 解读
Guillemet从Ledger Donjon白盒攻防起家，职业是把安全元件和可信屏做成签名边界，而不是赌量子日程。2023年Ledger Recover把种子分片引出设备，他称恐慌非理性；2026年以太坊应用清签缺陷被外部AI公司高调披露时，他称内部已用自研AI先打补丁。同一人反复打的是“威胁模型被注意力改写”这条线，量子只是最新载体。
资本路径是把后量子从论文搬进护照级芯片固件：先无硬件加速、用软件在安全元件里硬跑格基算法，再等下一代芯片做加速。动机不是预测哪一年出现破密机器，而是在机构尽调开始把PQC就绪写成条款之前，先卡住开发者工具链。门限签名与MPC是托管业的承重墙，哈希方案无法门限化，ML-DSA勉强能做且签名可区分——钱会流向能同时保住多方托管和量子抗性的那一层，而不是只换曲线的软钱包。
对照对象是RSA挑战本身：RSA-250被经典集群拆开，并不需要量子；Shor自1994年就存在，缺的是容错机器。行业位置是算法估计每12至18个月下台阶、硬件仍远未就绪，区块链处在“密码学家知道迁什么、治理不知道怎么迁”的窗口。
结构变化是信任机制先于攻击失效。密码学不是在Q-day当天碎掉，而是在公开记录被证明薄于真实前沿、分类与AI搜索同时改写资源表时开始贬值。机制是：验证器一旦公开，搜索被工业化，恐慌与迁移预算一起被提前点燃。
ABAB News · 认知定律
量子还没到，信任可以先碎
分解整数不等于量子破密
标准化只防数学，防不住探针与治理滞后