返回快訊

美財政部將數字資產列入量子安全工作組,推動金融體系評估量子計算對現有密碼體系的潛在衝擊

美國財政部成立“量子準備工作組”,將“數字資產與新興技術風險”列爲三條獨立工作線之一,推動金融體系評估量子計算對現有密碼體系的潛在衝擊。

該工作組屬於政府、金融機構、金融市場基礎設施和技術供應商組成的公私協作機制,另外兩條工作線爲金融業協調與後量子密碼遷移、第三方及供應商準備度。

財政部要求工作組採用風險導向方法,識別關鍵密碼依賴、提升“密碼敏捷性”、促進互操作、強化運營韌性,並處理第三方依賴與數字資產相關的實施難題。所謂密碼敏捷性,是指系統能夠在安全標準或威脅變化時更換加密算法、密鑰和驗證機制。

數字資產被納入工作線並不意味着美國財政部已宣佈比特幣、以太坊或穩定幣網絡必須在某一日期前完成抗量子升級。現有公告沒有設定私有區塊鏈、公鏈、交易所或託管機構的統一強制遷移期限。

特朗普於6月22日簽署行政命令,要求指定的高價值資產和高影響力聯邦系統在2030年12月31日前遷移至後量子密鑰建立機制;涉及數字簽名的聯邦系統最遲於2031年12月31日前完成遷移。期限適用於相關聯邦系統,並非自動適用於所有金融機構或加密網絡。

行政管理和預算局已要求聯邦機構在120天內向OMB及國家網絡總監辦公室提交後量子遷移計劃,並計劃在2027至2028年推動優先系統試點、根據經驗修訂遷移方案。

量子風險的技術核心是,足夠強大的容錯量子計算機理論上可利用Shor算法削弱當前廣泛使用的RSA和橢圓曲線公鑰密碼;數字資產的私鑰簽名、錢包地址、公鏈驗證、託管系統、交易所登錄與跨鏈基礎設施都依賴不同程度的公鑰密碼。現階段尚不存在公開證據顯示有量子計算機能夠實際破解主流區塊鏈的大規模簽名體系。

市場機制上,銀行、支付機構、交易所、託管商、穩定幣發行方和區塊鏈基礎設施企業將成爲量子遷移的直接採購方,資金將流向後量子密碼庫、硬件安全模塊、密鑰管理、身份認證、錢包升級、安全審計與系統集成。具備可升級簽名方案、治理協調能力和機構客戶渠道的服務商受益;無法識別密碼依賴、難以輪換地址或密鑰、協議升級協調成本高的基礎設施承壓。

來源:公開信息

ABAB AI 解讀

美國財政部此舉延續的是NIST主導的後量子密碼遷移路徑,而非對加密資產發出“量子攻擊即將發生”的預警。美國政府早已在2024年完成首批後量子密碼標準發佈,2026年行政命令則把技術標準轉成聯邦系統遷移時間表。財政部把數字資產單列,意味着區塊鏈不再僅被視爲投資或執法對象,而被納入金融關鍵基礎設施的密碼依賴清單。

資本路徑首先流向“密碼資產盤點”。大型金融機構需識別哪些支付接口、API、歷史數據、硬件安全模塊、第三方SaaS和託管流程使用RSA、ECC或其他可能受量子威脅的算法;隨後纔是替換算法、重簽證書、升級設備與改造業務連續性流程。對數字資產而言,成本不只在開發新簽名算法,還在錢包遷移、舊地址資金轉移、智能合約兼容、交易所支持和多方託管流程重建。

歷史上,互聯網從SHA-1淘汰、TLS版本升級到支付行業從磁條卡向EMV遷移,均顯示密碼升級通常不是“發佈新算法”即可完成,而要經歷多年兼容期、供應鏈替換與終端更新。區塊鏈的額外難點是協議變更需要節點、礦工或驗證者、錢包、交易所及用戶共同協調;比特幣或以太坊即使具備技術升級路徑,舊地址、長期不動幣與治理分歧仍會使遷移比企業內部系統更復雜。

這屬於產業鏈重構。量子遷移會把安全價值從單一算法供應商擴展到密鑰生命週期、硬件、身份、審計、託管與協議治理的完整鏈條。原因在於,加密強度不由某一組件決定:只要供應鏈中仍存在不可替換的舊簽名、靜態密鑰或無升級通道的第三方接口,整個金融系統仍暴露於最弱一環。數字資產被單列,正是因爲開放網絡的升級權分散,而金融風險卻會沿交易所、穩定幣和託管節點集中傳導。

ABAB News · 認知定律

  1. 量子威脅先重估密鑰,再重估資產

  2. 密碼升級最難的不是算法,而是全網協調

  3. 安全的最弱一環,往往藏在無法遷移的舊系統