Ledger CTO：這次沒有量子計算機
Ledger首席技術官Charles Guillemet針對一則“某大整數整除RSA-260”的帖文回應：這件事與量子計算機無關。
RSA-260是RSA因數分解挑戰中的260位十進制半素數，約862比特，公開紀錄長期標明尚未被分解。上一個里程碑RSA-250於2020年用數域篩法分解，約消耗2700個CPU核年。把“找到一個因子”直接寫成量子破密，是把經典計算數論成就誤標成Q-day。
Guillemet的一貫口徑是兩層同時成立：今天沒有能跑Shor算法、拆開比特幣或銀行所用非對稱密碼的密碼學相關量子計算機；但信任已經在被算法資源估計下調所侵蝕。Google Quantum AI在2026年3月公佈將256比特橢圓曲線離散對數的邏輯量子比特需求壓到約1200、Toffoli門約9000萬，並只附零知識證明、不公佈電路；隨後開源圈子用該驗證器當強化學習獎勵函數，數日內復現並繼續壓低資源估計。他強調區塊鏈用的是ECDSA而非RSA，記者把RSA論文寫成“比特幣末日”本身就不成立。
Ledger路徑是先在安全芯片上跑後量子原語。操作系統團隊已向SDK放入NIST標準ML-KEM（FIPS 203）與ML-DSA（FIPS 204）的實驗支持，Rust與C均可調；他堅持後量子算法若私鑰仍在會撒謊的電腦上簽名就毫無意義，必須配可信顯示。Donjon實驗室還對無防護ML-KEM參考實現做了非剖析深度學習側信道，約400條電磁軌跡即可在未掩碼目標上學出密鑰，用來證明標準化不等於可部署安全。
他把更大的賬算在遷移政治上：哈希簽名最保守但難做門限、體積大約高一個數量級；格基ML-DSA是業界默認、門限簽名勉強可做到約六方；比特幣還要處理中本聰及丟失幣是凍結、燒燬還是留下。NIST路線是2030年關鍵系統棄用舊非對稱、2035年全面禁止；加密流量存在“現在收割、日後解密”，鏈上認證則必須在Q-day前完成簽名遷移。
誰在買誰在賣：事件驅動的是敘事套利，不是量子機上線。資金流向後量子硬件、託管遷移方案和能把“量子恐慌”做成產品的安全公司；受益的是已把ML-DSA/ML-KEM做進安全元件的錢包廠，承壓的是仍把ECDSA當永恆假設的公鏈治理與複用地址熱錢包。量子機缺席時，定價權在誰先完成遷移路徑，不在誰先喊破密。
來源：公開信息
ABAB AI 解讀
Guillemet從Ledger Donjon白盒攻防起家，職業是把安全元件和可信屏做成簽名邊界，而不是賭量子日程。2023年Ledger Recover把種子分片引出設備，他稱恐慌非理性；2026年以太坊應用清籤缺陷被外部AI公司高調披露時，他稱內部已用自研AI先打補丁。同一人反覆打的是“威脅模型被注意力改寫”這條線，量子只是最新載體。
資本路徑是把後量子從論文搬進護照級芯片固件：先無硬件加速、用軟件在安全元件裏硬跑格基算法，再等下一代芯片做加速。動機不是預測哪一年出現破密機器，而是在機構盡調開始把PQC就緒寫成條款之前，先卡住開發者工具鏈。門限簽名與MPC是託管業的承重牆，哈希方案無法門限化，ML-DSA勉強能做且簽名可區分——錢會流向能同時保住多方託管和量子抗性的那一層，而不是隻換曲線的軟錢包。
對照對象是RSA挑戰本身：RSA-250被經典集羣拆開，並不需要量子；Shor自1994年就存在，缺的是容錯機器。行業位置是算法估計每12至18個月下臺階、硬件仍遠未就緒，區塊鏈處在“密碼學家知道遷什麼、治理不知道怎麼遷”的窗口。
結構變化是信任機制先於攻擊失效。密碼學不是在Q-day當天碎掉，而是在公開記錄被證明薄於真實前沿、分類與AI搜索同時改寫資源表時開始貶值。機制是：驗證器一旦公開，搜索被工業化，恐慌與遷移預算一起被提前點燃。
ABAB News · 認知定律
量子還沒到，信任可以先碎
分解整數不等於量子破密
標準化只防數學，防不住探針與治理滯後