CRYPTO 2026聚焦後量子密碼：區塊鏈真正的難題不是換演算法，而是遷移存量資產

第46屆國際密碼學會議CRYPTO 2026於8月17日至20日在美國聖塔芭芭拉舉行，由國際密碼學研究協會舉辦。 Springer公佈的會議論文集資訊顯示，本屆會議從781份投稿中選出189篇完整論文，內容涵蓋公鑰密碼、密碼協議、零知識證明、數位簽章、安全多方計算、量子密碼與密碼分析等方向。 它是一場學術密碼會議，不是加密貨幣展會，但其中許多研究直接關係到區塊鏈的簽章、資料可用性和長期安全。

IBM Research列出的參與工作包括後量子非交互密鑰交換、同源密碼和簽名方案，其中CORAL論文獲得青年研究者最佳論文獎。 另外研究團隊將在會議中介紹“Beholder Signatures”，目標是讓簽署者不僅證明自己持有金鑰，還能證明其確實掌握完整訊息；研究方認為該方法可用於分散式儲存和資料可用性系統，防止服務提供者在沒有完整下載資料時假裝已經儲存。

後量子安全不是“量子電腦明天偷幣”，而是遷移週期已經開始計時

目前沒有公開證據顯示量子電腦已經具備破解主流區塊鏈簽章體系的能力。 把學術進展描述成比特幣或其他網路即將失守，會誇大現實風險。 但另一個極端同樣危險：因為攻擊機器尚不存在，就認為無需準備。 區塊鏈擁有長期存量、不可逆交易和分散治理，升級週期可能遠長於普通網站更換憑證。

許多公鏈依賴橢圓曲線數位簽章證明資產控制權。 如果未來足夠強的量子電腦能夠從公開金鑰推導出私鑰，已經暴露公鑰的位址可能面臨風險。 雜湊函數也會受到量子演算法影響，但安全損失方式和簽章系統不同，不能簡單說「所有密碼學同時失效」。 網路需要逐項評估簽章、金鑰交換、零知識證明和硬體錢包的依賴。

更困難的是存量遷移。 開發者可以為新地址加入後量子簽名，卻無法自動替所有使用者移動舊資產。 長期不活躍地址、遺失金鑰資產、多簽帳戶、託管平台和智能合約都需要不同路徑。 若規定某個截止區塊後舊簽名失效，可能凍結結合法用戶；若永遠允許舊簽名，又會保留潛在攻擊入口。

後量子簽章通常還會帶來更大的公鑰、簽章或驗證成本。 區塊鏈必須在安全性、區塊空間、節點頻寬和驗證速度之間取捨。 在實驗室中安全的演算法，未必適合高頻鏈上交易。 混合簽名可以在過渡期同時要求傳統與後量子證明，安全冗餘更高，卻會進一步增加資料和實現複雜度。

從論文到主網，需要密碼敏捷性、治理與使用者操作共同配合

CRYPTO 2026的價值在於提供經過同行評審的新構造、攻擊分析和效率改進，但論文被接收不等於演算法已適合保護真實資產。 落地主網前還需要獨立審計、形式化驗證、實現測試、側通道評估和長期密碼分析。 尤其是複雜同源或格密碼方案，歷史上已經出現候選演算法在新攻擊下迅速失去安全性的案例。

區塊鏈專案首先應建立“密碼敏捷性”，即協議能在不重建整個系統的情況下替換簽名或證明模組。 地址格式需預留版本，錢包需要辨識多種金鑰，硬體設備要支援韌體升級，交易所與託管機構也要改造儲值、提現與風控。 缺少這些接口，即使未來出現成熟標準，遷移仍會被工程債務拖慢。

治理同樣關鍵。 誰決定啟用新演算法，舊地址保留多久，遷移費用由誰承擔，未移動資產如何處理，都會影響財產權和網路共識。 技術團隊不能只在程式碼倉庫完成升級，還要讓使用者理解風險並執行操作。 對於多年沒有活動的錢包，簡單發送通知顯然不夠。

「Beholder Signatures」等研究也顯示，密碼學升級不只為防量子攻擊。 分散式儲存、資料可用性和多方協作需要更強的知識證明：參與者不應只證明擁有一個金鑰，還要證明真正持有系統要求的資料。 若這些構造能在保持短簽章的同時降低運算成本，可能改善區塊鏈擴容和去中心化儲存的可信度。

對投資者而言，後量子標籤不能取代安全審查。 專案自稱「量子安全」時，應說明使用什麼演算法、依據什麼安全假設、是否經過公開分析、金鑰和簽章大小如何影響網絡，以及舊資產如何遷移。 只更換行銷頁面而沒有遷移計畫的項目，並未解決核心問題。

CRYPTO 2026提醒產業，區塊鏈安全來自持續維護，而不是創世區塊時的一次選擇。 量子風險可能仍然遙遠，但存量資產、分散用戶和緩慢治理決定了準備必須提前。 真正成熟的網路不會預測一個具體「量子末日」日期，而會從今天開始設計可替換、可測試、可回滾並能讓普通用戶完成的遷移路徑。