量子攻击或将隐匿于日常安全事件之中

在加密货币领域，量子计算常被视为“末日场景”的象征，尤其围绕“Q日”到来时中本聪比特币被洗劫的设想广为流传。然而，Quantus Network首席执行官克里斯托弗·史密斯提出不同观点：首次量子攻击可能不会以公开、高调的形式出现，而更可能表现为一系列难以归因的私钥泄露事件。 一旦量子计算机具备破解主流公钥密码体系的能力，攻击者即可从链上公开数据中反推私钥。这种攻击方式无需突破钱包、设备或交易所基础设施，因此不会触发传统安全机制的警报，调查人员只能确认“无异常”，却无法定位根源。

早期目标未必是著名持仓，而是关键管理密钥

尽管公众关注焦点集中在约630亿美元的中本聪持仓上，但史密斯认为，最早受袭的可能是更具战略价值的目标。例如，泰达币（Tether）的铸币密钥，因其可无限增发代币的能力，成为极高价值目标。 若攻击者掌握足够量子算力，可在发行方反应前完成铸造并迅速抛售，造成重大损失。此外，部分网络已启动后量子迁移，但管理密钥和特权角色仍处于高风险状态。 区块链资本安全研究员肖恩·奇塔姆也指出，攻击者更倾向选择“不拉响警报”的热钱包，而非试图夺取知名地址。这表明，量子能力并未改变目标选择逻辑，而是改变了入侵路径——从“攻破系统”转向“推导密钥”。

攻击后果难以取证，易被误判为普通失误

史密斯强调：“当有人破解了你的密钥，你不会收到备忘录说明他们是如何做到的。” 由于攻击不依赖于系统漏洞或日志痕迹，唯一证据就是“没有入侵发生”。这种特性使得量子盗窃极难与密钥遗失、人为错误或传统黑客攻击区分开来。 他补充道，攻击者甚至可提供看似合理的解释，如“某人不慎丢失密钥”，从而掩盖其真实手段。这将极大增加事件归因难度，使安全响应陷入被动。

Q日时间表不确定，AI加速威胁演进

关于量子何时能破解椭圆曲线密码，预测跨度从2020年代末到2030年代初不等。谷歌已提前其后量子迁移计划至2029年，理由是AI辅助算法进步，使更少物理量子比特即可实现破解。 NGRAVE首席执行官罗伊·布莱克斯通批评传统模型低估了AI与量子研究同步发展的速度。他认为，过去假设存在“充足准备期”并不现实，当前趋势显示威胁正加速逼近。 尽管预测分歧显著，多数专家一致认为：不确定性不应成为拖延的理由。史密斯表示，其公司构建的区块链自始即具备量子抵抗能力，预计“50-50”概率在2028年迎来关键节点。奇塔姆则认为2030年代初“几乎可以肯定”，更早日期仅为尾随概率。

后量子迁移是唯一可行防御策略

面对不可预测的量子威胁，唯一的应对方式是主动推进后量子签名迁移。此举不仅能缩小量子攻击窗口，还能降低盗窃事件被误归为传统入侵的可能性。 采用后量子签名的链，将有效阻断通过公钥反推私钥的路径，从而提升整体系统韧性。同时，这也促使交易所与托管机构重新评估密钥管理策略——防御重点从“边界加固”转向“密码弹性”。 最终，迁移的速度与一致性，可能比某个具体“Q日”日期更为关键。若最早的量子攻击表现得与普通事件无异，那么能否及时完成技术转型，将成为决定系统安全的核心变量。