Cardano 創辦人 Hoskinson 警告，現階段貿然升級後量子密碼學恐拖垮區塊鏈效能，高達十倍的網路成本可能先讓產業自毀。
（前情提要：a16z 長文：量子計算給加密貨幣帶來了哪些風險？ ）
（背景補充：VanEck 執行長放話：比特幣若無法對抗量子「我們會退場」，市場老錢轉移至ZCASH ）

本文目錄

• 量子威脅下的時間表
• 格式戰爭：晶格 vs 哈希
• 等待硬體：Cardano 的漸進策略

在川普政府大力擁抱加密貨幣的 2025 年底，真正讓區塊鏈開發者夜不能寐的並非監管，而是量子電腦何時摧毀比特幣防線。Cardano 創辦人 Charles Hoskinson 22 日對外指出，現階段導入後量子密碼學（PQC）看似拿起盾牌，實際卻可能讓整條鏈輸送量瞬間腰斬，形同「經濟自殺」。

量子威脅下的時間表

Hoskinson 援引美國國防高級研究計畫局（DARPA）的 Quantum Benchmarking Initiative，指出判定「實用級量子計算」的關鍵節點落在 2033 年。他認為，只有當科學社群確定量子硬體能穩定執行破壞性運算時，全面換裝加密演算法才有急迫必要。過早行動，僅是把稀缺的鏈上資源投入不成熟技術。

Hoskinson 強調「10 倍法則」：採用 PQC 後，計算速度降一個數量級、證明檔案放大十倍，最終網路總效率也衰退十倍。傳統 Ed25519 簽名僅 64 字元，NIST 提出的 ML-DSA 簽名卻暴增至 2.5 KB。簽名體積膨脹直接壓縮區塊可用空間，迫使節點支付更高儲存與頻寬費用，對依賴高頻交易的金融應用格外致命。Hoskinson 直言：

「如果你現在採用它，你基本上是在把區塊鏈的吞吐量砍掉一個零。這就像是在給賽車裝上坦克裝甲，雖然防彈，但也跑不動了。」

格式戰爭：晶格 vs 哈希

PQC 並非單一路徑，而是出現「晶格基礎」與「哈希基礎」兩大陣營。以太坊社群目前青睞哈希家族演算法，例如 STARKs，優點是證明可靠、無須額外信任設定，缺點則是簽名包巨大，對高吞吐量區塊鏈形成擴充瓶頸。相對地，Cardano 選擇晶格基礎方案。晶格演算法與 AI 訓練流程高度重合，可直接靠現有 GPU 硬體加速，省下重新設計 ASIC 的成本，同時保住交易容納量。

等待硬體：Cardano 的漸進策略

在 Hoskinson 看來，Q-Day 雖然無法忽視，但最壞情境仍在數年之外。Cardano 當前採用漸進手法，例如用 Mithril 協議為區塊鏈建立後量子檢查點，在保持主網效能的同時增加備援。此舉等於先把救生艇放到甲板，再觀察風暴是否真的形成，而非立刻把整艘船改造成遲緩的鋼鐵堡壘。

川普政府把加密貨幣當作新經濟引擎時，開發者面臨的抉擇不只是技術，也關係資金流動與使用者體驗。業界下一個十年，或許會是耐心等待硬體成熟的團隊對上倉促升級卻被效能拖垮的競爭者。Hoskinson 的示警像是一聲響亮鳴笛：真正的量子時代還沒來，別先在港口把燃料燒光。