2026 年 7 月，StarkWare 正式公布了 Starknet 的量子威脅應對藍圖。這家致力於零知識證明（Zero-Knowledge Proof）基礎設施的以色列公司，在文章發布中直言不諱地指出：加密貨幣產業不應該需要等白宮或其他機構來敲醒他們。
這個警告並非空穴來風。量子計算機的快速發展對現行公鑰加密體系構成了根本性威脅——特別是 Shor 演算法能在 polynomial time 內破解 RSA 與 ECDSA 等廣泛使用的非對稱加密方案。對於高度依賴 ECDSA 簽名的區塊鏈網路（包括 Bitcoin 與 Ethereum）而言，這意味著一旦量子計算機發展到足夠規模，所有歷史上的未花費交易輸出（UTXO）都有可能被重新簽名，引發嚴重的安全性危機。
StarkWare 的行動代表了一家加密基礎設施公司開始正面面對這個問題。
### 技術機制與協議創新
StarkWare 的量子防禦策略並非單一方案，而是從基礎密碼學到應用層的全面重構。
ZK-STARK 的抗量子本質
Zero-Knowledge STARK（Scalable Transparent Argument of Knowledge）的核心特徵之一是它依賴於抗碰撞雜湊函數而非離散對數問題來建立信任。這意味著即使量子計算機發展到能夠破解 ECDSA 的程度，STARK 驗證本身的安全性並不會受到直接影響。
StarkWare 強調，ZK-STARK 的抗碰撞雜湊函數在量子時代仍然保持安全性，但簽名驗證仍需要後量子密碼學（PQC）方案來保護。
兩種關鍵路徑：量子自動機與後量子簽名
根據 StarkWare 的藍圖，產業有兩條主要路徑來應對量子威脅：
- 量子自動機（Quantum Automata）方案：在應用層解決問題，透過智能合約的簽名輪換機制來降低暴露風險。
- 後量子簽名（Post-Quantum Signatures）方案：在密碼學層面採用 NIST 標準化的抗量子簽名演算法。
每種路徑各有優缺點，以下表格對比兩者的特徵：
| 比較維度 | 量子自動機方案 | 後量子簽名方案 |
|---|---|---|
| 實施難度 | 較高（需合約層改造） | 中等（需演算法替換） |
| 兼容性 | 需重新設計智能合約 | 較易與現有協議整合 |
| 交易成本 | 可能較低 | 簽名尺寸較大，Gas 費用較高 |
| 安全性假設 | 依賴合約邏輯 | 依賴後量子密碼學 |
| 產業成熟度 | 仍在探索階段 | NIST 標準化中 |
### 市場效應與生態衝擊
L2 生態的「量子安全」標籤效應
StarkWare 作為 Layer 2 領域的重要基礎設施提供商，其量子安全藍圖的發布可能對整個生態產生連鎖反應：
- 投資者信心：在量子威脅日益具象化的背景下，具備「量子安全」標籤的協議可能獲得資本市場的溢價。
- 機構採用：傳統金融機構在考慮加密資產配置時，對於長期的安全性保障有更高的要求。
- 監管政策：美國白宮對量子威脅的關注已從技術層面上升到政策層面，未來監管框架可能納入「量子安全」作為合規要求。
Starknet 的市場定位
StarkWare 選擇在此時推出量子藍圖，反映出其在 Ethereum Layer 2 市場中的競爭策略。在 zkSync、Polygon zkEVM、Arbitrum Nova 等競爭對手中，強調量子安全可能成為 Starknet 的差異化賣點。
### 專業點評：長期影響與潛在風險
產業自滿的根源
StarkWare CEO Eli Ben-Sasson 批評產業「不需要等待白宮來敲醒」的說法，實際上指向了一個更根本的問題：加密產業長期以來對於基礎設施安全的忽視。
在 DeFi 的黃金時代，資本回報率遠高於安全投資，許多項目選擇將資源投入到功能開發而非安全性升級。這種模式在牛市中無可厚非，但在量子威脅這種「黑天鵝」事件面前，其脆弱性被完全暴露。
潛在風險評估
- 執行風險：量子自動機方案的設計與部署涉及複雜的合約邏輯，任何漏洞都可能造成災難性後果。
- 流動性風險：協議升級可能導致短期流動性中斷，影響 DeFi 市場的整體穩定性。
- 技術過時風險：NIST 對後量子密碼學標準的制定仍在進行中，選擇過早的演算法可能面臨未來被推翻的風險。
- 互操作性風險：不同 L2 與 L1 之間採用不同的量子防禦方案，可能增加跨鏈橋接的安全風險。
我的觀點
StarkWare 的量子藍圖是產業必要的警訊，但我不認為這會成為短期的價格催化劑。量子威脅的真正實現可能需要 5-10 年，而加密產業的注意力週期通常以週計。最大的風險在於：當白宮或國家級機構開始採取行動時，產業可能已經沒有時間進行有序升級。