USDC 量子迁移困境：覆盖 37 条公链，安全不只取决于 Circle

BiRun 消息，撰文：Liam 'Akiba' Wright 编译：Saoirse，Foresight News Circle 发布警示：用于破解主流区块链签名算法的量子电路所需资源正持续降低，并引用了 813 个逻辑量子比特的低资源消耗纪录。 落实 USDC 量子迁移，直接暴露出跨全生态的依赖问题：每一条宿主公链、钱包、托管机构、跨链桥以及用户账户，最终都需要采用更安全的交易授权方式。 Circle 现行合约文档中记录了 37 条主网的 USDC 部署信息。该公司能够保护自己管控的基础设施，在支持的网络中行使代币合约权限，但它无法轮换用户私钥、改写托管机构的签名体系，也不能单方面修改以太坊、Solana、XRPL 以及其他公链的签名规则。 在 8 月 31 日的披露文件中，Circle 呼吁开发者梳理自身密码学体系、排查第三方依赖项，并做好密钥轮换准备。截至 9 月 2 日，USDC 市值约 736 亿美元，这也让生态协同问题事关巨额资产。如果迁移仅加固 Circle 自有密钥，却放任旧钱包、跨链桥或者底层链路径暴露在风险之下，那么整个 USDC 生态都无法获得安全保障。 813 量子比特只是参考指标，而非倒计时 Circle 表示，813 个逻辑量子比特是 ECDSA.fail 网站 2026 年 8 月更新的低资源消耗纪录。该数据证明量子电路设计的资源利用效率正在提升，但这一数值很容易被大众误读。 这份公开挑战规范针对比特币与以太坊所使用的 secp256k1 椭圆曲线，优化可逆点加法电路；评分方式为逻辑量子比特峰值宽度乘以托佛利门平均数量。开发者可以通过增加逻辑门数量降低比特宽度，也可以增加比特宽度来减少逻辑门消耗。因此，单单 813 这个数字，无法完整描述一次肖尔算法攻击、电路深度、纠错开销，也无法体现该攻击在物理硬件上的实际运行时长。 （注：托佛利门 Toffoli gates，量子计算机里的一条关键计算指令，破解加密算法的量子程序要大量使用这条指令，评估量子破解能力时，既要看量子比特数量，也要看这类指令的多少。） 2026 年 3 月的一篇论文清晰展现了这种取舍权衡。研究人员估算，针对 256 位椭圆曲线离散对数的攻击，一种方案需要少于 1200 个逻辑量子比特、不超过 9000 万个托佛利门；另一种方案则需要不超过 1450 个逻辑量子比特、7000 万个托佛利门。该分钟级攻击场景的前提条件为：高速时钟超导架构、10⁻³ 物理错误率、平面连接架构，以及少于 50 万物理量子比特。 以上估算相比单纯比特宽度指标，是一套更完整的资源模型，但依旧无法确定这类硬件何时能够问世。 Circle 对外的硬件对比表述也存在偏差。其文章称谷歌借助 Willow 实现 105 个逻辑量子比特。而谷歌对 Willow 的定位是一款 105 量子比特处理器；对应的《Nature》论文记录的实验，是使用 105 个物理量子比特完成距离为 7 的表面码逻辑存储实验，实际用到 101 个量子比特。这和可用于实施攻击的 105 个逻辑量子比特并不是同一概念。 推进迁移并不需要人为设定截止日期。美国国家标准与技术研究院（NIST）已经将 SLH‑DSSA 纳入 FIPS 205 标准，并要求各类机构立刻着手替换易遭受量子攻击的加密方案。NIST 提出的 2035 年时间节点，仅代表相关算法会在标准中被弃用移除，并非对「量子攻击日」的预测。 真正启动迁移的判断标准是生态就绪：公链需要充足时间新增签名校验规则；钱包与托管机构需要经过实测的密钥轮换流程；用户需要一段过渡期，让传统加密。