⏰ 量子電腦什麼時候可以突破Ethereum？
雙倍的脆弱性，雙倍的風險
📅 Ethereum 量子時間線
2023 IBM Condor 物理量子位元達到 1,121 個
2024 NIST 標準化後量子加密； Google Willow 在 105 個量子位元上顯示低於閾值的錯誤校正
2026 最好的公共硬體擁有近 2,500 個實體量子位，在規模上沒有容錯能力 - 但 Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作，將 secp256k1 的突破價格定為在不到 500,000 個物理量子位內，在幾分鐘內僅包含 1,200-1,450 個邏輯量子位
2027 IBM Cockatoo - 模組化容錯擴充
2029 IBM Starling：約 200 個邏輯量子位元，1 億個閘。視窗打開。
2033 IBM Blue Jay：超過 2,000 個邏輯量子位，約 100,000 個實體量子位元 - 超過 1,200-1,450 個閾值。 ETH 金鑰和 BLS 驗證器金鑰都在範圍內。
2035 NSA CNSA 2.0 遷移截止日期。到那時 ECDSA 上仍然存在的任何內容從政策上來說都是站不住腳的，而不僅僅是從數學上來說。
窗口期是2029-2033年。 這不是猜測 - 這是 IBM 發布的路線圖和 Google 自己的 2029 年目標，並包含 NSA 遷移截止日期 2030-2035 年。
🎯 Ethereum 的雙重漏洞
攻擊面#1：ECDSA
每一筆 Ethereum 交易都使用 secp256k1 ECDSA。量子攻擊者可以獲取私鑰並竊取資金。
攻擊面#2：BLS12-381
超過 90 萬個驗證者使用 BLS 簽章來達成共識。量子攻擊者可以偽造證明並攻擊最終性。
結果： 量子電腦既可以竊取 ETH，又可以破壞整個網路的共識。