Google警告量子破解門檻下降20倍，ECC攻擊時間縮至分鐘級
一句話版本
Google話量子破解 ECC 嘅成本比以前估得低咗大約 20 倍，代表而家唔再係「好遙遠先使理」，而係要開始當成真實遷移壓力去處理。
點解重要
- 量子風險由學術討論變成規劃問題：重點唔係量子電腦今日已經做到，而係「所需資源下降得好快」；對我哋嚟講，呢種趨勢代表等到技術成熟先郁手，通常已經太遲。
- ECC 影響面好闊，唔係幣圈先關事：文章雖然用加密貨幣做例子，但 ECC 本身亦係通訊、身分驗證、數位簽章常見基礎，所以任何依賴現代公鑰機制嘅系統都應該留意。
- 攻擊門檻下降，會改變優先順序：以前大家覺得要極巨型量子設備先有機會，依家 Google 嘅估算將門檻再拉低，意思係盤點高風險資產同替代方案唔應再排到好後。
- 「幾分鐘內」呢個尺度好關鍵：如果理想情況下真係可以喺短時間內完成破解，咁某啲依賴交易確認前短暫安全窗口嘅設計，未來可能完全唔夠用。
- 文章點出兩種風險模型，方便我哋分開睇：一種係即時攔截並篡改流程中操作，另一種係針對長期暴露、長期無人處理嘅資產；前者影響流程設計，後者影響資產治理。
- 重複使用公開識別資訊會變成明顯弱點：文中提到重複使用地址、長期閒置錢包更危險，本質上反映一個原則：公開資訊暴露得愈耐、愈固定，未來被追打嘅機會愈高。
- 舊資產會成為最麻煩嗰批：有人管理、有能力升級嘅系統相對仲有得救；最難處理反而係無人管理、歷史包袱重、冇清楚持有人或升級流程嘅資產。
- PQC 唔再只係新專案選項，而係存量系統議題：真正難處唔係知唔知道 PQC，而係現有系統點樣安全過渡、雙軌運行、避免中途相容性同營運風險。
- Google冇公開完整攻擊細節，但仍提供可驗證性：佢用 ZKP 去證明研究結果，意味住外界唔一定要見到完整武器化步驟，都足以接受「威脅評估值得認真看待」。
- 轉型時間窗口正在縮細：硬體、演算法、錯誤校正係同步進步，呢點重要在於風險唔係線性增加，可能會喺幾個技術節點後突然變得非常實際。
- 政策同產業協調會影響落地速度：就算技術方案存在，標準、依賴鏈、供應商支援同法規更新慢，都可能令實際防護進度落後於威脅演進。
- 最大風險係組織誤判「未到眼前」：文章最值得警惕嘅地方唔係某個精確數字，而係提醒大家，若繼續將量子威脅視為遠期問題，會錯失最平穩嘅準備期。
我哋點睇
- 如果我哋手上有任何長壽命憑證、簽章鏈、裝置身分或需要保存多年可信度嘅資料，依家就應該先做一次「邊啲地方用緊 ECC、換唔換得到、資料要保密幾耐」嘅盤點。
- 短期唔一定要即刻全面切去 PQC，但至少要避免新設計再加重未來遷移包袱，例如減少長期公鑰暴露、預留演算法替換位、唔好假設現有簽章機制可以用好多年都唔改。
- 對營運面嚟講，最應先處理嘅通常唔係最新系統，而係啲冇人清楚擁有權、升級流程同輪替機制嘅舊資產，因為嗰批將來最易變成真空地帶。