量子威脅橫跨以太坊四層架構：攻擊情境與遷移難題

值得記下的 5 件事

1. [8:20]
   帳戶公開金鑰可能成為竊資入口 講者指出，帳戶首次送出交易後，公開金鑰便會暴露在鏈上

   若量子電腦能推導私密金鑰，攻擊者就可能掃描並盜走資產；智慧合約管理員金鑰也有風險。他推測早期攻擊可能悄悄鎖定持有大量 ETH 的休眠帳戶，但並未確認會如此發展。

2. [11:00]
   偽造證明可能讓跨鏈橋接受錯誤提款 講者聚焦使用橢圓曲線配對式證明的零知識第二層網路

   若攻擊者從公開設定參數推導出秘密，就可能偽造狀態更新證明，讓跨鏈橋據此放行提款。他認為，以雜湊為基礎的 STARK 證明是可考慮的方向，但最後若仍以易受量子攻擊的證明封裝，風險並未消除。

3. [13:40]
   偽造資料證明可能破壞抽樣驗證的保障 講者推演，若量子攻擊者取得 KZG 資料承諾機制的設定秘密，就能替不符承諾的資料片段偽造驗證證明

   再配合破解批次發布者金鑰，可能讓樂觀式第二層網路的挑戰者拿不到真實資料，無法提出詐欺證明；但安全委員會可能凍結網路，結果未必是資產遭提領。

4. [16:40]
   共識攻擊較難，卻可能透過長期累積金鑰發動 講者認為，攻擊共識層需要破解大量驗證者簽章金鑰，比其他層更困難

   隨遭控制的質押權重增加，攻擊者可能阻止最終確認、重組近期區塊，甚至自行完成最終確認；但他也提醒，驗證者金鑰長期不變，可能讓攻擊者暗中累積，之後一次發動攻擊。

5. [19:40]
   後量子遷移還要處理效能與隱私需求 講者指出，替代密碼方案已存在，難點是讓整個生態系安全遷移，並確認新方案正確且有效率

   他在問答中補充，隱私協議不能沿用一般公開鏈上資料無須保密的假設；要在零知識證明的計算電路中有效率地使用後量子密碼方案，也仍有技術難題，何時可行尚不確定。