USDC 可能只有在其最慢的錢包、橋接或區塊鏈上才是量子安全的

Circle 發出警告，指出攻擊廣泛使用的區塊鏈簽名所需的量子電路正在變得更加精簡，並引用了 813 個邏輯量子位的低寬度紀錄。

對於 USDC 的量子遷移，直接後果是每個主鏈、錢包、保管人、橋接和用戶帳戶之間的依賴問題，這些都必須最終接受更安全的交易授權方式。

Circle 當前的合約文件包含 37 條主網 USDC。該公司可以保護其控制的基礎設施並在支持的網絡上行使代幣合約權力，但無法旋轉客戶的私鑰、重寫保管人的簽名堆棧或單方面更改以太坊、索拉納、XRPL 或任何其他主機的簽名規則。

在 8 月 31 日的披露中，Circle 告訴開發者盤點他們的加密技術，識別供應商依賴並準備密鑰旋轉。到 9 月 2 日，USDC 的價值約為 736 億美元，這使得協調問題具有財務規模。若遷移保護了 Circle 自身的密鑰，而留下舊的錢包、橋接或基礎層路徑暴露，則無法保護整個足跡。

813 個量子位的數字是一個坐標，而不是倒計時

Circle 將 813 個邏輯量子位描述為 ECDSA.fail 上的 2026 年 8 月低寬度紀錄。這證明了量子電路設計變得更加資源高效，但這個數字容易被誤解。

公共挑戰規範優化了 secp256k1 的可逆點加法電路，這是比特幣和以太坊使用的曲線。它通過將峰值邏輯量子位寬度乘以平均 Toffoli 門數來評分提交。設計可以通過使用更多的閘來減少寬度，或者通過使用更多的寬度來減少閘。因此，813 的數字本身並不描述完整的 Shor 攻擊、其電路深度、其錯誤更正開銷或它在物理硬件上運行的時間。

2026 年 3 月的一篇論文明確了這一權衡。研究人員估計，256 位橢圓曲線離散對數攻擊可能使用少於 1,200 個邏輯量子位和少於 9000 萬個 Toffoli 門，或者少於 1,450 個邏輯量子位和少於 7000 萬個 Toffoli 門。他們的分鐘級場景還假設了一種快速時鐘超導架構、物理錯誤率為 10^-3、平面連接性和少於 500,000 個物理量子位。

這些估計比單獨的寬度數字提供了更強的資源模型，但它們仍然無法提供這樣一台機器的交付日期。

Circle 的硬件比較也需要修正。它的帖子表示 Google 使用 Willow 實現了 105 個邏輯量子位。Google 將 Willow 描述為一個 105 量子位處理器，而相關的 Nature 論文描述了在涉及 101 個量子位的距離 7 表面碼邏輯記憶實驗中使用的 105 個物理量子位。這與 105 個攻擊就緒的邏輯量子位並不相同。

遷移案例不需要一個虛構的截止日期。NIST 在 FIPS 205 中標準化了 SLH-DSA，並表示組織應該立即開始替換量子脆弱的加密技術。它的 2035 年前景關注的是標準的棄用和移除，而不是 Q 日的預測。

實際的觸發因素是準備就緒。網絡需要足夠的時間來添加驗證規則，錢包和保管人需要經過測試的密鑰旋轉路徑，用戶需要一段時間，在此期間經典和後量子授權可以共存，而不會分裂流動性或困住餘額。

Arc 是 37 網絡系統內的一個可控層

Arc 為 Circle 提供了一個更直接設計後量子支持的地方，但其當前文件將幾個層分開，而 Circle 的披露則將其壓縮為“支持 SLH-DSA”這句話。

Arc的執行層文檔描述了一個可以驗證SLH-DSA-SHA2-128s簽名的預編譜。驗證預編譜允許合約檢查該簽名類型。它不會自動替代授權普通網絡交易的簽名。

Arc的保管指南仍然指定標準的secp256k1 ECDSA交易簽名。其後量子路線圖在主網啟動時將選擇性地推出後量子錢包簽名，後量子驗證者簽名則在稍後推出。Circle還表示，Arc尚未選擇其最終的後量子交易簽名方案，並預計在遷移期間支持混合ECDSA。

Arc可以成為混合設計的試驗場。僅僅通過採用該設計，它無法使USDC在以太坊、Solana或其他35條主網路徑上變得量子安全。

USDC量子遷移跨越37條不同的網絡路徑

Circle的公共計數本身也在變化。其USDC頁面顯示截至2026年6月29日有35個網絡，同時列舉了37個名稱。當前的合約地址表是這裡使用的主網錨點，包含37行。只有在包括Arc測試網時，單獨的Circle Mint表才達到38，因此Arc測試網不計入下面的清單。

該表區分了經過驗證的簽名類別與需要自己進行加密審計的主機。"EVM路徑"意味著以太坊風格的外部擁有賬戶通常使用secp256k1 ECDSA，其公鑰在簽名後可恢復，而智能合約賬戶可能使用合約定義的驗證。"鏈特定"避免在引用的主要鏈文檔未建立確切方案時分配精確方案。狀態列記錄引用材料是否建立了主機範圍的後量子切換；它並不排除其他地方的探索性工作。

文件中的範例顯示，單一截止日期無法描述整體足跡。Solana 交易使用 Ed25519 簽名。Polkadot 支持 sr25519、Ed25519 和 ECDSA 帳戶。以太坊風格的外部擁有帳戶和智能合約錢包在比較非 EVM 主機之前就已經有不同的遷移選項。

升級權限也有所不同。XRPL 修訂需要超過 80% 的受信驗證者支持，持續兩週。Algorand 協議變更需要鏈上超級多數。Stellar 網絡升級依賴於驗證者共識。這些決策都不屬於 Circle。

凍結和重新發行權限不會輪換用戶的金鑰

Circle 在代幣層面擁有重要控制。其 EVM FiatToken 設計包括可以鑄造、銷毀、暫停、列入黑名單和升級合約的角色。其 USDC 條款也在特定情況下保留阻止和服務暫停的權力。

這些控制可以幫助遏制在支持的合約上識別出的事件。Circle 可能會凍結一個地址（如果實施允許），停止鑄造或轉移，並根據其法律和操作規則安排贖回或重新發行。但凍結並不會使被盜的私鑰安全。它也無法改變主鏈的簽名驗證器。

負責的行為者隨著脆弱金鑰的變化而變化：

• Circle 必須輪換其控制的發行者和合約管理憑證。
• 用戶或保管人必須使用接受目標簽名的錢包和主鏈從暴露的帳戶轉移資金。
• 橋接操作員必須保護自己的簽名和合約控制，同時協調兩側的流動性。
• 基層社區必須批准並部署協議變更。
• 錢包製造商、硬體供應商和交易所必須在過渡期間支持舊簽名和新簽名。

因此，最薄弱的環節不一定是技術提案最慢的鏈。無法快速輪換數千個帳戶的保管人、仍依賴暴露金鑰的橋接緊急控制，或在舊簽名路徑被退役之前從不移動的用戶群體都是目標。

可行的推出需要的不僅僅是一個啟動高度。每個操作員需要一份暴露和未暴露金鑰的清單、一個經過測試的目標帳戶類型、對新簽名的硬體和軟體支持，以及對未移動餘額的恢復政策。混合接受需要定義的最終狀態，以便傳統授權不會成為無限期的繞過。Circle 可以協調其合約和服務的這些里程碑，但每個主機生態系統仍然會決定其傳統路徑何時以及如何關閉。

遷移的緊迫性在沒有 Q 日日期的情況下仍然是真實的

Circle 的披露是有用的，因為它將後量子準備轉移到現在的操作計劃中。813 記錄顯示，攻擊電路可以在硬體團隊進行錯誤修正的同時改進。NIST 的標準為實施者提供了具體的替代方案進行測試。

當它將 813 邏輯攻擊量子位與 Willow 的 105 物理設備量子位進行比較時，披露過度了，彷彿這兩個值佔據同一尺度。它也低估了在 Arc 內驗證 SLH-DSA 簽名與在數十個獨立生產網絡之間授權、結算和恢復 USDC 之間的實際差距。

Circle可以使其系統的部分更加適應環境。直到主鏈、錢包、保管人、橋接和用戶都能夠移動，並且每一條剩餘的傳統路徑要麼被淘汰，要麼被故意限制，它無法宣稱USDC在其範圍內是量子安全的。這是一個有許多否決點的遷移計劃，而不是一個加密開關。