🛠️ 硬體錢包：後量子升級問題 硬體錢包是受限的嵌入式設備，旨在在惡劣環境中運作。它們簽署交易，將密鑰保留在主機之外，即使連接的電腦受到攻擊也能保持安全。它們通過安全元件、加固啟動鏈和側信道緩解等措施來抵禦物理攻擊，這些措施定義了設備可以安全執行的操作以及不能執行的操作。 NIST 在 2024 年 8 月最終確定了其首個後量子簽名標準（ML-DSA FIPS 204 和 SLH-DSA FIPS 205）。現有的硬體錢包是否能在其出廠時的信任邊界內安全運行這些方案，取決於簽名執行的位置、固件更新的驗證方式、可用資源的餘量以及平台能夠承受的側信道風險。 錢包硬體的設計和出貨需要數年時間。安全元件的開發和認證也需要數年。主要鏈遷移需要數年，因為它們需要共識和協調。這些時間線是累積的。如果生態系統希望在量子風險變得嚴重之前，廣泛部署後量子交易簽名於硬體錢包中，工程工作必須在橢圓曲線仍然是默認選擇的時候開始。 繼續閱讀👇👇👇