基於同源映射的密碼學

什麼是基於同源映射的密碼學？

基於同源映射的密碼學是一種公鑰密碼學，透過橢圓曲線之間稱為同源映射的數學映射，建構可能抵抗未來量子電腦攻擊的密碼系統。

在加密貨幣領域，基於同源映射的密碼學之所以重要，是因為區塊鏈、錢包、數位簽章、託管系統、驗證者金鑰、跨鏈訊息及加密通訊，都仰賴未來可能需要在量子運算時代持續安全的密碼學技術。

基於同源映射的密碼學不是加密貨幣、代幣、錢包、私鑰、助記詞、驗證者、礦池、區塊鏈網路、智能合約或交易策略。

這是一種用於建構金鑰交換、金鑰封裝及數位簽章等密碼學基元的數學方法。

「同源映射」（isogeny）一詞源自橢圓曲線數學，指的是橢圓曲線之間一種保留結構的映射。

簡單來說，同源映射會連結兩條橢圓曲線，同時保留足夠的代數結構，使其能應用於密碼學。

基於同源映射的密碼學嘗試運用尋找橢圓曲線之間特定隱藏路徑的困難性，建構實用的安全系統。

CSIDH 專案概述說明，基於同源映射的密碼學仰賴有限域上兩條已知同源橢圓曲線之間，尋找明確同源映射問題的不同版本。

對加密貨幣使用者而言，基於同源映射的密碼學簡單來說是一個後量子研究領域，正在探索新的金鑰與簽章保護方法，以因應現有橢圓曲線系統未來可能不足以抵禦攻擊的情況。

基於同源映射的密碼學為何對加密貨幣很重要

基於同源映射的密碼學之所以重要，是因為大多數加密貨幣系統都使用公鑰密碼學。

加密貨幣錢包會使用私鑰授權交易，並透過公鑰或地址讓網路驗證所有權。

目前許多區塊鏈都使用橢圓曲線數位簽章，因為這類簽章效率高、體積精簡，而且獲得廣泛支援。

然而，規模足夠大的量子電腦可能威脅許多現行公鑰系統，包括以整數分解及橢圓曲線離散對數問題為基礎的系統。

因此，後量子密碼學對加密網路的長期安全至關重要。

NIST 的後量子密碼學專案指出，主要 PQC 標準已於 2024 年 8 月發布，包括 ML-KEM、ML-DSA 及 SLH-DSA。

這些首批 NIST 標準並非基於同源映射，但顯示全球已開始轉向採用抗量子密碼學。

基於同源映射的密碼學仍然重要，因為相較於格基與雜湊基系統，它可能提供不同的取捨，尤其是在短簽章或精簡公鑰等領域。

基於同源映射的密碼學如何運作

基於同源映射的密碼學會將橢圓曲線中的困難問題轉化為密碼學安全性假設。

橢圓曲線是一種可定義於有限域上的數學物件。

同源映射是從一條橢圓曲線映射至另一條橢圓曲線的特殊映射。

在許多基於同源映射的系統中，公開資訊可能包括橢圓曲線或相關點，而私鑰則與曲線之間的隱藏路徑或隱藏映射有關。

其安全性概念是：掌握秘密資訊的人應能輕易計算所需結果，但攻擊者難以根據公開資料還原秘密路徑。

這與一般橢圓曲線密碼學不同；一般橢圓曲線密碼學的安全性通常取決於在橢圓曲線群中求解離散對數的難度。

基於同源映射的密碼學同樣使用橢圓曲線，但使用方式不同。

使用者不必理解所有代數細節，也能掌握核心概念。

核心概念是：同源映射系統以曲線之間的隱藏關係建立安全性，而非使用現今常見加密貨幣簽章所採用的相同離散對數問題。

基於同源映射的密碼學與後量子密碼學

後量子密碼學是指設計用來在強大量子電腦攻擊下仍維持安全的密碼學。

它與量子密碼學或量子金鑰分配不同。

後量子密碼學通常在一般電腦及一般網路上運作。

其目標是取代或補充未來可能被量子演算法破解的公鑰系統。

NIST 的2024 年首批定稿後量子加密標準公告指出，FIPS 203 規定通用加密用的 ML-KEM，FIPS 204 規定數位簽章用的 ML-DSA，而 FIPS 205 則規定數位簽章用的 SLH-DSA。

基於同源映射的密碼學是更廣泛後量子研究領域中的一個分支。

其他分支包括格基密碼學、雜湊基簽章、編碼基密碼學、多變數密碼學及對稱金鑰技術。

加密網路應重視多元性，因為只依賴單一數學類別可能造成集中風險。

基於同源映射的密碼學與橢圓曲線

橢圓曲線已是許多加密貨幣系統的核心技術。

Bitcoin 使用橢圓曲線密碼學授權交易，許多其他網路也使用相關的數位簽章系統。

現行橢圓曲線簽章效率高，因為公鑰與簽章的體積相對精簡。

基於同源映射的密碼學也使用橢圓曲線，但不依賴標準橢圓曲線簽章所採用的相同數學難題假設。

這項差異很重要，因為能破解一般橢圓曲線離散對數問題的量子攻擊，不會自動解決所有同源映射問題。

CSIDH 概述指出，量子電腦似乎不會像 Shor 演算法影響一般橢圓曲線 Diffie-Hellman 那樣，大幅降低同源映射尋找問題的難度。

這也是基於同源映射的密碼學受到後量子研究者關注的原因。

它在熟悉的橢圓曲線架構中提供另一種困難問題。

基於同源映射的密碼學與 SIDH

SIDH 是 Supersingular Isogeny Diffie-Hellman 的縮寫。

SIDH 曾是最知名的基於同源映射金鑰交換提案之一。

其目標是利用超奇異同源圖中的路徑，實現後量子金鑰交換。

SIDH 受到關注，是因為相較許多其他後量子提案，它的公鑰非常小。

精簡金鑰對加密貨幣很有吸引力，因為區塊鏈、錢包、硬體裝置、行動應用程式及智能合約通常都重視頻寬、儲存空間與驗證成本。

然而，SIDH 在 2022 年遭到重大密碼分析攻破。

更新後的SIKE 規格補充文件指出，SIKE 與 SIDH 並不安全，不應使用。

這是現今任何研究基於同源映射密碼學的人都應了解的關鍵事實之一。

基於同源映射的密碼學與 SIKE

SIKE 是 Supersingular Isogeny Key Encapsulation 的縮寫。

SIKE 是以 SIDH 為基礎的金鑰封裝機制，曾在 NIST 後量子標準化程序中接受評估。

金鑰封裝機制（KEM）可讓雙方透過公開通道建立共用密鑰。

NIST 的ML-KEM FIPS 203 標準說明，雙方可透過 KEM 在公開通道上建立共用密鑰，之後可用於加密與身分驗證。

SIKE 曾受到關注，因為它的金鑰尺寸精簡，數學設計也相當簡潔。

在 2022 年遭到攻擊後，SIKE 不再被視為適合部署的安全方案。

SIKE 補充文件也指出，當時 NIST 標準化程序中沒有其他仍在進行的基於同源映射候選方案。

這為加密貨幣建構者帶來明確教訓：如果安全性假設失效，再優美的數學設計和再小的金鑰都不足以保障安全。

SIKE 遭破解後的基於同源映射密碼學

SIKE 遭破解並不代表所有基於同源映射的密碼學都已失去發展前景。

但這確實讓 SIDH 類系統遭遇重大挫折。

SIKE 補充文件特別指出，包括 CGL、CSIDH 及 SQIsign 在內的部分基於同源映射密碼系統並非建立在 SIDH 上，因此不受 Castryck 與 Decru 系列攻擊影響。

這項區別很重要，因為使用者可能會誤以為所有基於同源映射的系統都以相同方式遭到破解。

同一個密碼學領域可以包含採用不同假設、面臨不同風險的多種設計。

2026 年，NIST 宣布9 個額外數位簽章候選方案進入第三輪，其中包括 SQIsign。

SQIsign 是基於同源映射的簽章提案，顯示相關研究仍在數位簽章領域持續進行。

目前的狀況最好描述為審慎研究，而非大規模投入正式環境使用。

基於同源映射的密碼學與 SQIsign

SQIsign 是一種基於同源映射的數位簽章方案，因簽章尺寸精簡而受到關注。

短簽章對區塊鏈可能很重要，因為交易資料的每個位元組都可能影響手續費、區塊空間、儲存、頻寬及驗證設計。

如果後量子簽章方案的簽章非常龐大，區塊鏈遷移可能會變得困難。

錢包、硬體裝置、輕節點、節點、跨鏈橋及智能合約都可能需要處理更多資料。

因此，即使 SIKE 失敗，基於同源映射的簽章仍然值得關注。

NIST 的額外後量子數位簽章專案指出，NIST 希望增加簽章方案，以使後量子簽章組合更多元，並對採用不同假設或具獨特用途的方案感興趣。

對加密貨幣使用者而言，SQIsign 並不是今天可以隨意使用的錢包升級方案。

它是一項仍在研究與標準化程序中的候選方案，展現了基於同源映射的密碼學仍具重要性。

基於同源映射的密碼學與 CSIDH

CSIDH 是另一種採用交換群作用的基於同源映射提案。

CSIDH 簡介將其描述為一項後量子非互動式金鑰交換提案，具有極小的公鑰與實用的效能。

當雙方需要在不進行多次來回訊息的情況下建立共用密鑰時，非互動式金鑰交換可能很有用。

在加密貨幣基礎設施中，金鑰交換可能應用於加密錢包備份、節點對節點隱私、安全訊息、支付通道及託管工作流程。

CSIDH 很重要，因為它並非建立在 SIDH 上，也就是說，SIKE 遭破解並不會自動影響 CSIDH。

然而，這不代表 CSIDH 已準備好直接用於所有區塊鏈或錢包部署。

它仍需進行安全性分析、實作審查、側通道防護、效能測試，並提升標準化成熟度。

除非有充分理由並經過專家審查，否則加密貨幣安全系統應優先採用經充分審查及標準化的方案，而非實驗性系統。

基於同源映射的密碼學與區塊鏈簽章

數位簽章是區塊鏈系統中最重要的密碼學基元之一。

交易簽章可證明私鑰持有人已授權該筆交易。

如果未來的量子電腦能從現行簽章方案的公鑰推導出私鑰，使用者可能面臨重大風險。

這就是區塊鏈社群研究後量子簽章的原因。

基於同源映射的簽章可能具有吸引力，因為精簡簽章有機會減少區塊鏈資料負擔。

然而，區塊鏈部署的要求極為嚴格。

區塊鏈簽章方案必須安全、速度足以應用、容易驗證、可在硬體錢包上安全運作、能抵抗側通道攻擊，並符合節點實際需求。

它也必須配合地址格式、交易格式、多重簽章設計、手續費市場及錢包復原系統。

基於同源映射的密碼學可能有助於實現某些取捨，但在重大資產仰賴它之前，必須經過多年審查與驗證。

基於同源映射的密碼學與錢包安全

錢包安全取決於私鑰、簽章、安全隨機性、安全裝置、安全備份及謹慎的交易簽署流程。

如果未來錢包標準採用基於同源映射的簽章或金鑰交換技術，這類密碼學可能與錢包安全相關。

目前大多數加密貨幣錢包並未在一般交易簽署中使用基於同源映射的簽章。

使用者不應只因某個錢包聲稱具有「抗量子」能力，就下載來路不明的錢包。

假錢包可能利用高深的密碼學術語竊取助記詞。

任何正當的密碼學升級都不應要求使用者將助記詞貼到不明網站。

錢包使用者應以專案官方文件、經稽核的軟體、可用時的可重現建置，以及可信賴的硬體安全做法為依據。

高深的數學技術無法保護使用者免受網路釣魚、惡意軟體或假冒客服人員的侵害。

基於同源映射的密碼學與量子風險

加密貨幣領域的量子風險，是指未來量子電腦可能破解用於保護數位資產的公鑰系統。

主要疑慮並不是量子電腦能憑空改寫區塊鏈。

真正的疑慮是，如果量子電腦強大到能有效率地解決底層數學問題，某些公鑰系統可能會變得容易遭受攻擊。

在許多現行區塊鏈中，使用者從地址支出資產時會公開公鑰。

如果量子攻擊在未來變得可行，已公開的公鑰可能比隱藏的公鑰更容易受到威脅。

這不代表使用者現在就應該恐慌。

這表示區塊鏈專案應建立密碼敏捷性及長期遷移計畫。

基於同源映射的密碼學是因應這個未來的研究工具之一。

加密貨幣專案在選擇任何後量子方案之前，應追蹤 NIST 標準、學術密碼分析、實作品質及遷移成本。

基於同源映射的密碼學與密碼敏捷性

密碼敏捷性是指在不破壞整個系統的情況下更換密碼演算法的能力。

區塊鏈通常缺乏密碼敏捷性，因為簽章方案、地址格式、硬體錢包、智能合約及共識規則可能深度嵌入系統。

如果網路無法輕易更換簽章系統，後量子遷移可能會更加困難。

基於同源映射的密碼學突顯密碼敏捷性的重要性，因為 SIKE 在遭破解前曾被看好。

如果專案太早將 SIKE 寫入關鍵基礎設施，就必須緊急尋找替代方案。

較安全的設計應允許隨研究進展升級、棄用或以混合方案組合演算法。

密碼敏捷性不只是政府或企業議題。

它也關係到區塊鏈能否長期存續，因為公有網路可能需要保護資產數十年。

基於同源映射的密碼學與混合密碼學

混合密碼學會結合兩種或多種密碼學方法，以降低對單一安全性假設的依賴。

例如，在過渡期間，系統可以結合傳統金鑰交換與後量子金鑰交換。

如果其中一種方法在另一種方法之前遭到破解，這種做法有助於降低風險。

在加密貨幣基礎設施中，混合方案可能適用於加密通訊、驗證者網路、託管平台及鏈下協議。

混合區塊鏈簽章較為複雜，因為簽章會影響交易大小、驗證規則、地址格式及共識行為。

理論上，基於同源映射的元件可以納入混合設計，但必須先經過審慎審查。

不應由不具密碼學專業的開發者隨意拼湊混合設計。

即使每種演算法單獨使用時都很強，錯誤組合仍可能產生新的漏洞。

基於同源映射的密碼學與智能合約

智能合約可能需要驗證密碼學證明、簽章或金鑰交換輸出。

如果鏈上使用基於同源映射的簽章，智能合約可能需要驗證邏輯或預編譯支援。

這可能成本高昂，因為後量子演算法的金鑰、簽章通常較大，驗證也可能比現行方案更複雜。

基於同源映射的簽章在簽章尺寸較小時可能具有吸引力，但驗證成本與實作複雜度仍然重要。

智能合約環境也有嚴格限制，因為 Gas 成本、記憶體限制及確定性執行，都可能增加使用進階密碼學的難度。

在智能合約中使用任何基於同源映射的系統之前，開發者必須研究效能、安全性假設、側通道問題及可稽核性。

即使數學設計合理，實作錯誤仍可能造成安全問題。

智能合約中的密碼學錯誤代價尤其高昂，因為已部署的程式碼可能控制真實資產。

基於同源映射的密碼學與 DeFi

DeFi 仰賴簽章、智能合約、預言機、跨鏈橋及使用者錢包。

如果後量子簽章或金鑰交換日後納入錢包與協議設計，基於同源映射的密碼學可能與 DeFi 有關。

例如，後量子錢包未來可能與借貸協議、兌換服務、金庫及代幣化資產系統互動。

然而，DeFi 安全涉及簽章演算法以外的許多層面。

即使協議使用強大的後量子密碼學，仍可能因預言機不可靠、治理機制遭破壞、強制平倉設計不完善或管理員金鑰遭惡意使用而失敗。

後量子遷移不應讓使用者忽略當前一般 DeFi 風險。

使用者仍須檢視智能合約稽核、權限、流動性、抵押品設計及錢包授權。

抗量子能力只是整體安全考量的一部分。

基於同源映射的密碼學與跨鏈橋

區塊鏈跨鏈橋通常仰賴簽章、驗證者集合、多重簽章委員會、輕客戶端或零知識證明。

如果跨鏈橋使用的簽章方案未來容易受到量子攻擊，其安全性可能會隨時間降低。

如果基於同源映射的簽章成熟為實用且標準化的後量子工具，未來或許能應用於跨鏈橋安全。

然而，即使沒有量子攻擊者，跨鏈橋本身就已屬高風險。

許多跨鏈橋故障都涉及智能合約程式錯誤、金鑰遭入侵、治理薄弱、驗證錯誤或操作失誤。

單靠後量子簽章無法修復設計不良的跨鏈橋。

加密貨幣建構者應將基於同源映射的密碼學視為未來可能採用的元件之一，而非完整的跨鏈橋安全解決方案。

跨鏈橋使用者應先了解保護所轉移資產的信任模型。

基於同源映射的密碼學優點

基於同源映射密碼學的第一項潛在優點是精簡性。

相較於其他後量子方法，部分基於同源映射的設計以公鑰或簽章尺寸較小著稱。

在資料大小會影響手續費、同步時間、頻寬及儲存空間的區塊鏈系統中，這可能很有價值。

第二項潛在優點是數學多元性。

基於同源映射的系統採用不同於格基系統的安全性假設，有助於擴展後量子工具組合。

第三項潛在優點是與橢圓曲線概念的相容性。

許多密碼學家與區塊鏈工程師已熟悉橢圓曲線概念，不過同源映射系統仍需要更深入的專業知識。

第四項潛在優點是長期研究價值。

即使最終只有部分基於同源映射的方案能持續發展，這個領域仍可能為未來的密碼學遷移帶來實用工具、洞見及替代方案。

基於同源映射的密碼學風險

最大的風險是密碼分析的不確定性。

SIKE 遭破解顯示，一個原本看好的基於同源映射系統，仍可能在深入分析後失效。

另一項風險是實作複雜度。

同源映射計算很難在不同裝置上以安全、高效且一致的方式實作。

側通道風險也很重要，因為攻擊者可能透過計時、耗電量、快取行為或其他實體訊號取得秘密資訊。

效能也可能因方案與用途而成為挑戰。

部分系統的金鑰尺寸可能很有吸引力，但簽章、驗證或金鑰生成速度較慢。

標準化風險也是一項問題，因為許多加密貨幣應用不應在尚未經過廣泛專家審查前，就依賴實驗性演算法。

在區塊鏈用途上，遷移風險可能最難處理，因為更換簽章或金鑰格式可能需要整個生態系統廣泛協調。

基於同源映射的密碼學與格基密碼學比較

目前，格基密碼學是標準化部署中最重要的後量子密碼學類別。

NIST 首批 PQC 標準包括 ML-KEM 與 ML-DSA，兩者皆建立在與格相關的安全性假設上。

基於同源映射的密碼學則使用涉及橢圓曲線及同源映射的不同數學結構。

格基方案目前有較強的標準化支援，也更適合大規模部署。

部分基於同源映射的方案可能具有精簡性優勢，但此領域曾遭遇重大挫折，仍須審慎評估。

加密貨幣專案不應只因基於同源映射的密碼學聽起來先進，就選擇採用。

專案應比較安全性成熟度、效能、簽章大小、驗證成本、實作安全性、標準支援及生態系統工具。

在多數近期區塊鏈規劃中，應優先密切關注 NIST 標準化演算法，再評估實驗性替代方案。

基於同源映射的密碼學與雜湊基簽章比較

雜湊基簽章仰賴密碼學雜湊函數的安全性。

NIST 的 SLH-DSA 是一種無狀態雜湊基數位簽章標準。

雜湊基簽章具有吸引力，因為其安全性假設較保守且廣為理解。

然而，相較於現行區塊鏈簽章，雜湊基簽章可能較大。

基於同源映射的簽章可能追求小得多的簽章尺寸，因此仍受到區塊鏈領域關注。

取捨在於，基於同源映射的安全性假設更為專門，而且曾發生重大密碼分析事件。

區塊鏈設計者在某些情況下可能偏好尺寸較大、較保守的簽章，在其他情況下則可能選擇較小但更具實驗性的簽章。

適合的選擇取決於安全性成熟度、資料成本、驗證需求及升級路徑。

基於同源映射的密碼學與使用者安全

加密貨幣使用者不應需要手動執行同源映射計算。

如果基於同源映射的密碼學未來成為主流錢包的一部分，應由經過充分稽核的軟體與硬體在內部處理。

使用者應謹慎看待缺乏清楚文件及獨立審查，卻宣稱採用「同源映射安全防護」的應用程式、網站或代幣。

詐騙者經常使用進階密碼學術語，營造不實的可信度。

詐騙者可能聲稱錢包具備抗量子安全性，實際上卻在竊取私鑰。

假升級可能藉口要遷移至後量子安全機制，要求使用者輸入助記詞。

任何真正的密碼學遷移，都不應要求使用者向網站揭露私鑰或助記詞。

最安全的使用習慣是查證官方來源、等待經稽核的工具，並且不要相信私人聊天室中的緊急遷移訊息。

對基於同源映射的密碼學常見誤解

一種常見誤解是，基於同源映射的密碼學與一般橢圓曲線密碼學相同。

兩者都使用橢圓曲線，但依賴不同的數學問題。

另一種誤解是，SIKE 遭破解摧毀了所有基於同源映射的系統。

不應使用 SIKE 與 SIDH，但 CSIDH 和 SQIsign 等其他基於同源映射的系統採用不同設計。

第三種誤解是，基於同源映射的密碼學已是後量子區塊鏈的預設解決方案。

事實並非如此，因為目前 NIST 標準主要著重於格基與雜湊基方法。

第四種誤解是，抗量子密碼學能讓錢包免受所有攻擊。

它無法防範網路釣魚、惡意軟體、假應用程式、助記詞遺失或惡意智能合約。

第五種誤解是，簽章越小就一定越好。

小型簽章固然有用，但安全性成熟度與實作安全性更為重要。

加密貨幣專案研究基於同源映射密碼學的最佳做法

在為正式系統選擇演算法前，應追蹤 NIST 標準與官方 PQC 更新。

不要部署 SIDH 或 SIKE，因為目前公開文件指出這些方案並不安全，不應使用。

應將 SQIsign 等基於同源映射的簽章視為研究候選方案，而非預設的正式環境選項。

應在量子遷移變得急迫之前，為錢包、節點、託管系統及智能合約建立密碼敏捷性。

應尋求密碼學專家的審查，而非自行發明自訂協議組合。

只有在專家設計並審查的情況下，才應考慮混合方案。

應依交易大小、驗證成本、硬體錢包容量及節點需求等真實區塊鏈限制測試效能。

應清楚教育使用者，避免詐騙者利用後量子遷移用語竊取助記詞。

常見問題

什麼是基於同源映射的密碼學？

基於同源映射的密碼學是一種公鑰密碼學，使用涉及橢圓曲線間同源映射的困難問題。

基於同源映射的密碼學是加密貨幣嗎？

不是。基於同源映射的密碼學是一個數學密碼學領域，不是加密貨幣、代幣、錢包、區塊鏈網路或智能合約。

基於同源映射的密碼學為何對加密貨幣很重要？

它很重要，因為加密貨幣錢包、簽章、託管系統、驗證者金鑰及區塊鏈協議未來可能需要後量子密碼學保護。

基於同源映射的密碼學屬於後量子密碼學嗎？

部分基於同源映射的方案是為後量子密碼學而設計，但每種方案都必須分別評估。

什麼是同源映射？

同源映射是橢圓曲線之間一種保留結構的數學映射。

SIKE 發生了什麼事？

SIKE 在 2022 年遭密碼分析攻破，更新後的 SIKE 規格指出，SIKE 與 SIDH 並不安全，不應使用。

SIKE 攻擊是否攻破所有基於同源映射的密碼學？

沒有。SIKE 補充文件指出，CGL、CSIDH 及 SQIsign 等部分基於同源映射的系統並非建立在 SIDH 上，因此不受該系列攻擊影響。

什麼是 SQIsign？

SQIsign 是基於同源映射的數位簽章提案，已進入 NIST 額外後量子數位簽章程序的下一階段。

目前的區塊鏈是否使用基於同源映射的簽章？

目前大多數主流區塊鏈並未在一般交易簽署中使用基於同源映射的簽章。

小型簽章對區塊鏈為何重要？

小型簽章有助於減少交易大小、儲存負擔、頻寬使用及驗證開銷。

使用者現在應將錢包遷移至基於同源映射的密碼學嗎？

使用者不應依據來路不明的說法進行遷移，而應等待官方發布、經稽核且充分審查的錢包或協議升級。

詐騙者會濫用基於同源映射密碼學的說法嗎？

會。詐騙者可能利用「抗量子」、「後量子」或「同源映射安全防護」等詞彙推銷假錢包、假遷移服務或竊取助記詞。

結論

基於同源映射的密碼學是一個進階後量子密碼學領域，以橢圓曲線之間的數學映射為基礎。

它不是加密貨幣、代幣、錢包、私鑰、助記詞、驗證者、礦池、區塊鏈網路、智能合約或交易策略。

它對加密貨幣的重要性，來自長期保護錢包、簽章、驗證者系統、跨鏈橋、託管基礎設施及加密通訊，以抵禦未來量子威脅的需求。

基於同源映射的密碼學之所以廣為人知，是因為 SIDH 與 SIKE 等系統曾提供精簡公鑰及簡潔的後量子設計。

然而，2022 年 SIKE 遭破解顯示，看似前景可期的密碼學構想，仍可能在深入分析後失效。

這項失敗提醒我們，不應急於將實驗性密碼學導入保護真實數位資產的系統。

同時，SIKE 遭破解並未終結所有基於同源映射的研究。

CSIDH 與 SQIsign 等系統採用不同構想，而 SQIsign 仍是後量子數位簽章研究中的重要項目。

對區塊鏈建構者而言，最重要的教訓是密碼敏捷性。

網路應做好未來密碼學遷移準備，避免過早受限於未經驗證的演算法。

對使用者而言，最重要的教訓是安全。

抗量子相關說法不代表應用程式值得信任，任何真正的遷移都不應要求使用者將助記詞或私鑰輸入網站。

基於同源映射的密碼學未來或許能協助解決精簡後量子簽章等艱難的區塊鏈問題，但仍需審慎標準化、檢視實作並進行生態系統測試。

現階段最妥當的理解方式，是將它視為更廣泛後量子密碼學轉型中的一個具前景、但仍須審慎看待的研究領域。

任何錢包應用程式、協議團隊、客服人員、遷移工具、跨鏈橋、教育者或網站，都不應要求使用者提供助記詞、私鑰、錢包復原詞組、密碼或雙重驗證碼。