Europol警示量子计算威胁：加密钱包密钥成主要暴露点

欧洲刑警组织（Europol）周三发布两份报告，敦促机构、政策制定者和加密货币行业立即为量子计算带来的安全威胁做准备。

其欧洲网络犯罪中心在报告中指出，加密货币钱包密钥是量子攻击的主要暴露点，而当前用于保障区块链的哈希函数整体上仍具备抗量子能力。

已公开公钥的钱包风险更高

报告称，一旦量子计算机具备足够能力，就可能从已经暴露的公钥中推导出私钥，攻击者随后可在未经授权的情况下转移资产。对于链上公钥已经公开的钱包，事后将无法完成防护，持有者需要在攻击发生前把资产迁移到新钱包。

Glassnode 在 5 月估计，已有 604 万枚比特币的公钥暴露，占已发行供应量的 30.2%。

迁移成本与协议约束

报告提到，美国国家标准与技术研究院（NIST）标准化的后量子签名，其大小是比特币当前使用的 ECDSA 签名的 10 至 120 倍。若要将全部比特币未花费交易输出迁移，至少需要累计停机 76 天。

常用通信协议也被点名

Europol 发布的第二份报告指出，TLS、SSH 和 OpenPGP 等常用协议面临「先收集、后解密」风险。不过，报告同时表示，目前没有明确证据显示这种方式已经被大规模利用。

报告认为，在支付场景中，量子风险更直接的体现并不是事后解密，而是在交易确认前的短暂窗口内实施即时拦截。