Europol发两份报告提醒行业提前应对量子计算风险

欧盟执法机构 Europol 周三发布两份报告，要求行业与政策制定者提前应对量子计算带来的安全风险。

钱包被列为量子威胁的主要暴露点

其中，由 Europol 欧洲网络犯罪中心撰写的《量子计算与加密货币》指出，加密钱包是「量子威胁的主要暴露点」。报告提到，钱包依赖私钥授权交易，并通过公钥进行验证；一旦量子计算机能力足够强，攻击者可能从已暴露的公钥推导出私钥，在未获授权的情况下动用资金。报告将这一时点称为 Q-Day。

报告同时表示，用于连接区块并支撑挖矿的哈希函数，基本具备抗量子能力。

报告称不会导致加密货币整体崩溃

Europol 在报告中认为，加密货币不会因为量子计算而崩溃，但建议采取「主动防御」。具体建议包括分阶段过渡到抗量子密码学，以及改进钱包安全和密钥管理。

对于公钥已经在链上公开的钱包，报告称事后无法补救，唯一解决方案是提前迁移。

比特币迁移面临链上与成本压力

Glassnode 在今年 5 月估计，已有 604 万枚 BTC 的公钥暴露，占已发行供应量的 30.2%。

报告还提到，比特币升级同样存在成本问题。NIST 标准化的后量子签名，体积比比特币目前使用的 ECDSA 签名大 10 至 120 倍，这可能带来区块空间过载和手续费上升。报告援引 2024 年的一项研究称，若迁移全部未花费交易输出，累计至少需要 76 天停机。

第二份报告聚焦「先收集，后解密」攻击

第二份报告《先收集，后解密》由 Europol 与西班牙马德里卡洛斯三世大学合作完成，研究攻击者先在当下收集加密数据、再在未来解密的行为。报告称，TLS、SSH 和 OpenPGP 等协议存在相关风险。