欧洲刑警组织警示量子风险，敦促加密钱包尽快测试抗量子升级

欧洲刑警组织周三发布两份有关量子计算安全风险的报告，其中一份聚焦加密货币，并将钱包列为系统中暴露程度最高的环节。该机构呼吁组织、政策制定者和加密行业立即开始准备。

欧洲刑警组织下属欧洲网络犯罪中心在报告中写道，控制钱包和授权交易的密钥是最主要的暴露点。如果未来出现足够强大的量子计算机，攻击者可能通过钱包公钥反推出私钥，从而支配相关资金。

报告同时指出，用于保护区块链本身的哈希函数总体上仍对量子攻击保持较强抗性。此类机器目前尚不存在，欧洲刑警组织在新闻稿中也表示，这种能力何时出现仍存在不确定性。

Unchained 在今年 4 月曾报道，谷歌一篇论文将 2029 年列为量子计算机可能破解保护比特币和以太坊密码学机制的时间点。

欧洲刑警组织：不会因量子计算而崩溃

报告结论写道：「加密货币不会因量子计算而崩溃」，但同时补充，长期安全性依赖主动防御。

报告列出的核心判断包括：

• 最可能出现的结果是主动适配，而不是系统性崩溃。
• 钱包服务商应开始测试并部署支持后量子密码学的加密钱包。
• 区块链项目应把后量子算法纳入其核心协议。
• 用户应在抗量子钱包可用后，把资金迁移至这类钱包。

对于公钥已经暴露的钱包，报告称不存在密码学层面的修复办法。它给出的唯一方案，是在攻击发生前把资金转移到新的、尚未暴露的钱包地址。

比特币迁移的停机与区块空间成本

欧洲刑警组织援引一篇 2024 年论文称，若要把每一个比特币 UTXO 全部升级为后量子签名，累计最短停机时间为 76 天。

报告还举例称，如果每个区块只拿出四分之一容量用于这项迁移，整个过程大约需要 300 天。

欧洲刑警组织还表示，NIST 标准化的后量子签名方案，其签名体积比比特币当前依赖的 ECDSA 签名大 10 倍到 120 倍。这可能挤压区块空间，并推高手续费。

第二份报告关注“先收集后解密”风险

第二份报告研究的是一种攻击方式：攻击者先在当下收集加密数据，等到更强大的计算机出现后再进行解密。

这份报告由欧洲刑警组织与马德里卡洛斯三世大学共同完成。欧洲刑警组织表示，目前没有明确证据表明，这种手法已经在大规模、系统化地使用。