欧洲刑警组织警告：加密钱包是量子攻击的“主要风险点”

欧盟执法机构欧洲刑警组织（Europol）周三发布了两份报告，敦促各组织、政策制定者和加密货币行业现在就开始为能够破解广泛使用的加密技术的量子计算机做好准备。

第一份报告《量子计算与加密货币》由欧洲刑警组织的欧洲网络犯罪中心编写，指出加密货币钱包是“量子威胁的主要暴露点”。钱包依赖一对密钥：一个私钥用于授权交易，一个公钥供网络验证交易。

报告称，一台足够强大的量子计算机可以从已暴露的公钥中推导出私钥，让攻击者无需授权即可花费资金，这一刻通常被称为Q日。

报告称，连接区块并支撑挖矿的哈希函数在很大程度上是量子安全的，因为破解一个256位哈希仍然需要该报告所称的“在可预见的技术下天文数字般高”的运算次数。

报告总结道：“加密货币不会因量子计算而崩溃”，同时建议采取“主动防御”以确保其长期安全。报告建议分阶段过渡到抗量子密码学，同时改进钱包安全和密钥管理。

那些公钥已在链上可见的钱包无法事后得到保护。报告称，对于这些钱包，“唯一的解决方案是预先迁移”，即所有者在任何攻击发生之前将资金转移到新钱包。区块链分析公司Glassnode在5月估计，已有604万枚BTC（占已发行供应量的30.2%）的公钥被暴露。

升级 比特币 本身也有代价。NIST 标准化的后量子签名比比特币目前使用的 ECDSA 签名大 10 到 120 倍，报告称这可能会使区块空间过载、推高手续费并拖慢确认速度。报告援引 2024 年的一项 研究 估计，迁移每一个未花费交易输出至少需要累计 76 天的停机时间，如果这项工作占用每个区块 25% 的空间，则大约需要 300 天。

报告援引了 IBM 的路线图，其目标是在 2029 年前实现容错量子计算机，以及 2025 年的一项调查，其中 32 位专家认为未来十年内一台机器在 24 小时内破解 RSA-2048 加密的概率为 28% 到 49%。

微软同样 预计 到 2029 年将实现可扩展的量子计算，而 谷歌研究 在 3 月以及 9 月的一场 AI 辅助竞赛 都降低了攻击比特币所使用的椭圆曲线密码学所需的资源估计。

Coinbase 的量子咨询委员会在 6 月敦促开发者现在就着手进行后量子迁移工作，而 Ripple 和 恒星发展基金会已经发布了迁移路线图。7 月，包括贝莱德、Coinbase 和 Strategy 在内的九家公司承诺在三年内共同出资 1500 万美元用于比特币安全研究，其中包括量子防御。

“先收集，后解密”

第二份报告《先收集，后解密》与西班牙马德里卡洛斯三世大学合作编写，研究了当今收集加密数据以便日后解密的攻击者。报告发现，TLS、SSH 和 OpenPGP 等广泛使用的协议容易受到攻击，风险因配置和密钥管理而异。

报告称，“目前没有明确证据”表明该技术正在被大规模系统性地利用。所需资源使得政府通信和机密商业数据成为最有可能的目标。

欧盟三大金融监管机构在 9 月指出了同样的策略，警告称能够破解加密的量子计算机可能会在该技术具备任何可行商业用途之前就已出现。欧盟 NIS 合作小组建议成员国在 2026 年底前通过后量子迁移战略。

在支付方面，这份加密货币报告称，实时拦截比追溯解密构成更直接的量子风险。报告描述了一种“即时”攻击，即量子计算机在交易暴露其公钥到该交易被确认之间的短暂窗口期内推导出私钥。

欧洲刑警组织建议由欧盟委员会牵头成立一个工作组，成员包括欧洲刑警组织、欧盟网络安全局 ENISA 和欧盟反洗钱局，定期向政策制定者通报情况。根据第二份报告，美国国家标准与技术研究院已提议在 2030 年前弃用当今最常见的公钥配置，并在 2035 年前逐步淘汰经典公钥密码学。