歐洲刑警組織警告，未來的量子電腦可能威脅加密貨幣錢包和長期加密資料，並敦促加密產業在實際攻擊成為可能之前就開始進行安全準備。
摘要
- 歐洲刑警組織表示，量子電腦可能透過從公鑰推導出私鑰來暴露加密貨幣錢包。
- 歐洲刑警組織建議分階段遷移至後量子密碼學、更強化錢包安全性，並改善金鑰管理實務。
- NIST 已完成三項後量子標準，並敦促各組織盡快開始遷移。
- 比特幣開發者正在辯論後量子遷移提案，而託管機構則在測試抗量子錢包控制與簽章。
- 歐洲刑警組織表示，目前沒有明確證據顯示「先蒐集、後解密」攻擊正被系統性地大規模使用。
歐洲刑警組織於 10 月 7 日發布兩份報告，探討量子運算的進展可能如何影響數位資產與敏感資訊。該機構表示，具備足夠能力的量子電腦何時出現仍不確定，但在去中心化網路上升級密碼系統可能需要數年時間。
第一份報告聚焦於加密貨幣錢包，第二份則探討攻擊者今日儲存加密資訊，以便數年後可能進行解密。歐洲刑警組織並未表示目前的量子機器能夠破解加密貨幣的安全性。
量子威脅聚焦於加密貨幣錢包金鑰
歐洲刑警組織的加密貨幣報告指出，錢包授權金鑰是主要的潛在暴露點。許多區塊鏈系統依賴公鑰密碼學來證明錢包所有者授權了一筆交易。
理論上，一台具備足夠能力的量子電腦可以利用已暴露的公鑰計算出對應的私鑰。歐洲刑警組織表示，攻擊者隨後便能在未經授權的情況下簽署交易並轉移資產。
該機構區分了數位簽章與區塊鏈雜湊函數。歐洲刑警組織表示，用於區塊鏈安全重要部分的密碼學雜湊函數，相對較能抵抗量子攻擊。因此，該報告主要聚焦於錢包簽章、公鑰暴露與金鑰管理。
其研究結果並未預測加密貨幣必然崩潰。歐洲刑警組織反而建議分階段遷移至後量子密碼學，並由區塊鏈開發者、錢包供應商、政策制定者與使用者協調未來的升級。
比特幣開發者已在討論該問題的部分內容。BIP-361 草案提議，在後量子比特幣輸出類型可用後，規劃從舊有的 ECDSA 與 Schnorr 簽章遷移。該提案仍為草案，尚未在比特幣上啟用。
正如 crypto.news 先前報導，相關的比特幣提案已引發辯論，討論使用者如何轉移易受攻擊的幣，以及對於從未遷移的休眠資金應如何處理。
量子安全工作已觸及加密貨幣錢包
部分加密貨幣託管機構與區塊鏈開發者已在實際威脅出現之前，開始測試後量子系統。
BitGo 與 Silence Laboratories 於今年稍早測試了後量子多方計算簽章。正如 crypto.news 報導，該示範在機構託管工作流程中使用 ML-DSA，以測試抗量子簽章如何融入現有的錢包基礎設施。
BitGo 隨後為支援的機構比特幣錢包推出了四項控制措施。在 crypto.news 的相關報導中，該公司新增了用於衡量公鑰暴露程度、整合輸出，以及協助使用者從在未來量子情境下被視為更易暴露的地址轉移資金的工具。
Coinbase 正在處理類似的託管問題。Crypto.news 於九月報導，該公司正在設計能夠支援不同後量子簽章方案的基礎設施，因為比特幣開發者尚未選定最終的替代標準。
其他網路則在推動帳戶層級的變更。Sui 計畫基於 NIST 核准的簽章方案，提供可選的量子安全身分驗證，並以 2027 年在主網推出原生後量子帳戶為目標。正如 crypto.news 報導，該提案將讓使用者在採用新身分驗證方法的同時，保留現有的復原資訊。
Monad 研究人員已提議將區塊鏈地址與其驗證金鑰分離。在相關報導中，該設計將允許金鑰變更，而無需使用者放棄相同的帳戶地址。該提案仍在開發中。
NIST 標準為開發者提供遷移選項
歐洲刑警組織的建議是在美國國家標準與技術研究院敲定其首批重大後量子密碼學標準之後提出的。
NIST 於 2024 年 8 月核准了 FIPS 203、FIPS 204 和 FIPS 205。這些標準涵蓋抗量子金鑰建立與數位簽章。
FIPS 203 指定了源自 CRYSTALS-Kyber 的 ML-KEM，用於建立共享密鑰。FIPS 204 指定了源自 CRYSTALS-Dilithium 的 ML-DSA，用於數位簽章。FIPS 205 使用源自 SPHINCS+ 的基於雜湊的 SLH-DSA 簽章系統。
NIST 表示，各組織現在就應開始轉向抗量子系統。其規劃的過渡將在 2035 年前逐步淘汰並最終從 NIST 標準中移除易受量子攻擊的演算法，而風險較高的系統預計會更早遷移。
該機構持續開發其他選項。HQC 於 2025 年 3 月被選為另一種金鑰建立演算法進行標準化，而 FALCON 則正被開發為獨立的數位簽章標準。
歐洲刑警組織已於一月處理過遷移規劃。一份關於金融服務的報告建議採取基於風險的過渡方式，先識別易受攻擊的密碼學，並根據其暴露程度與重要性來排定系統優先順序。
儲存的加密資料面臨另一項量子風險
歐洲刑警組織 10 月 7 日的第二份報告探討了安全研究人員所稱的「先蒐集、後解密」。
在這種情境下，攻擊者會蒐集加密資訊，即使他們目前無法讀取。他們會儲存這些資料，直到未來的運算系統有能力破解保護這些資料的加密。
歐洲刑警組織表示，此威脅與需要多年保持機密的資訊最為相關，包括政府通訊、醫療紀錄、智慧財產權和執法檔案。
這份與馬德里卡洛斯三世大學共同撰寫的報告指出，實際暴露程度取決於保護資料的加密協定、配置和金鑰管理方法。
歐洲刑警組織發現，沒有明確證據顯示「先收集、後解密」的攻擊目前正被系統性地大規模進行。收集並保留大量加密資訊將需要龐大的儲存空間、處理能力與技術資源。
根據該報告的情境，長期存在且高價值的資訊仍是更可能的目標。歐洲刑警組織建議移除過時的協定、減少不必要的資料保留，並在量子攻擊變得可行之前測試後量子系統。
加密遷移可能耗時數年
時間表仍是圍繞量子威脅的最大不確定因素之一。
目前沒有任何公開展示的量子電腦，能夠以竊取受現代區塊鏈簽章系統保護的資產所需之規模，推導出加密貨幣私鑰。因此，歐洲刑警組織將此問題定調為準備問題，而非正在進行的加密貨幣攻擊。
遷移本身可能相當困難，因為去中心化網路需要開發者、錢包公司、交易所、託管機構、礦工或驗證者，以及個別資產持有人之間的協調。
Ledger 技術長 Charles Guillemet 主張，在開發者就新的簽章方案達成共識後，比特幣最棘手的問題可能是安全地遷移錢包與現有資金。正如 crypto.news 報導，休眠幣以及未能轉移資產的使用者，會帶來額外的技術與治理問題。
Galaxy Digital 已為這項工作投入資金。在 crypto.news 的相關報導中，該公司於 7 月設立了一項 500 萬美元的計畫，用於資助涵蓋抗量子簽章、遷移工具與安全稽核的比特幣研究。
歐洲刑警組織的建議呼籲加密貨幣專案先識別暴露的資產、改善錢包與金鑰管理實務、測試後量子替代方案，並向使用者清楚傳達未來的遷移要求。
