欧盟警示量子威胁：加密货币需提前部署抗量子防御

周三，欧洲刑警组织（Europol）发布两份关键报告，呼吁各国机构、政策制定者及加密行业立即为量子计算带来的安全挑战做好准备。

量子计算对加密货币的现实威胁

第一份报告《量子计算与加密货币》由欧洲网络犯罪中心撰写，指出当前加密资产存储体系中最脆弱的环节是钱包系统。其核心依赖一对密钥——私钥用于交易授权，公钥用于网络验证。

一旦具备足够算力的量子计算机出现，攻击者可从公开的公钥中反推出私钥，从而非法动用资金。这一关键时刻被称为“Q日”。尽管支撑区块链运行的哈希函数在现阶段仍具抗量子能力，但钱包层面的风险不容忽视。

报告强调，加密货币不会因量子计算而崩溃，但必须采取主动防御策略。建议分阶段推进抗量子密码学替换，并强化密钥管理机制。

对于已将公钥暴露在链上的钱包，无法事后加固。唯一的应对方式是提前迁移资金至新钱包。根据区块链分析公司Glassnode的数据，截至5月，已有约604万枚比特币（占总量30.2%）处于此类高风险状态。

迁移成本与技术挑战

全面升级至抗量子签名将带来显著负担。美国国家标准与技术研究院（NIST）选定的后量子签名算法相较现行的ECDSA，体积扩大10至120倍，可能导致区块空间紧张，推高交易费用并降低确认效率。

一项2024年研究估算，若迁移过程占用每个区块25%的计算资源，完成全部未花费输出的转换可能需要长达300天的停机时间；即便以较低强度进行，也至少需76天。

技术路线方面，IBM计划在2029年实现容错量子计算机；谷歌近期的研究则降低了攻击椭圆曲线密码所需的资源门槛。微软同样预测2029年可达成可扩展量子计算。

业内响应迅速：Coinbase已成立量子咨询委员会，敦促开发团队启动迁移工作；Ripple与Stellar基金会亦公布路线图。此外，贝莱德、Coinbase、Strategy等九家机构联合承诺三年内投入1500万美元，用于比特币量子安全研究。

“现在收集，稍后解密”风险凸显

第二份报告《现在收集，稍后解密》由欧洲刑警组织与西班牙马德里卡洛斯三世大学合作完成，聚焦于攻击者当前就已开始批量存储加密数据，待未来量子设备成熟后再行解密的行为。

该策略主要威胁使用TLS、SSH和OpenPGP等协议的通信，具体风险程度取决于配置方式和密钥管理实践。尽管目前尚无大规模应用证据，但政府与高端商业数据仍是首要目标。

今年9月，欧盟三大金融监管机构共同发出预警：量子破密能力的到来可能早于其商业化落地时间。为此，欧盟NIS合作组建议成员国在2026年底前制定并实施后量子迁移战略。

在支付场景中，即时攻击比事后解密更具紧迫性。报告描述了一种“窗口期攻击”：在交易公布公钥到被确认之间的短暂时间内，量子计算机即可完成私钥推导。

为提升协同应对能力，欧洲刑警组织提议由欧盟委员会牵头组建跨部门工作组，成员包括欧洲刑警组织、欧盟网络安全局（ENISA）及欧盟反洗钱管理局，定期向政策制定者通报进展。同时，美国国家标准与技术研究院建议在2030年前淘汰主流公钥配置，并于2035年前逐步退出经典公钥密码体系。