欧洲刑警组织警示：量子计算或将威胁加密货币钱包安全

欧洲刑警组织（Europol）发布最新报告，警示未来量子计算技术可能对加密货币钱包及长期加密数据构成潜在威胁。该机构强调，虽目前尚无实用化攻击案例，但行业应尽早规划向后量子密码学体系的过渡。

量子威胁核心：公钥推导私钥

报告指出，当前多数区块链依赖公钥密码学实现交易授权。一旦具备足够算力的量子计算机问世，理论上可从公开的公钥反推出对应的私钥，从而非法控制资产。此过程被称为“密钥暴露”风险。

值得注意的是，区块链中的哈希函数相对具备较强抗量子能力，因此威胁主要集中在数字签名机制与密钥管理环节。欧洲刑警组织明确表示，这并非预言加密货币崩溃，而是呼吁分阶段推进安全升级。

比特币与托管生态已启动应对

在实际威胁尚未出现前，部分行业参与者已开展前瞻性布局。比特币开发者正在讨论BIP-361提案，计划在未来引入基于后量子签名的输出类型，逐步替代传统的ECDSA与Schnorr签名。

BitGo联合Silence Laboratories测试了基于ML-DSA算法的多方计算签名方案，并为其机构级钱包添加四项抗量子控制措施：公钥暴露度评估、输出合并、资金转移引导功能等，以降低未来风险。

Coinbase也在构建支持多类后量子签名的底层架构，为后续标准落地做准备。其他网络如Sui计划于2027年上线原生后量子账户，而Monad则提出将地址与认证密钥解耦，实现密钥更新不改变账户身份。

NIST标准为迁移提供蓝图

美国国家标准与技术研究院（NIST）已于2024年8月正式发布三项后量子密码标准：

• FIPS 203：采用ML-KEM（CRYSTALS-Kyber）实现抗量子密钥协商
• FIPS 204：使用ML-DSA（CRYSTALS-Dilithium）提供数字签名保护
• FIPS 205：基于SPHINCS+的SLH-DSA哈希签名系统

NIST要求高敏感系统尽快启动迁移，目标在2035年前全面淘汰易受量子攻击的传统算法。此外，HQC密钥建立与FALCON签名标准也将在2025年进一步完善。

“现在截获，稍后解密”风险真实存在

第二份报告聚焦于“现在截获，稍后解密”（Harvest Now, Decrypt Later）策略——攻击者提前收集加密数据，待未来量子算力成熟后再行破解。

该风险对政府通信、医疗档案、知识产权等需长期保密的信息尤为关键。虽然目前缺乏大规模实施的证据，但存储与处理成本极高，限制了其可行性。

欧洲刑警组织建议金融机构移除过时协议，减少冗余数据留存，并在量子攻击可被利用前完成系统测试。

迁移挑战与时间窗口

去中心化系统的升级涉及开发者、钱包服务商、交易所、矿工及用户多方协调，过程复杂且耗时。Ledger首席技术官曾指出，达成共识后如何安全迁移存量资产，尤其是休眠资金，是最大难题。

Galaxy Digital已投入500万美元设立专项研究基金，支持抗量子签名、迁移工具与安全审计等方向。

欧洲刑警组织最终建议：识别高风险资产，优化密钥管理，测试后量子方案，并向用户清晰传达未来变更要求。