欧洲刑警组织警示量子计算威胁加密货币钱包安全

欧洲刑警组织（Europol）发布最新报告，警示量子计算技术可能对加密货币钱包及长期加密数据构成潜在威胁。该机构强调，尽管当前量子机器尚无法突破现有加密防护，但为防范未来风险，行业应尽早开展安全升级准备。

量子威胁核心：公钥推导私钥

报告指出，若未来出现足够算力的量子计算机，理论上可从公开的公钥反推出对应的私钥，从而非法控制用户资产。这一风险主要集中在依赖公钥密码学的数字签名机制上。

值得注意的是，区块链中的哈希函数相对具备较强抗量子能力，因此威胁重点聚焦于钱包授权签名、公钥暴露与密钥管理环节。

分阶段迁移成应对关键

欧洲刑警组织建议采用分阶段策略推进后量子密码学转型，涵盖系统评估、标准选型、基础设施测试与用户沟通。其建议基于美国国家标准与技术研究院（NIST）发布的三项正式标准：FIPS 203（ML-KEM）、FIPS 204（ML-DSA）和FIPS 205（SLH-DSA）。

NIST明确要求各组织尽快启动过渡，高风险系统需优先迁移，整体计划将于2035年前完成淘汰旧算法的工作。

比特币生态率先行动

比特币开发者已在探讨后量子迁移路径。BIP-361草案提议引入新型输出类型，逐步替换传统的ECDSA与Schnorr签名。然而该提案仍处于讨论阶段，尚未在主网激活。

BitGo联合Silence Laboratories测试了基于ML-DSA的多方计算签名方案，并为其机构级钱包引入四项控制措施，包括公钥暴露度评估、合并输出与未来资金转移支持。

Coinbase则在底层架构中预留对多种后量子签名的支持空间，以应对标准未定的局面。

其他网络探索创新设计

Sui计划在2027年为主网提供原生后量子账户，采用NIST批准的签名方案作为可选功能。Monad团队提出将地址与认证密钥解耦的设计，允许密钥更新而不改变账户身份，目前仍在开发中。

“现在截获，稍后解密”风险存在但未规模化

第二份报告聚焦“现在截获，稍后解密”（Harvest Now, Decrypt Later）模式——即攻击者收集加密信息并等待未来破译。该风险对政府通信、医疗记录、知识产权等长期保密数据尤为关键。

尽管此类行为具备理论可行性，但欧洲刑警组织表示，目前缺乏证据表明其已被大规模实施。存储海量加密数据需要极高的资源投入，且实际操作难度大。

迁移挑战来自协同与时间

真正的难点在于去中心化系统的协调复杂性：开发者、钱包提供商、交易所、矿工、验证节点与个人持有者必须同步推进升级。

Ledger首席技术官指出，即使达成技术共识，如何安全迁移休眠资金、处理未响应的用户，仍是重大治理难题。

Galaxy Digital已投入500万美元设立专项研究基金，支持抗量子签名、迁移工具与安全审计等方向。

欧洲刑警组织最终呼吁：立即识别高风险资产，优化密钥管理，测试替代方案，并向用户清晰传达未来迁移要求，确保系统韧性持续提升。