欧洲刑警组织：量子威胁未现但钱包风险需警惕

量子计算尚未威胁区块链安全

欧洲刑警组织（Europol）周三发布报告明确表示，当前量子计算机不具备攻破主流区块链技术的能力。其下属的欧洲网络犯罪中心（EC3）指出，虽然技术发展不可忽视，但真正面临风险的是那些在链上长期公开公钥的钱包。

公钥暴露成主要风险点

报告揭示，目前约有604万枚比特币（占总量30.2%）的公钥处于可被访问状态。这些地址多源于早期支付方式或长期未动用的币，其公开信息可能成为未来量子攻击的目标。

在区块链体系中，公钥用于验证交易签名，而私钥则负责实际签署。一旦量子计算能力突破临界点，理论上可通过公钥反推私钥，从而实现资产盗取。

哈希函数仍具高防御性

值得注意的是，支撑区块链安全的核心哈希机制——如SHA-256——依然难以被破解。报告测算，要破解一个256位哈希值，需执行约2^128次量子运算，这一数值在可预见的技术周期内属于“不可能完成的任务”。

主动迁移是唯一应对方案

面对潜在威胁，报告结论清晰：加密货币系统不会因量子计算而崩溃。最可能发生的情景是“主动适应”，而非系统性瓦解。

对于已暴露公钥的钱包，目前并无即时修复手段。唯一的有效措施是提前将资金转移至新生成的、不公开公钥的地址，即“预防性迁移”。

社区分歧与升级挑战

关于是否应冻结历史钱包中的资产，比特币社区存在显著争议。据2024年一项研究估算，若将所有未签名交易迁移到抗量子格式，全网可能需要至少76天停机；即便仅处理25%交易量，过程也可能延长至300天以上。

此外，美国国家标准与技术研究院（NIST）正在推进后量子数字签名标准，但其签名体积比现行ECDSA大10至120倍。这可能导致区块空间紧张、手续费上升及确认延迟。

长远威胁与全球应对布局

另一份题为《现在收集，稍后解密》的研究由西班牙马德里卡洛斯三世大学协助完成，探讨了攻击者存储加密数据以待未来破解的行为。虽未发现大规模应用证据，但政府已将其列为高优先级防范对象。

欧盟计划要求成员国在2026年前启动非量子依赖系统的转型，并于2030年前完成高敏感系统迁移。

以太坊预计2029年推出后量子基础设施核心，而比特币开发者正测试BIP-360软分叉提案。另据消息，今年9月，超百名研究人员借助AI编码工具，使单次比特币量子攻击所需资源降低86.1%，但相关硬件仍未出现，具体落地时间仍不明朗。