欧洲刑警组织：钱包是量子攻击主风险点，比特币迁移迫在眉睫

欧洲刑警组织下属的欧洲网络犯罪中心最新报告揭示：未来量子计算攻击的主要目标并非区块链本身，而是加密货币钱包。尽管当前尚无可用的量子计算机，但预防性措施已刻不容缓。该机构呼吁开发者、交易所、矿工及用户立即启动分阶段向抗量子安全体系过渡。

报告澄清了一个长期混淆的关键概念：支撑比特币挖矿与账本记录的SHA-256哈希函数具备较强抗量子能力，而控制钱包访问权限的公钥密码学则存在明显漏洞。一旦出现足够算力的量子设备，攻击者可从公开的公钥反推私钥，从而盗取资金。欧洲刑警组织强调，加密货币不会因此崩溃，但主动适应才是最可能的结果。

为何钱包成主要风险敞口

核心差异在于密钥可见时间。当用户转账时，其公钥会暴露在链上，为未来量子攻击提供入口。比特币采用的椭圆曲线数字签名算法（ECDSA）正是这一环节的薄弱点，而用于挖矿和记账的哈希机制仍相对安全。据估算，约690万枚比特币存于曾暴露公钥的地址中，包括早期“支付至公钥”交易以及长期未动的冷钱包持仓，成为量子威胁讨论的核心资产。

无法修复的硬币：历史遗留风险

一旦公钥被公开，便无法通过技术手段回溯修复。这意味着与比特币早期发行相关的“Satoshi时代”硬币面临最高风险。此警告紧随欧洲三大金融监管机构9月发布的风险提示，后者已指出量子计算可能动摇区块链底层密码学基础，敦促行业提前部署应对策略。

全网迁移成本高昂，协调难度大

根据2024年一项研究，将每个比特币未花费交易输出（UTXO）转换为抗量子格式，至少需占用76天的累计区块空间；若仅允许每区块四分之一资源用于迁移，则耗时将延长至约300天。新签名方案体积可达传统ECDSA的10至120倍，显著增加矿工处理负担，也加剧了开发团队、交易所与节点间的协同挑战。

2029年或成关键时间点

越来越多的研究人员和机构将2029年视为制定可信迁移计划的最后窗口期，这一时间预期与IBM今年7月预测的量子计算商业突破节点一致。欧洲刑警组织并未预判攻击型量子计算机何时出现，而是倡导建立制度化应对流程——即尽早推动钱包升级与抗量子密码部署，让“有序适应”取代“临时恐慌”，成为行业常态。