欧洲刑警组织警示：公钥暴露钱包面临量子威胁，迁移需超70天

量子计算短期难撼动区块链，但公钥钱包成重点风险

欧洲刑警组织（Europol）周三发布最新报告，明确表示在可预见未来，量子计算机尚不具备破解主流区块链网络的能力。然而，该机构同时提醒，随着技术演进，链上公开的公钥地址将面临日益严峻的安全挑战。

为何公钥暴露是主要隐患？

隶属于欧洲刑警组织的欧洲网络犯罪中心（EC3）强调，所有在区块链上可见其公钥的钱包，都是量子攻击的潜在目标。由于交易验证依赖公钥，而私钥用于签名，理论上具备足够算力的量子设备可逆向推导出私钥，从而盗取资金。

目前尚无成熟加密方案能直接修复这一漏洞。报告建议用户采取预防性措施——将资产转移至尚未暴露公钥的新钱包中，以规避未来风险。

数据显示，截至2024年5月，全球约有604万枚比特币（占流通总量的30.2%）存放在已公开公钥的地址中。另一项估算则显示，这一数字可能高达690万枚，涵盖早期萨托西时代长期未动的硬币。

对此，比特币社区内部存在分歧：部分成员主张对历史钱包实施冻结或限制，但多数人认为应尊重资产所有权，避免干预。

哈希函数仍具韧性，系统不会因量子崩溃

报告指出，支撑区块链稳定性的核心机制——密码学哈希函数，目前对量子攻击具有较强抵抗力。例如，破解256位哈希算法需要约2^128次量子操作，被定义为“天文级成本”，远超现有技术水平。

因此，欧洲刑警组织判断：“加密货币不会因量子计算而崩溃。”但系统必须主动推进升级，转向后量子安全标准，才能实现长期稳健。

迁移到抗量子体系面临巨大挑战

根据2024年研究，全面迁移所有已暴露公钥的钱包至抗量子格式，若以最大容量运行，预计耗时至少76天；若仅利用每个区块25%的处理能力，则可能延长至约376天。

采用后量子签名算法（如美国国家标准与技术研究院NIST正在标准化的方案）虽具潜力，但面临显著技术障碍：新签名体积可达现行椭圆曲线签名的10至120倍，可能加剧网络拥堵、推高交易费用并降低确认效率。

名词解释：美国国家标准与技术研究院（NIST）负责制定国家技术标准，包括后量子密码算法的遴选与发布。

此外，研究报告提及“现在收集，稍后解密”策略——即攻击者今日保存加密数据，待未来量子能力成熟后再行破解。尽管目前缺乏实际案例支持，但高价值长期数据仍被视为潜在目标。

监管与行业协同应对量子威胁

欧盟委员会已要求各成员国在2026年前完成关键系统的后量子迁移，并确保高风险系统在2030年前全面升级。

Ethereum计划于2029年推出基于后量子架构的基础设施。与此同时，比特币开发者正在评估一项名为BIP-360的软叉提案，旨在提升系统对量子攻击的防御能力。

另有一项实验表明，人工智能可将比特币量子攻击所需资源减少86.1%，但相关设备仍未问世。欧洲刑警组织重申，实用型量子攻击距离现实仍有遥远距离，但提前布局不容忽视。