欧盟警示量子威胁：加密货币需提前布局抗量子防御

周三，欧洲刑警组织（Europol）发布两份关键报告，呼吁各国机构、政策制定者及加密行业尽快为量子计算带来的安全挑战做好准备。

量子计算对加密货币的现实威胁

第一份报告《量子计算与加密货币》由欧洲网络犯罪中心撰写，指出当前加密货币钱包是主要受攻击面。其核心风险源于公钥与私钥的配对机制：一旦公钥在链上公开，未来具备足够算力的量子计算机可能逆向推导出私钥，实现资金盗取。

这一关键时间节点被业界称为“Q日”。尽管支撑区块链运行的哈希函数仍具较强抗量子能力，但钱包层面的安全隐患不容忽视。报告明确表示，加密货币不会因量子计算而崩溃，但必须采取主动防御策略。

对于已暴露公钥的钱包，无法通过技术手段加固。唯一可行方案是预防性迁移——将资金转移至采用新密码体系的新钱包。据区块链分析公司Glassnode数据，截至5月，已有604万枚比特币（占总量30.2%）的公钥处于公开状态，潜在风险极高。

迁移成本与技术挑战

转向抗量子密码学并非易事。美国国家标准与技术研究院（NIST）推荐的后量子签名算法，其大小比现行ECDSA签名高出10至120倍。这可能导致区块空间紧张，引发交易费用上升和确认延迟。

一项2024年研究估算，若将所有未花费的交易输出迁移，且工作量占用每个区块25%，则需约300天的累计停机时间。若以每日处理25%算力计，实际耗时可能更长。

技术路线图显示，IBM计划于2029年实现容错量子计算机；谷歌近期研究也降低了破解椭圆曲线密码所需资源的预估。微软同样预测2029年可实现可扩展量子计算。

行业响应迅速。今年6月，Coinbase成立量子咨询委员会，敦促开发团队启动后量子迁移。Ripple与Stellar基金会亦公布迁移路径。7月，贝莱德、Coinbase、Strategy等九家机构承诺三年内投入1500万美元，用于比特币安全领域的量子防御研究。

“现在收集，稍后解密”风险凸显

第二份报告《现在收集，稍后解密》由欧洲刑警组织与西班牙马德里卡洛斯三世大学合作完成，聚焦于攻击者当前采集加密数据、未来解密的长期威胁。

报告指出，TLS、SSH、OpenPGP等广泛协议存在潜在漏洞，具体风险程度取决于密钥管理方式与系统配置。尽管尚未发现大规模系统性利用证据，但政府通信与高价值商业数据最可能成为目标。

欧盟三大金融监管机构于9月发出预警，强调量子计算机的威胁可能早于其商业化应用时间点。欧盟NIS合作组建议成员国在2026年底前制定并实施抗量子迁移战略。

在支付场景中，即时攻击比事后解密更具紧迫性。报告描述了一种“窗口期”攻击模式：当交易公钥首次出现在链上，到被确认之间的时间窗口，量子计算机可能快速推导私钥并完成盗币。

为此，欧洲刑警组织提议由欧盟委员会牵头，组建跨机构工作组，成员包括欧洲刑警组织、欧盟网络安全局（ENISA）及欧盟反洗钱管理局，定期向政策制定者通报进展。美国国家标准与技术研究院亦提出时间表：2030年弃用主流公钥配置，2035年前全面淘汰传统公钥密码体系。