欧盟警示量子威胁：加密货币安全面临重大挑战

周三，欧洲刑警组织（Europol）发布两份重磅报告，呼吁各国机构、政策制定者及加密行业立即为量子计算带来的安全威胁做好准备。

量子计算对加密货币构成现实威胁

第一份报告《量子计算与加密货币》由欧洲网络犯罪中心撰写，明确指出当前加密货币钱包是抵御量子攻击的主要薄弱环节。钱包依赖私钥与公钥配对机制，而足够强大的量子计算机可在公钥公开后推导出私钥，实现资金盗取。这一关键节点被称为“Q日”。

报告强调，尽管支撑区块链挖矿的哈希函数具备较强抗量子能力，但私钥一旦被破解，资产将面临不可逆损失。因此，必须采取主动防御策略，包括分阶段部署抗量子密码体系，并强化密钥管理与钱包防护。

对于已暴露公钥的钱包，无法事后加固。报告提出唯一可行方案是“预防性迁移”——在攻击发生前将资金转移至新钱包。据区块链分析公司Glassnode数据，目前已有604万枚比特币（占总量30.2%）的公钥处于公开状态，风险不容忽视。

升级成本与系统压力不容忽视

迁移到后量子签名标准将带来显著技术挑战。美国国家标准与技术研究院（NIST）选定的新型签名算法体积比现行ECDSA大10至120倍，可能引发区块空间拥堵，导致交易费用上升和确认延迟。

一项2024年研究估算，若迁移所有未花费输出，需累计停机76天；若工作量占用每个区块25%，则可能耗时近300天。这表明大规模升级不仅技术复杂，也影响用户体验与网络稳定性。

当前技术路线图显示，IBM计划于2029年实现容错量子计算机，微软亦预测同年内达成可扩展量子计算。谷歌近期研究结合人工智能优化，进一步降低了破解椭圆曲线加密所需算力，使攻击可行性提升。

“现在收集，稍后解密”成现实风险

第二份报告《现在收集，稍后解密》由欧洲刑警组织与西班牙马德里卡洛斯三世大学联合发布，揭示一种隐蔽威胁：攻击者正秘密收集当前加密数据，待未来量子计算机成熟后再行解密。

该报告指出，TLS、SSH与OpenPGP等主流协议在特定配置下存在漏洞，尽管目前尚无大规模应用证据，但政府通信与高价值商业数据最易成为目标。

欧盟三大金融监管机构已在9月发出类似警告，强调量子攻击的到来可能早于其商业化可用时间。为此，欧盟NIS合作组建议成员国在2026年底前制定并实施后量子迁移战略。

在支付场景中，即时攻击风险高于回溯解密。报告描述了一种“窗口期攻击”：当交易公开公钥后，量子计算机可在确认前完成私钥推导，从而截获资金。

为应对这一趋势，欧洲刑警组织提议成立由欧盟委员会牵头的跨机构工作组，成员包括欧警组织、欧盟网络安全局（ENISA）及反洗钱管理局，定期向政策层通报进展。同时，美国国家标准与技术研究院已规划：2030年停止使用主流公钥配置，2035年前全面淘汰经典公钥密码体系。