欧洲刑警组织：量子威胁迫在眉睫，公钥暴露钱包亟需迁移

欧洲刑警组织（Europol）周三发布报告，强调在可预见未来，量子计算尚不足以攻破主流区块链网络。然而，该机构警告称，一旦量子技术取得突破，链上已公开公钥的比特币钱包将成为主要攻击目标。

公钥暴露是核心风险点

隶属于欧洲刑警组织的欧洲网络犯罪中心（EC3）指出，当前所有通过公钥验证交易的地址均处于潜在威胁之下。由于私钥用于签名，而公钥在区块链上始终可见，理论上具备足够算力的量子设备可能反推私钥，从而盗取资产。

报告明确表示，目前尚无成熟加密方案可用于保护已暴露公钥的钱包。因此，最有效的应对策略是“预防性迁移”——将资金转移至尚未在链上公布公钥的新地址。

据估算，截至2024年5月，约有604万枚比特币（占流通量的30.2%）位于此类高风险地址中，另有研究认为这一数字可能高达690万枚，涵盖早期萨托西时代长期未动的硬币。

哈希函数仍具韧性，系统不会崩溃

尽管存在公钥风险，但区块链的核心机制——基于哈希函数的区块链接与挖矿保护——在现有技术水平下仍能抵御量子攻击。报告指出，破解256位哈希函数需约2^128次量子操作，其计算成本被定义为“天文级别”，短期内不可行。

因此，欧洲刑警组织结论明确：加密货币不会因量子计算而崩塌。但系统必须主动升级至后量子安全标准，以防范未来威胁。

迁移挑战巨大，技术瓶颈待解

根据2024年研究，全面完成所有公钥暴露钱包的迁移可能耗时长达76天。若仅使用区块容量的25%进行迁移，时间将延长至约376天。

采用后量子签名算法（如美国国家标准与技术研究院NIST正在推进的标准）面临显著挑战。这些新签名体积是现行椭圆曲线签名的10至120倍，将对网络吞吐量、交易费用及确认速度带来压力。

名词解释： NIST（美国国家标准与技术研究院）是负责制定国家技术标准的联邦机构，正主导后量子密码算法的标准化工作。

此外，关于“现在收集，稍后解密”的威胁模型，即攻击者提前保存加密数据以备未来量子解密，欧洲刑警组织虽未发现实际案例，但仍将其列为潜在长期风险，尤其针对高价值历史数据。

监管与行业协同推进升级

欧盟委员会已要求成员国在2026年前完成关键系统的后量子迁移，并于2030年前实现高风险系统的全面升级。

Ethereum计划在2029年推出后量子基础设施。比特币社区则正在评估名为BIP-360的软叉提案，旨在增强对量子攻击的防御能力。

另有一项实验显示，研究人员利用人工智能将比特币量子攻击所需资源降低86.1%，但当前仍无可用设备支持此类攻击。欧洲刑警组织重申，实用型量子威胁尚未出现，但提前布局至关重要。