欧洲刑警组织：量子威胁暂未破链，但公开钱包需警惕迁移

欧洲刑警组织（Europol）周三发布报告，明确指出当前量子计算技术尚未具备攻破主流区块链的能力。然而，那些在链上长期公开公钥的钱包地址，已成为主要安全隐患。该组织下属的欧洲网络犯罪中心（EC3）强调，这些地址是“最可能遭受量子攻击的暴露点”。

公钥暴露：隐藏的资产风险

据链上数据分析，截至5月，约有604万枚比特币（占总供应量30.2%）的公钥处于公开状态。这类地址多源自早期支付至公钥（Pay-to-Public-Key）的交易，或自中本聪时代以来从未动用的冷钱包。在区块链体系中，公钥用于验证交易签名，而私钥则决定资金所有权。一旦量子计算机突破算力瓶颈，理论上可通过公开的公钥反推私钥，从而实现资产盗取。

哈希机制仍具高壁垒

报告同时指出，支撑区块链安全性的核心哈希函数依然坚不可摧。以比特币采用的SHA-256为例，破解一个256位哈希值需约2^128次量子运算，在可预见的技术演进周期内，“仍是难以逾越的计算鸿沟”。因此，整个系统不会因量子计算而崩溃。

主动防御成唯一出路

面对潜在威胁，报告提出：“主动适应而非系统性崩塌，才是最现实的路径。”对于已暴露公钥的钱包，目前尚无直接修复方案。唯一的应对策略是“预防性迁移”——将资金转移至新生成的、不公开公钥的地址，从而切断攻击路径。

迁移难题与社区分歧

若全面推行此类迁移，比特币社区面临巨大挑战。一项2024年研究估算，将所有未签名交易历史转换为抗量子格式，至少需76天全网停机；若仅处理25%交易负载，过程可能延长至300天以上。此外，美国国家标准与技术研究院（NIST）正在推进的后量子数字签名算法，其数据体积比现有ECDSA大10至120倍，或将导致区块空间紧张、手续费上升及确认延迟。

未来布局与技术演进

另一份题为《现在收集，稍后解密》的报告由西班牙马德里卡洛斯三世大学协助完成，揭示了攻击者存储加密数据以待未来破解的潜在行为。虽然尚未发现大规模应用证据，但政府机构警告，高价值长期信息最可能成为目标。

欧盟计划于2026年前启动非量子依赖系统的过渡，并在2030年前完成关键系统迁移。以太坊预计2029年推出后量子基础设施核心，而比特币开发者正评估BIP-360软分叉提案，以增强抗量子能力。另据消息，今年9月，超过百名研究人员借助AI辅助编码工具，成功将单次量子攻击所需资源减少86.1%，但相关硬件仍未面世，具体出现时间仍不确定。