欧洲刑警组织警告：量子计算机威胁暴露的钱包密钥，而非区块链

欧洲刑警组织报告：加密货币钱包而非区块链是量子计算攻击的主要风险点

欧洲刑警组织（Europol）下属的欧洲网络犯罪中心于周三得出结论：与它们所运行的区块链相比，加密货币钱包才是未来量子计算攻击的主要暴露面。该机构在10月7日发布的报告中敦促开发者、交易所、矿工和用户立即开始分阶段向抗量子安全过渡。尽管目前尚不存在能够实施此类攻击的计算机，但预防性措施已刻不容缓。

报告澄清了以往警告中经常混淆的一个关键区别：保护区块链历史（包括比特币挖矿）的哈希函数，其抵御量子攻击的能力远强于用于控制钱包的公钥密码学。如果拥有足够算力的量子计算机出现，它可以从公钥推导出私钥，从而花费关联的资金。欧洲刑警组织表示：“加密货币不会因量子计算而崩溃”，“主动适应而非系统性崩溃是最可能的结果。”

为何钱包而非区块链成为风险敞口

这一区别的关键在于密钥何时变得可见。当比特币地址转移资金时，其公钥会被记录在链上，这将使未来的量子计算机能够反向推导私钥。比特币使用的椭圆曲线数字签名算法（ECDSA）是易受攻击的环节，而支撑挖矿和账本的SHA-256哈希函数则相对安全。据欧洲刑警组织估算，约有690万枚比特币存放在公钥暴露的地址中，其中包括早期的“支付至公钥”输出以及网络早期长期休眠的持仓。这些资产正是关于“量子计算机能否破解比特币”争论的核心焦点。

无法事后补救的硬币

暴露的公钥无法在事后被修复，因此与网络所谓的“ Satoshi时代”挂钩的最古老硬币面临最大风险。这一警告紧随欧洲三大金融监管机构今年9月发布的通知之后，该通知指出量子计算可能会破坏区块链背后的密码学基础，并提醒监管者和市场参与者在此威胁显现之前做好准备。对于欧洲刑警组织而言，更难的问题并非寻找替代密码学方案，而是说服一个去中心化的全球网络在易受攻击的钱包成为目标之前采纳新标准。

全网迁移所需代价

欧洲刑警组织引用了一项2024年的研究，该研究估计将每个比特币未花费的交易输出（UTXO）转换为抗量子格式，至少需要占用76天的累计区块空间；如果仅保留每个区块的四分之一用于此项工作，则时间将延长至约300天。新的抗量子签名方案的体积可能是ECDSA签名的10到120倍，这为矿工、开发人员和交易所之间本就复杂的协调挑战增添了额外的数据成本层。

后续展望

比特币研究人员和机构越来越多地将2029年视为必须制定可信迁移计划的时间节点，这一时间表与IBM今年7月发布的预测相符，即量子计算正接近商业突破。欧洲刑警组织并未预测具备攻击能力的机器何时会出现。其建议侧重于程序性而非制造恐慌：立即开始钱包升级和抗量子密码学的部署，使“适应”而非“慌乱应对”成为行业的默认状态。