简而言之
- 欧盟执法机构欧洲刑警组织周三发布两份报告，敦促加密货币行业和政策制定者现在就开始为量子计算威胁做准备。
- 其网络犯罪中心发现，钱包密钥是主要暴露点，而保护区块链安全的哈希函数在很大程度上仍能抵御量子攻击。
- 欧洲刑警组织引用的一项研究估计，要让每个比特币输出都具备量子安全性，至少需要累计76天的网络停机时间。

欧盟执法机构欧洲刑警组织周三发布两份报告，敦促各组织、政策制定者和加密货币行业现在就开始为能够破解广泛使用的加密技术的量子计算机做准备。

第一份报告《量子计算与加密货币》由欧洲刑警组织的欧洲网络犯罪中心编写，将加密货币钱包认定为“量子威胁的主要暴露点”。钱包依赖一对密钥：一个授权交易的私钥，以及网络用来验证交易的公钥。

报告称，一台足够强大的量子计算机可以从暴露的公钥中推导出私钥，从而使攻击者未经授权就能花费资金，这一时刻通常被称为“Q-Day”。

报告称，连接区块并支撑挖矿的哈希函数在很大程度上是抗量子的，因为破解256位哈希仍然需要大量运算，报告称其“在可预见的技術下高得惊人”。

报告总结称：“加密货币不会因量子计算而崩溃”，同时建议采取“主动防御”以确保其长期安全。报告建议分阶段过渡到抗量子密码学，同时改进钱包安全和密钥管理。

公钥已经暴露在链上的钱包无法事后加固。对于这些钱包，报告称“唯一的解决方案是预防性迁移”，即所有者在任何攻击发生之前将资金转移到新钱包。区块链分析公司Glassnode在5月估计，已有604万枚BTC（约占发行供应量的30.2%）的公钥暴露。

升级比特币本身也有成本。NIST标准的后量子签名比比特币目前使用的ECDSA签名大10到120倍，报告称这有可能使区块空间过载、推高费用并减慢确认速度。报告引用了一项2024年的研究，该研究估计，迁移每一个未花费的交易输出至少需要累计76天的停机时间，如果这项工作占用每个区块的25%，则大约需要300天。

报告引用了IBM的路线图，该路线图的目标是在2029年之前制造出容错量子计算机；还引用了一项2025年的调查，32位专家认为未来十年内出现一台能在24小时内破解RSA-2048加密的机器的概率为28%至49%。

微软同样预计到2029年实现可扩展的量子计算，而谷歌3月份的研究和9月份的一场AI辅助竞赛都降低了对比特币所使用的椭圆曲线密码学发起攻击的资源估算。

Coinbase的量子咨询委员会在6月敦促开发人员立即开始后量子迁移工作，而Ripple和恒星发展基金会已经发布了迁移路线图。7月，包括贝莱德、Coinbase和Strategy在内的九家公司承诺在三年内共同投入1500万美元用于比特币安全研究，包括量子防御。

“现在收割，以后解密”

第二份报告《现在收割，以后解密》与西班牙马德里卡洛斯三世大学合作编写，研究了攻击者今天收集加密数据以便日后解密的情况。报告发现，TLS、SSH和OpenPGP等广泛使用的协议都容易受到影响，风险因配置和密钥管理而异。

报告称，“目前没有明确证据”表明该技术正在被大规模系统性利用。所需的资源使得政府通信和机密商业数据成为最有可能的目标。

欧盟的三个金融监管机构在9月也指出了同样的策略，警告说能够破解加密的量子计算机可能会在該技术有任何可行的商业用途之前出现。欧盟NIS合作组建议成员国在2026年底前采用后量子迁移战略。

对于支付领域，加密货币报告称，实时拦截比事后解密构成更直接的量子风险。报告描述了一种“即时”攻击，即量子计算机在交易暴露其公钥到该交易被确认之间的短暂窗口内推导出私钥。

欧洲刑警组织建议成立一个由欧盟委员会牵头的工作组，成员包括欧洲刑警组织、欧盟网络安全机构ENISA和欧盟反洗钱管理局，定期向政策制定者通报情况。第二份报告称，美国国家标准与技术研究院已提议在2030年前弃用当今最常见的公钥配置，并在2035年前逐步淘汰经典公钥密码学。