欧洲刑警组织：量子威胁未至，但公开钱包需提前迁移

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

欧洲刑警组织（Europol）周三发布报告称，当前量子计算技术尚未具备攻破主流区块链系统的能力。然而，那些在链上长期公开公钥的钱包，存在被未来量子攻击窃取资产的风险。该机构下属的欧洲网络犯罪中心（EC3）强调，这类钱包是“最易受量子威胁影响的环节”。

公开公钥成主要风险点

据链上数据分析，截至5月，约有604万枚比特币（占总量30.2%）的公钥处于可被追踪状态。这些地址多为早期支付至公钥（Pay-to-Public-Key）的输出，或自中本聪时代以来从未动用的冷钱包。在区块链机制中，公钥用于验证交易签名，而私钥则负责生成签名。一旦量子计算机突破现有加密算法，可能通过公钥反推私钥，从而实现资金盗取。

哈希函数仍具高安全性

尽管存在理论风险，报告明确指出，支撑区块链安全性的256位哈希函数依然坚不可摧。要破解一个标准哈希值，理论上需进行约2^128次量子运算——这一数字在可预见的技术发展周期内，仍属于“难以逾越的天文级门槛”。

主动迁移是唯一解

报告结论强调：“加密货币不会因量子计算而崩溃。”真正可能发生的是系统性适应而非全面瓦解。对于已暴露公钥的钱包，目前没有现成的密码学补丁可用。唯一的可行路径是“预防性迁移”——将资金转移至新生成的、不公开公钥的地址中，以规避潜在威胁。

迁移挑战与社区分歧

比特币社区对是否应冻结历史钱包中的资金存在争议。根据一项2024年研究估算，若将所有未签名交易迁移到抗量子格式，需全网停机至少76天；若仅处理25%的交易量，则整个过程可能延长至300天以上。此外，美国国家标准与技术研究院（NIST）正在推进的后量子签名算法，其数据体积比现行的ECDSA大10至120倍，可能导致区块空间紧张、手续费上升及确认延迟。

更长远的威胁与应对规划

另一份由西班牙马德里卡洛斯三世大学协助撰写的《现在收集，稍后解密》报告揭示了攻击者存储加密数据以待未来破解的行为模式。虽然尚未发现大规模应用实例，但政府机构已将其视为高价值信息泄露的主要风险来源。

欧盟计划要求成员国在2026年前启动非量子依赖体系转型，并于2030年前完成关键系统的迁移。以太坊预计在2029年推出后量子基础设施核心，而比特币开发者正推进BIP-360软分叉提案，以增强抗量子能力。

值得注意的是，今年9月，超过百名使用AI辅助编码的研究人员成功将单次针对比特币的量子攻击资源需求降低了86.1%。尽管如此，能够执行此类攻击的设备仍未出现，欧洲刑警组织也未预估其实现时间表。