Europol 报告：加密钱包是量子攻击主要风险点

ChainCatcher 消息，欧盟执法机构 Europol 周三发布两份报告，敦促行业与政策制定者提前应对量子计算威胁。其中由 Europol 欧洲网络犯罪中心撰写的《量子计算与加密货币》报告指出，加密钱包是“量子威胁的主要暴露点”。钱包依赖授权交易的私钥与用于验证的公钥，足够强大的量子计算机可从已暴露的公钥推导出私钥，使攻击者无需授权即可动用资金，这一时刻通常被称为 Q-Day。报告称，用于链接区块并支撑挖矿的哈希函数基本具备抗量子能力。

报告认为加密货币不会因量子计算而崩溃，但建议采取“主动防御”，包括分阶段过渡至抗量子密码学并改进钱包安全与密钥管理。公钥已在链上公开的钱包无法事后补救，报告称唯一解决方案是提前迁移。Glassnode 今年 5 月估计，已有 604 万枚 BTC（占已发行供应量的 30.2%）公钥暴露。升级比特币也有成本：NIST 标准化的后量子签名比比特币现用的 ECDSA 签名大 10 至 120 倍，可能造成区块空间过载与手续费上升。报告援引 2024 年研究估计，迁移全部未花费交易输出至少需累计 76 天停机。

第二份报告《先收集，后解密》与西班牙马德里卡洛斯三世大学合作完成，研究攻击者今日收集加密数据、日后解密的行为，发现 TLS、SSH 与 OpenPGP 等协议存在风险。