歐洲刑警組織報告：加密錢包是量子攻擊主要風險點

ChainCatcher 消息，歐盟執法機構 Europol 週三發布兩份報告，敦促行業與政策制定者提前應對量子計算威脅。其中由 Europol 歐洲網絡犯罪中心撰寫的《量子計算與加密貨幣》報告指出，加密錢包是"量子威脅的主要暴露點"。錢包依賴授權交易的私鑰與用於驗證的公鑰，足夠強大的量子計算機可從已暴露的公鑰推導出私鑰，使攻擊者無需授權即可動用資金，這一時刻通常被稱為 Q-Day。報告稱，用於鏈接區塊並支撐挖礦的哈希函數基本具備抗量子能力。

報告認為加密貨幣不會因量子計算而崩潰，但建議採取"主動防禦"，包括分階段過渡至抗量子密碼學並改進錢包安全與密鑰管理。公鑰已在鏈上公開的錢包無法事後補救，報告稱唯一解決方案是提前遷移。Glassnode 今年 5 月估計，已有 604 萬枚 BTC（占已發行供應量的 30.2%）公鑰暴露。升級比特幣也有成本：NIST 標準化的後量子簽名比比特幣現用的 ECDSA 簽名大 10 至 120 倍，可能造成區塊空間過載與手續費上升。報告援引 2024 年研究估計，遷移全部未花費交易輸出至少需累計 76 天停機。

第二份報告《先收集，後解密》與西班牙馬德里卡洛斯三世大學合作完成，研究攻擊者今日收集加密數據、日後解密的行為，發現 TLS、SSH 與 OpenPGP 等協議存在風險。