欧洲刑警组织（Europol）近日通过欧洲网络犯罪中心（EC3）发布两份报告，警告加密货币行业：若量子计算发展为可实际利用的攻击工具，加密钱包可能成为主要漏洞。该机构呼吁行业立即启动向量子抗性密码学迁移，而不是等到威胁真正到来。
报告发布于2026年10月7日。Europol指出，当前密码学体系建立在“无法从公钥反推私钥”的假设之上，但先进量子计算机可能改变这一计算基础。报告称，量子机器可能运行Shor算法，从已暴露的公钥中推导私钥。一旦私钥被推导，攻击者便可冒充钱包所有者签署交易，从而在缺乏强密码学保护的情况下转移资金。
钱包被列为关键弱点
Europol并未点名特定加密资产或平台，而是将这一弱点描述为适用于整个加密领域的问题。报告强调，钱包是量子威胁下的首要薄弱环节，因为公钥、地址和链上交易信息往往公开可见。
“先收集、后解密”风险加剧
报告还提到一种缩写为HNDL的策略，即“harvest now, decrypt later”（现在收集，以后解密）。恶意行为者会在今天收集并存储敏感加密数据，等待未来量子硬件具备破解能力后再行利用。对于加密货币而言，风险因区块链公开且永久而进一步放大：今天暴露在链上的信息，未来仍可被反复分析。CryptoQuant估计，约690万枚比特币存于遗留或重复使用的地址中，可能面临潜在量子漏洞；按当时价格计算，这部分资产价值约5860亿美元。
监管机构同步示警
Europol并非唯一发出警报的机构。其警告与2026年9月欧洲监管机构联合委员会的提醒相呼应。该委员会指出，量子技术进步可能在任何重大商业应用出现之前就带来安全风险。欧盟委员会路线图则要求成员国在2026年底前开始向后量子安全措施过渡。
迁移更是一场协调难题
Europol建议采取分阶段、系统性的行动，向量子抗性密码学迁移，并呼吁区块链开发者、钱包提供商、政策制定者和普通用户共同参与。除新密码学标准外，报告还推动改善钱包安全与密钥管理实践。最直接的压力落在钱包提供商和协议开发者身上，他们需要构建、测试并发布量子抗性签名方案，同时说服用户迁移。
但迁移过程并不简单。新的密码学标准无法自动保护仍留在旧地址中的资产，如果所有者始终不移动这些资金。因此，约690万枚比特币的问题与其说是技术问题，不如说是协调问题。报告对密钥管理的关注也提醒用户，重复使用地址和将资金留在旧格式中，可能带来随时间累积的风险。
Europol并未断言量子计算机明天就会清空钱包。其核心论点是提前期：密码学过渡通常需要数年，监管机构希望行业在攻击者设定最后期限之前就开始行动。