导语：欧洲刑警组织（Europol）周三发布报告警告，未来量子计算机可能破解保护加密货币钱包的私钥，但驳斥了量子计算将导致比特币或更广泛加密市场崩溃的说法。该机构称，风险更窄且更个人化：薄弱环节是个人持有者，而非区块链本身。
钱包为何脆弱，而非区块链
报告称，连接比特币区块的哈希运算更难被破解。每个比特币钱包依赖一对关联代码：公钥可被任何人看到，私钥则授权支出。欧洲刑警组织网络犯罪部门表示，足够强大的量子计算机可从公钥倒推出私钥，从而让攻击者转移资金。
对于公钥已经可见的钱包，欧洲刑警组织称不存在加密修复方案。报告写道：“一旦公钥暴露，它将永久容易受到未来量子解密的影响。”欧洲刑警组织建议，持有者必须在任何攻击到来前将这些资金转移到新钱包。
604万枚BTC可能已暴露
分析公司Glassnode今年5月估计，约604万枚BTC——占已发行总量的30.2%——可能已经暴露。按比特币当前价格约83,050美元计算，这批资产价值约5,020亿美元。
Glassnode发现，大部分暴露来自重复使用的地址和交易所钱包，其余则存在于较旧的脚本格式中，包括中本聪的早期比特币。根据Glassnode，持有者的币是否属于该群体取决于存储方式。大多数标准比特币地址只显示公钥的乱序指纹，使公钥保持隐藏，这些币不计为暴露。但一旦所有者从该地址发送付款，情况就会改变：交易会揭示公钥，该地址留下的任何币都会失去掩护。
报告称，交易所持有的币经常落入暴露群体，因为平台倾向于重复使用地址。2021年加入的Taproot地址以及比特币最早期的地址默认显示公钥。
迁移可能给网络带来压力
欧洲刑警组织指出，量子安全签名比当前签名大10至120倍，可能堵塞区块并推高费用。报告引用的一项研究估计，完整迁移至少需要网络全部容量连续运行76天。若将迁移分散到每个区块容量的四分之一，则可能延长至约300天。
欧洲刑警组织第二份报告警告称，攻击者现在可能存储加密数据，等量子机器存在后再解锁。该报告未发现此事大规模发生的明确证据。欧洲刑警组织没有给出此类机器出现的时间表。它认为，在一个没有中央运营者的网络上进行升级需要数年，而一些开发者已支持冻结易受攻击币的计划。