Europol 周三警告称，加密货币钱包是量子威胁的主要暴露点，组织和加密行业应立即为能够破解广泛使用加密的量子计算机做准备。
这家欧盟执法机构发布了两份报告。其中，由 Europol 欧洲网络犯罪中心编制的《量子计算与加密货币》指出，加密钱包是主要的量子风险所在。
报告解释，钱包依赖私钥授权交易，并依赖公钥供网络验证交易。足够强大量子计算机可从已暴露的公钥中推导出私钥，使攻击者能够在未经授权的情况下花费资金，这一情景通常被称为“Q-Day”。
报告同时指出，连接区块并支撑挖矿的哈希函数大体上是量子安全的，因为破解 256 位哈希所需的操作数量按可预见技术来看“天文数字般高”。报告结论是，加密货币不会因量子计算而崩溃，但建议主动防御、分阶段过渡至抗量子密码学，并改进钱包安全与密钥管理。
对于公钥已在链上可见的钱包，报告认为事后无法再保障安全，唯一解决方案是预防性迁移，即所有者在任何攻击发生前将资金转入新钱包。区块链分析公司 Glassnode 在 5 月估计，已有 604 万枚 BTC、占已发行供应量的 30.2%，其公钥已经暴露。
升级比特币本身也存在成本。报告称，美国国家标准与技术研究院（NIST）标准化的后量子签名比比特币目前使用的 ECDSA 签名大 10 至 120 倍，可能威胁区块空间，推高费用并减慢确认速度。报告援引 2024 年一项研究估计，迁移每一个未花费交易输出至少需要累计 76 天停机时间；若相关工作占每个区块的 25%，则约需 300 天。
报告还引用 IBM 的路线图称，其目标是在 2029 年推出容错量子计算机；2025 年一项对 32 位专家的调查显示，未来十年内量子计算机在 24 小时内破解 RSA-2048 加密的概率为 28% 至 49%。微软同样预计 2029 年实现可扩展量子计算；谷歌 3 月的研究和 9 月的一场 AI 辅助竞赛均下调了攻击比特币所用椭圆曲线密码学的资源估计。
行业层面，Coinbase 量子顾问委员会在 6 月呼吁开发者现在就开始后量子迁移工作，Ripple 和 Stellar 发展基金会已发布迁移路线图。7 月，包括 BlackRock、Coinbase 和 Strategy 在内的九家公司承诺三年内合计投入 1500 万美元用于比特币安全研究，其中涵盖量子防御。
“先收集，后解密”
第二份报告《先收集，后解密》与西班牙马德里卡洛斯三世大学合作编制，研究攻击者今天收集加密数据、以后再解密的行为。报告发现，TLS、SSH 和 OpenPGP 等广泛使用的协议易受影响，风险因配置和密钥管理而异。
报告称，目前尚无明确证据表明该技术正被系统性大规模利用。所需资源使政府通信和机密商业数据成为最可能的目标。欧盟三大金融监管机构在 9 月曾就同一战术发出警告，称能够破解加密的量子计算机可能在相关技术具备可行商业用途之前到来。欧盟 NIS 合作组建议成员国在 2026 年底前采用后量子迁移战略。
在支付领域，加密货币报告称，实时拦截比追溯解密构成更紧迫的量子风险。报告描述了一种“即时攻击”：量子计算机在交易暴露公钥到交易被确认之间的短暂窗口内推导出私钥。
Europol 建议由欧盟委员会牵头成立工作组，成员包括 Europol、欧盟网络安全局 ENISA 和欧盟反洗钱局，定期向决策者通报情况。根据第二份报告，美国 NIST 已提议在 2030 年前弃用当前最常见的公钥配置，并在 2035 年前逐步淘汰经典公钥密码学。