欧洲刑警组织报告：量子计算机无法攻破区块链，但需警惕钱包风险
欧洲刑警组织（Europol）于周三发布的一份报告中指出，量子计算机尚不具备破解区块链技术的能力。然而，那些在区块链上公开了公钥的钱包，必须在遭受攻击前转移资产。该机构下属的欧洲网络犯罪中心（EC3）表示，这些钱包是“面临量子威胁的主要暴露点”。
潜在风险与现状
目前，约有604万枚比特币（BTC）的公钥已处于公开状态。在区块链网络中，公钥用于验证钱包是否签署了交易，而私钥则是签署交易的密钥。报告指出，如果量子计算机的性能足够强大，它有可能通过公开的公钥推导出私钥，从而盗取并花费这些加密货币。
不过，连接区块并确保挖矿安全的哈希函数仍然极难被破解。报告称，要破解一个256位的哈希值，大约需要2^128次量子运算，这在可预见的技术条件下，“依然是一个天文数字般的高门槛”。
结论：主动适应而非系统崩溃
报告得出的最终结论是：“加密货币不会因量子计算而崩溃。”报告强调，“主动适应而非系统性崩溃，是最可能的结果。”
对于那些公开了公钥的钱包，目前并没有现成的密码学修复方案。报告指出：“唯一的解决方案是预防性迁移”，即所有者将资金转移到新的、暂时不会被攻击的钱包地址中。
截至5月，链上数据显示，有604万枚比特币（占总供应量的30.2%）其公钥已公开。另有估算认为这一数字接近690万枚比特币。这些数据包括早期的支付到公钥（Pay-to-Public-Key）输出以及自 Satoshi 时代以来长期未使用的币。
社区分歧与迁移挑战
关于是否应冻结来自 Satoshi 时代的钱包中的资金，比特币社区内部存在不同意见。据引用的一项2024年研究称，将所有比特币未签名的交易历史移动到一种量子计算机无法读取的格式，总共至少需要76天的全网停机时间。如果每块仅处理25%的交易，整个过程可能会延长约300天。
此外，由美国国家标准与技术研究院（NIST）标准化的后量子签名，其体积比比特币当前使用的ECDSA签名大10到120倍。报告指出，这可能会占用更多的区块空间，导致手续费增加，并延长确认时间。
其他威胁与未来展望
另一份名为《现在收集，稍后解密》的报告，是在西班牙马德里卡洛斯三世大学的协助下编写的。该报告探讨了攻击者存储加密数据以待日后破解的行为。尽管欧洲刑警组织尚未发现该方法被大规模使用的有力证据，但政府方面表示，长期保密的高价值信息最可能成为此类攻击的目标。
此前有报道称，欧盟委员会希望成员国在2026年底前开始转向不使用量子计算的体系，并在2030年前将高风险系统迁移至使用量子计算的体系。
以太坊的后量子基础设施核心预计将于2029年推出，而比特币开发者正在研究BIP-360软分叉方案。另有消息指出，今年9月，超过100名利用AI编码器的研究人员成功将单次针对比特币的量子攻击所需资源减少了86.1%。然而，能够执行此类攻击的机器目前尚不存在，欧洲刑警组织也未说明其何时会出现。
