欧盟刑警组织的警告
欧盟刑警组织（Europol）警告称，未来的量子计算机可能会威胁到加密货币钱包和长期加密数据，呼吁加密行业在实际攻击成为可能之前，开始进行安全准备。Europol于10月7日发布了两份报告，探讨量子计算的进展如何影响数字资产和敏感信息。该机构表示，具备能力的量子计算机何时出现仍不确定，但在去中心化网络中升级加密系统可能需要数年时间。
报告重点
第一份报告重点关注加密货币钱包，第二份则研究攻击者如何存储当前加密的信息，以便在未来几年内进行解密。Europol并未表示当前的量子计算机能够破解加密货币的安全性。报告指出，钱包授权密钥是主要的潜在暴露点。许多区块链系统依赖公钥加密来证明钱包所有者已授权交易。Europol表示，理论上，足够强大的量子计算机可以利用暴露的公钥计算出相应的私钥。攻击者随后可以在未获授权的情况下签署交易并转移资产。
数字签名与区块链哈希函数
该机构区分了数字签名和区块链哈希函数。Europol表示，用于区块链安全的重要部分的加密哈希函数对量子攻击相对具有抵抗力。因此，报告重点关注钱包签名、公钥暴露和密钥管理。其发现并未预测加密货币的不可避免崩溃。Europol建议逐步迁移到后量子加密，区块链开发者、钱包提供商、政策制定者和用户应协调未来的升级。
比特币开发者的应对
比特币开发者已经在讨论这一问题的部分内容。草案BIP-361提议在后量子比特币输出类型可用后，计划逐步迁移离开传统的ECDSA和Schnorr签名。该提案仍处于草案阶段，尚未在比特币上激活。正如crypto.news之前报道的，相关的比特币提案引发了关于用户如何移动易受攻击的币以及未迁移的闲置资金应如何处理的辩论。
后量子系统的测试
一些加密托管人和区块链开发者已经开始在实际威胁出现之前测试后量子系统。BitGo和Silence Laboratories在今年早些时候测试了后量子多方计算签名。正如crypto.news报道的那样，该演示在机构托管工作流程中使用了ML-DSA，以测试量子抗性签名如何适应现有的钱包基础设施。BitGo随后为支持的机构比特币钱包引入了四项控制措施。
其他网络的应对措施
其他网络正在追求账户级别的变更。Sui计划基于NIST批准的签名方案提供可选的量子安全认证，目标是在2027年主网推出本土后量子账户。正如crypto.news报道的那样，该提案将允许用户保留现有的恢复信息，同时采用新的认证方法。Monad研究人员提议将区块链地址与其认证密钥分离。
NIST的标准化进程
Europol的建议是在美国国家标准与技术研究院（NIST）最终确定其首个主要后量子加密标准之后提出的。NIST在2024年8月批准了FIPS 203、FIPS 204和FIPS 205。这些标准涵盖了量子抗性密钥建立和数字签名。NIST表示，组织应立即开始向量子抗性系统过渡。
未来的威胁与准备
Europol的第二份报告探讨了安全研究人员所称的“现在收集，未来解密”的威胁。
在这种情况下，攻击者收集加密信息，即使他们目前无法读取这些信息。他们存储这些材料，直到未来的计算系统能够破解保护它的加密。Europol表示，这一威胁对需要在多年内保持机密的信息最为相关，包括政府通信、医疗记录、知识产权和执法文件。
总结与建议
Europol建议移除过时的协议，减少不必要的数据保留，并在量子攻击变得实际之前测试后量子系统。时间表仍然是围绕量子威胁的最大不确定性之一。目前没有公开演示的量子计算机能够在所需的规模上推导出加密货币私钥，以窃取受现代区块链签名系统保护的资产。因此，Europol将这一问题框定为准备工作，而不是主动的加密货币攻击。
迁移本身可能会很困难，因为去中心化网络需要开发者、钱包公司、交易所、托管人、矿工或验证者以及个人资产持有者之间的协调。Europol的建议呼吁加密货币项目首先识别暴露的资产，改善钱包和密钥管理实践，测试后量子替代方案，并清晰地向用户传达未来的迁移要求。
