歐洲警局（Europol）警告稱，未來的量子計算機可能威脅到加密貨幣錢包和長期加密數據，並敦促加密行業在實際攻擊成為可能之前就開始安全準備。

• 歐洲警局表示，量子計算機可能透過從公鑰推導出私鑰來暴露加密貨幣錢包。
• 歐洲警局建議分階段遷移至後量子密碼學，強化錢包安全，並改善密鑰管理實踐。
• NIST 已確定三項後量子標準，並敦促組織盡快開始遷移。
• 比特幣開發者正在討論後量子遷移提案，而托管機構正在測試抗量子錢包控制和簽名。
• 歐洲警局表示，沒有明確證據表明「先收集、後解密」的攻擊正被系統性、大規模地使用。

歐洲警局於10月7日發布兩份報告，研究量子計算進展可能如何影響數字資產和敏感信息。該機構表示，具備實用能力的量子電腦何時出現仍不確定，但在去中心化網絡中升級密碼系統可能需要數年時間。

第一份報告聚焦於加密貨幣錢包，第二份則研究攻擊者如今儲存加密資訊、以便在未來幾年後再解密的情況。歐洲警局並未表示現有的量子機器已能夠破解加密貨幣的安全性。

量子威脅聚焦加密錢包密鑰

歐洲警局關於加密貨幣的報告將錢包授權密鑰列為最主要的潛在暴露點。許多區塊鏈系統依賴公鑰密碼學來證明錢包所有者已授權了一筆交易。

一台夠強大的量子電腦理論上可以運用暴露的公鑰計算出對應的私鑰。歐洲警局表示，攻擊者隨後就能簽署交易並在未經許可的情況下轉移資產。

該機構區分了數字簽名和區塊鏈哈希函數。歐洲警局表示，區塊鏈安全中重要部分所使用的密碼哈希函數相對更能抵抗量子攻擊。因此，報告重點關注錢包簽名、公鑰暴露和密鑰管理。

報告並未預測加密貨幣必然會崩潰。相反，歐洲警察局建議分階段遷移至後量子密碼學，並由區塊鏈開發者、錢包供應商、政策制定者及用戶協調未來的升級。

比特幣開發者已經在討論其中的一部分問題。草擬案 BIP-361 建議，在出現後量子比特幣輸出類型後，計劃性地從舊版本 ECDSA 和 Schnorr 簽名遷移出來。該提案目前仍為草擬案，尚未在比特幣網路上啟用。

據 crypto.news 之前報導，相關比特幣提案已引起討論，焦點在於用戶如何遷移脆弱的幣種，以及那些從未遷移的「沉睡資金」應如何處理。

量子安全技術已進入加密錢包領域

一些加密托管機構和區塊鏈開發者已經開始在實際威脅出現之前測試後量子系統。

BitGo 和 Silence Laboratories 在今年早些时候測試了後量子多邊計算簽名。crypto.news 報導稱，該演示在機構托管工作流中使用了 ML-DSA，測試量子抗性簽名如何適配現有錢包基礎設施。

BitGo 随後為其支持的機構比特幣錢包推出了四項控制措施。相關報導顯示，該公司新增了衡量公鑰暴露、整合輸出以及幫助用戶將資金從在未來量子場景下被視為更暴露的地址中轉出的工具。

Coinbase 也在處理類似的托管問題。crypto.news 在9月份的報告中稱，該公司正在設計能夠支持不同後量子簽名方案的基礎設施，因為比特幣開發者尚未選定最終的替代標準。

其他網路則在推進賬戶層面的變化。Sui 計劃基於 NIST 批准的簽名方案提供可選的量子安全認證，並計畫在 2027 年將原生後量子賬戶引入主網。crypto.news 報導稱，該提案將允許用戶保留現有的恢復信息，同時採用新的認證方式。

Monad 研究人員提出將區塊鏈地址與其認證密鑰分離。相關報導顯示，這種設計將允許用戶更換密鑰，而無需放棄同一賬戶地址。該提案仍處於開發中。

NIST 为开发者提供迁移选项

歐洲警局的建议出現在美國國家標準與技術研究院（NIST）敲定首批主要後量子密碼學標準之後。

NIST 在 2024 年 8 月批准了 FIPS 203、FIPS 204 和 FIPS 205。這些標準涵蓋了具有量子抗性的密鑰建立和數字簽名。

FIPS 203 规定了 ML-KEM，它源自 CRYSTALS-Kyber，用於建立共享密鑰。FIPS 204 规定了 ML-DSA，源自 CRYSTALS-Dilithium，用於數字簽名。FIPS 205 使用基於哈希的 SLH-DSA 簽名系統，源自 SPHINCS +。

NIST 表示，組織應立即開始向量子抗性系統遷移。其計劃中的過渡將逐步廢棄存在量子脆弱性的算法，這些算法目前仍使用於 NIST 標準中，並最終在 2035 年之前完全移除；而風險更高的系統則預計會更早進行遷移。

該機構仍在開發其他方案。HQC已於2025年3月被選為另一種密鑰建立算法的標準化對象，而FALCON則正作為單獨的數字簽名標準推進開發。

歐洲警局早在1月就已討論過遷移規劃。該機構當時發布的一份金融服務報告建議採取基於風險的過渡方式，先識別脆弱的密碼學，再根據暴露程度和重要性對系統進行排序。

長期加密數據面臨另一種量子風險

歐洲警局在10月7日發布的第二份報告中，研究了安全研究人員所稱的「先收集，後解密」（harvest now decrypt later）風險。

在這種情況下，攻擊者會收集當前無法讀取的加密資訊，並將其保存起來，等待未來的計算系統具備破解這些加密的能力。

歐洲警局表示，這種威脅最相關的對象是需要保密數年的信息，包括政府通訊、醫療記錄、知識產權和執法文件。

該報告由歐洲警察局與馬德里卡洛斯三世大學共同完成，稱實際暴露程度取決於保護數據的加密協議、配置和密鑰管理方法。

歐洲警局沒有發現明確證據表明「先收集、後解密」的攻擊目前正在被系統性、大規模地實施。收集並保存大量加密信息需要相當可觀的存儲、處理能力及技術資源。

在該報告的情景下，更可能成為目標的是壽命長且價值高的信息。歐洲警局建議移除過時的協議、減少不必要的數據保留，並在量子攻擊變得可行之前測試後量子系統。

加密遷移可能需要數年時間

時間表仍是量子威脅相關問題中最大的未知數之一。

目前沒有公開展示的量子計算機能夠在現代區塊鏈簽名系統所保護的規模上推導出加密貨幣私鑰。因此，歐洲警局將這一問題視為準備工作，而非正在發生的加密貨幣攻擊。

遷移本身也可能很困難，因為去中心化網路需要開發者、錢包公司、交易所、托管機構、礦工或驗證者以及個人資產持有者之間的協調。

Ledger 首席技術官 Charles Guillemet 曾表示，比特幣最難的問題可能在開發者就新簽名方案達成一致後，如何安全地遷移錢包和現有資金。crypto.news 報導稱，沉睡中的代幣以及未能遷移資產的用戶會帶來額外的技術和治理問題。

Galaxy Digital 已經為這項工作投入資金。相關報導顯示，該公司在 7 月設立了一個 500 萬美元的項目，用於資助比特幣研究，涵蓋量子抗性簽名、遷移工具和安全審計。

歐洲警局建議呼籲加密項目先識別暴露的資產，改善錢包和密鑰管理實踐，測試後量子替代方案，並向用戶清晰傳達未來的遷移要求。