欧洲最高执法机构警告称,升级加密货币钱包以抵御未来量子计算机攻击可能需要数年时间,并敦促加密行业现在就开始准备,而不是等待威胁到来。

欧洲刑警组织欧洲网络犯罪中心(EC3)发布了一份新警告,面向加密货币开发者、交易所、钱包提供商和政策制定者。据该机构称,加密钱包内的私钥——即授权交易并证明资金所有权的秘密代码——是量子计算机一旦强大到足以破解当今加密技术时的首要攻击目标。

量子计算机的运作方式与当今使用的机器不同。理论上,一台足够强大的量子计算机可以从公开钱包地址反向推导出私钥,使攻击者完全控制他人的资金。欧洲刑警组织指出,区块链哈希函数——即底层的记录保存技术——对此类攻击具有较强的抵抗力,但钱包密钥并非如此。

为什么抗量子升级可能需要数年而非数周

欧洲刑警组织明确表示,能够破解钱包加密技术的"密码学相关"量子计算机的具体时间表仍不确定。但该机构认为,这种不确定性并不能改变问题的本质。"调整系统和协调安全升级需要时间,"欧洲刑警组织表示,呼吁进行前瞻性规划,而非临时抱佛脚。

任务规模之大解释了这种担忧。例如,将比特币网络升级为使用抗量子签名,需要迁移区块链上的每一个未花费交易输出(UTXO)。根据 Unchained 的报道,欧洲刑警组织的分析估计,即使将全部区块容量用于迁移,仅升级所有比特币 UTXO 就至少需要累计76天的处理时间。如果只分配四分之一的区块容量,同样的过程将延长至约300天。

这一数字仅涵盖处理时间,还不包括协调钱包开发者、交易所、托管机构和个体用户实际转移资金所需的数月甚至数年时间。

此外还存在规模问题。美国国家标准与技术研究院(NIST)标准化的新型抗量子签名方案所产生的签名,比比特币现有的 ECDSA 签名大10至120倍。更大的签名意味着每笔交易消耗更多的区块空间,这可能在迁移期间推高交易费用。NIST 于2024年8月确定了三项后量子标准——分别名为 ML-KEM、ML-DSA 和 SLH-DSA,一些专家估计 capable 的量子设备可能在未来十年内出现。NIST 编写这些标准时面向的是各类信息系统,因此政府、银行业及其他数据敏感行业也面临各自的后量子转型。加密货币的独特之处在于治理:没有中心化运营者能够安排全网络切换,钱包加密技术的变更必须赢得独立开发者、交易所、托管机构和用户的广泛支持——正是这种协调难题使欧洲刑警组织的时间估计远超原始处理时间。

这并非欧洲刑警组织首次发出警报。该机构一直在通过一系列出版物不断完善针对加密货币的量子威胁分析,每一份都补充了迁移风险的技术细节。

这对加密货币持有者意味着什么

对于普通持有者而言,欧洲刑警组织的直接信息并非恐慌。目前尚不存在任何能够破解钱包加密技术的可信量子计算机。这一警告关注的是在形势改变之前,使生态系统安全所需的长周期。

问题在于迁移不可能一夜之间完成,而且没有人们所依赖的服务参与就无法完成。如果有人在交易所或软件钱包中持有比特币或以太坊,在钱包提供商和底层区块链网络都支持新的抗量子地址格式之前,无法将资金转移到安全之处。欧洲刑警组织建议在协议、钱包和用户之间协调升级,分阶段过渡。

据 CoinGecko 数据,本市场快照采集时比特币价格为81,409美元,市值约1.64万亿美元,凸显了有多少价值依赖于钱包密钥的安全性。

持有者现在可采取的实际步骤很简单:保持钱包软件更新,留意钱包提供商或交易所发布的任何迁移通知,避免将资金长期留存在公钥已暴露的钱包中。最后一点源于前文所述的机制:由于足够强大的量子计算机可以从公开钱包地址反向推导私钥,缩短资金停留在已暴露地址的时间,可以缩小此类机器出现后资金面临最大风险的窗口期。不要仅因恐慌而转移资金,但也不要在官方迁移指引发布后置之不理。值得关注的进展信号包括钱包提供商和交易所发布后量子兼容性测试计划,以及区块链治理机构将升级时间表列入议程——这正是欧洲刑警组织报告要求行业现在采取的早期步骤。

更广泛的欧洲监管背景

欧洲刑警组织的警告契合整个欧洲更广泛的监管趋势。欧盟一直通过 MiCA 等框架收紧对加密货币的监管,ESMA 设定了1月8日的最后期限,要求欧盟企业退出非 MiCA 稳定币,显示出监管机构愿意在安全与合规问题上果断行动。量子威胁为这一图景增添了更长期的技术维度。

开发者和交易所应将欧洲刑警组织的报告视为规划文件,而非火灾警报。该机构建议现在就开始兼容性测试,建立能够在不进行全面协议重建的情况下更换加密算法的加密敏捷系统,并在量子威胁变得具体之前很久就与区块链治理机构就升级时间表进行协调。

准备之窗已然开启,但欧洲刑警组织的核心信息是:它不会永远敞开。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。