欧洲联盟执法合作署(欧洲刑警组织,Europol)于10月7日发布两份报告,研究量子计算可能如何影响加密货币和敏感加密数据,并将授权转账的密码学密钥认定为该技术对数字资产最直接的攻击点。

钱包密钥被认定为主要暴露点

该机构的欧洲网络犯罪中心(EC3)发布的关于量子计算与加密货币的报告将钱包密钥列为加密货币面临的首要量子漏洞。报告分析称,足够强大的量子计算机可以从暴露的公钥推导出私钥,从而可能让攻击者获得签署并广播交易所需的权限。

通过钱包当前的工作方式,这一担忧更容易理解。公开地址允许他人向钱包发送资产并验证其交易,而私钥(或助记词)则赋予持有人对该钱包的控制权。如今的计算机实际上无法从公开的交易信息反向推算出签署转账所需的私钥。欧洲刑警组织的警告在于,量子计算最终可能改变这一局面。这种不对称性源于数学:Shor算法是数学家Peter Shor于1994年首次描述的量子方法,只要硬件规模足够,原则上可以破解大多数主流加密货币所使用的椭圆曲线签名所依赖的数学问题。

欧洲刑警组织还在钱包签名与区块链其余部分之间划出了重要界线。该机构表示,保护区块链完整性重要部分的哈希函数对量子攻击的抵抗力相对更强。因此,其警告集中在证明所有权和授权转账的系统上——这正是密钥一旦泄露便可立即让他人控制资产的地方。欧洲刑警组织关注的是谁有权批准转账,而不是区块链记录突然全部崩溃。

升级安全所需时间远超一次软件更新

能够实施此类攻击的量子硬件尚未达到必要的规模,欧洲刑警组织表示时间线仍不确定。但该机构认为,等待一个精确日期并无多大价值。

"调整系统并协调安全升级需要时间,"该机构在其10月7日的公告中写道。

迁移的规模解释了这种紧迫性。更换签名方法所影响的远不止底层区块链代码,安全过渡有赖于开发者、验证者、钱包制造商、交易所、托管机构和用户按照兼容的顺序推进:

• 开发者需要选择抗量子的签名方法,并对照现有软件和安全假设进行测试。
• 网络需要验证者、矿工或节点运营商运行兼容代码,并就任何必要的规则变更达成一致。
• 钱包提供商和托管机构需要支持新密钥、新签名格式和迁移工具。
• 如果资金最终必须迁移到新地址或不同的签名系统,用户需要清晰的指引。

开发者并非在真空中选择:美国国家标准与技术研究院已于2024年8月确定了首批后量子密码学标准,包括ML-DSA和SLH-DSA数字签名方案,为区块链团队提供了可针对实时网络需求进行评估的具体算法。

欧洲刑警组织将这种能力称为"密码敏捷性"(crypto-agility)——即在不中断资金访问或不抛弃持有人的情况下,从较旧的安全方法平稳过渡到更强方法的安全路径。这一流程必须在威胁变得紧迫之前妥善设计,尤其是在没有任何单一公司能强制所有参与者升级的去中心化网络上。

当前的密钥窃取已表明控制权为何重要

量子计算将开辟一条控制钱包的新途径,但加密行业每天都在应对同样的结果。犯罪分子利用网络钓鱼、恶意软件、身份冒充、被入侵的平台以及人身胁迫来获取助记词、私钥或可批准转账的账户访问权限。

Chainalysis最近的研究估计,2025年期间加密货币领域被盗金额达34亿美元。该公司还发现大约158,000起个人钱包失陷事件,影响约80,000名受害者,涉及的被盗价值估计为7.13亿美元。

该研究描述的是当下的盗窃行为,而非量子攻击,但它为欧洲刑警组织的警告提供了现实背景:私钥的控制权已经决定了攻击者能否转移加密资产。未来具备量子能力的攻击将通过公钥密码学的弱点寻求同样的权限,而不是通过被窃取的助记词或欺诈性的客服信息。

因此,欧洲刑警组织的呼吁是进行长期准备,同时用户和服务提供商仍需继续防御当下造成损失的各种威胁。抗量子签名并不能消除网络钓鱼、交易所入侵、糟糕的密码习惯或不安全的助记词存储。

第二份报告的关注点从代币扩展到必须长期保密的数据

钱包密钥只是警告的一部分。欧洲刑警组织的第二份报告《现在收集,日后解密》(Harvest Now, Decrypt Later)将目光转向攻击者今天可以收集、并在更强大的量子计算出现后再尝试解密的信息。

最令人担忧的是那些必须多年保持机密的信息:政府通信、知识产权、医疗记录和身份数据。攻击者在收集材料时并不需要量子计算机——他们只需要存储容量、相信这些信息将持续具有价值的判断,以及等待更好计算工具的耐心。

对加密公司而言,这一风险与其持有的资产并存。交易所、托管机构和钱包提供商可能在区块链之外存储身份文件、账户详情、客服消息、内部通信和交易相关记录。欧洲刑警组织表示,尚无明确证据表明这种方法正被大规模系统性使用,但仍建议审查保护长期数据的加密和密钥管理系统。

这带来了两项独立的准备工作。网络和钱包提供商需要最终通往更强交易签名的路径,而持有客户记录的公司也必须审视其数据能否在具有价值的整个期间保持机密。

准备工作应清晰可见,而非制造恐慌

对用户而言,有效的应对应从常规的钱包安全措施开始,而不是因未来威胁而仓促行动。合法的网络或钱包迁移会通过官方发布、有据可查的软件更新以及用户已在使用服务的清晰指引来进行。

对于声称钱包需要立即进行"量子安全"升级的未经请求的信息,应保持警惕,尤其是在其索取助记词、私钥或要求连接不熟悉应用的情况下。骗子惯于利用技术术语和感制造盗窃机会;量子计算只是给了他们另一个可利用的话题。

据该机构所述,可信的准备应如下所示:

• 网络:公开的研究、测试,以及采用更强密码学的清晰路径。
• 钱包提供商和托管机构:当前强有力的密钥保护,加上支持未来迁移的有据可查的方式。
• 用户:成熟的钱包软件、离线存储助记词,以及对每一个升级请求的仔细核实。

进展最明确的标志将是用户可以检验的实际工作:公开发布的技术提案、兼容的钱包版本、独立评审,以及不要求盲目信任的迁移指引。缺少这些细节,任何"量子防护"的产品承诺价值都大打折扣。

没有日期的工程截止期限

没有人能说出量子计算机何时能够大规模威胁钱包密码学,欧洲刑警组织的论点并不依赖于预测这一日期。它立足于就需要多长时间达成更强标准、在实时网络上进行测试并将用户安全迁移到新签名系统这一现实。

因此,加密货币的量子挑战始于准备,而非突如其来的攻击。钱包密钥之所以处于核心位置,是因为它们决定了谁能转移资产。在量子硬件具备能力之前,建立起保护这一权限的可信方式,远比猜测威胁何时首次成为现实更为重要。

本文仅供参考,不构成网络安全、金融或投资建议。随着研究的发展,量子计算能力、安全标准和钱包软件可能发生变化。