欧洲刑警组织警告称,量子计算的进步最终可能威胁加密钱包的安全,凸显了支撑比特币及其他数字资产的密码学系统所面临的长期风险。

为什么公钥密码学是核心问题

每个加密钱包都依赖公钥密码学才能运作。当用户发送加密货币时,钱包会使用私钥——一个只有持有者知道的秘密数字——对交易进行签名,而任何人都可以查看的公钥则用于验证签名。整个安全模型建立在一个假设之上:没有任何计算机能够在实际可行的时间内从公钥逆向推导出私钥。

量子计算机挑战了这一假设。理论上,足够强大的量子机器可以运行经典计算机无法高效执行的算法,从公钥反推出对应的私钥。此类攻击将使攻击者无需知晓钱包密码或助记词即可清空钱包。

然而,这一威胁并非迫在眉睫。实现此类攻击所需的容错量子计算水平仍然是一项尚未解决的重大工程挑战。尽管如此,欧洲刑警组织的警告反映出密码学家之间日益增长的共识:这一风险值得现在就着手规划,而非事后补救。研究人员和安全公司仍在持续识别影响钱包软件的更广泛的新风险类别。

这一漏洞也并非加密货币所独有。银行系统、政府通信以及大多数安全互联网流量都依赖同一类公钥密码学方法,这意味着加密钱包将与其他数字世界一同受到影响。

该警告对加密行业的意义

向抗量子密码学的过渡需要在区块链协议、钱包软件和交易所基础设施之间进行协调一致的变更。没有任何一家公司能够独自完成这一转变。例如,比特币的底层代码将需要一项由开发者、矿工和节点运营商共同认可的全网络升级。

监管机构和执法部门在评估金融体系时,越来越重视新兴技术风险。欧洲刑警组织的警告契合了监管机构更广泛地审查加密基础设施、推动行业达到更高安全与合规标准的趋势。

未雨绸缪,而非恐慌

务实的近期应对是做好准备,而非惊慌失措。标准制定机构已经从理论走向了具体的参照点:美国国家标准与技术研究院(NIST)于 2016 年启动后量子密码学标准化工作,并于 2024 年 8 月定稿首批后量子标准,为软件供应商提供了现成的算法基础。与此同时,区块链开发者一直在研究迁移路径。这类规划工作必须在量子硬件迎头赶上之前完成,因为在威胁真正显现之后再改造现有金融基础设施,远比提前升级困难得多。

对于普通持币者而言,最有用的做法是通过所使用钱包和网络的官方渠道保持信息畅通。也就是说,关注钱包提供商发布的安全公告,并留意所持资产所在区块链网络的协议升级通知。无论威胁形势如何,保持软件更新并使用声誉良好、持续维护的钱包,始终是良好安全实践的基本底线。

当前形势

欧洲刑警组织警示,未来的量子计算机可能破解保护加密钱包和交易签名的公钥密码学。这一风险取决于量子硬件能否达到目前尚不存在的能力水平,且没有证据表明当前存在针对钱包的活跃威胁。区块链开发者和标准制定机构已经在研究抗量子密码学,业界需要在威胁真正成为现实之前完成协调一致的升级。钱包和基础设施提供商对 NIST 已定稿算法的采纳以及主要区块链开发者社区中正式提出的抗量子签名方案,是该领域值得关注的实质性进展标志。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出任何决定之前,请务必自行研究。