欧盟执法机构欧洲刑警组织（Europol）周三发布两份报告，敦促各组织、政策制定者及加密货币行业立即着手准备，应对能够破解现有主流加密技术的量子计算机。

第一份报告《量子计算与加密货币》由欧洲刑警组织欧洲网络犯罪中心撰写，指出加密货币钱包是“量子威胁的主要暴露点”。钱包依赖一对密钥：用于授权交易的私钥，以及网络用于验证交易的公钥。

报告称，足够强大的量子计算机可能从已暴露的公钥推导出私钥，使攻击者能够在未经授权的情况下动用资金——这一时刻通常被称为“Q-Day”。目前尚不存在具备这种能力的计算机；该机构的观点是，即将到来的迁移规模过于庞大，不能等到那时才着手进行。

不过，连接区块并支撑挖矿的哈希函数在很大程度上是抗量子的，因为破解一个256位哈希所需的运算次数，报告称之为“以可预见的技术而言高得天文数字”。

报告总结道：“加密货币不会因量子计算而崩溃”，同时建议采取“主动防御”以确保其长期安全。报告建议分阶段过渡至抗量子密码学——即能够抵御量子和经典计算机攻击的算法——并同时改进钱包安全与密钥管理。

公钥已经链上可见的钱包无法在事后得到保护。对于这些钱包，报告称“唯一的解决方案是抢先迁移”，即持有人在任何攻击发生之前将资金转移至新钱包。区块链分析公司Glassnode在5月估计，已有604万枚BTC（占已发行供应量的30.2%）的公钥被暴露。在比特币中，公钥通常在地址首次发送资金时被公开，而该网络最早期的部分输出以明文形式记录了密钥。

升级比特币本身也伴随着成本。报告称，经NIST标准化的后量子签名比比特币目前使用的ECDSA（椭圆曲线数字签名算法）签名大10至120倍，有可能使区块空间过载、推高费用并减慢确认速度。报告引用了一项2024年研究，该研究估计迁移所有未花费交易输出将需要至少76天的累计网络停机时间，如果这项工作占用每个区块25%的空间，则大约需要300天。

在时间表方面，报告引用了IBM的路线图，其目标是到2029年实现容错量子计算机——即足够稳定、能够运行长时间纠错算法的计算机——以及2025年的一项调查，其中32位专家认为未来十年内出现能在24小时内破解RSA-2048加密的机器的概率为28%至49%。微软同样预计2029年实现可扩展的量子计算，而谷歌3月的研究以及9月的一项AI辅助竞赛均降低了对攻击比特币所用椭圆曲线密码学所需资源的估计。

行业方面的并行努力也在进行中。Coinbase的量子顾问委员会于6月敦促开发者立即开始后量子迁移工作，Ripple和Stellar发展基金会也已发布迁移路线图。7月，包括BlackRock、Coinbase和Strategy在内的九家公司承诺在三年内共同出资1500万美元用于比特币安全研究，包括量子防御n

“先窃取、后解密”

第二份报告《先窃取、后解密》由西班牙马德里卡洛斯三世大学参与撰写，研究了当下收集加密数据、日后进行解密的攻击者。报告发现，TLS、SSH和OpenPGP等广泛使用的协议均易受攻击，风险因配置和密钥管理而异。

报告称，目前“没有明确证据”表明该技术正被系统化地大规模利用。所需的资源使政府通信和机密商业数据成为最有可能的目标。

欧盟三大金融监管机构在9月指出了同样的战术，并警告称，能够破解加密技术的量子计算机可能在量子技术具备任何可行的商业用途之前就已出现。欧盟NIS合作集团已建议成员国在2026年底前采用后量子迁移战略。

在支付方面，这份加密货币报告称，实时拦截比追溯解密构成更直接的量子风险。报告描述了一种“即时”攻击：量子计算机在交易暴露其公钥到该交易被确认之间的短暂窗口期内推导出私钥。

欧洲刑警组织建议成立一个由欧盟委员会牵头的工作组，成员包括欧洲刑警组织、欧盟网络安全局ENISA和欧盟反洗钱局，定期向政策制定者汇报。根据第二份报告，美国国家标准与技术研究院已提议到2030年弃用当今最常见的公钥配置，并在2035年前逐步淘汰经典公钥密码学。