歐洲最高執法機構警告，將加密貨幣錢包升級以抵禦未來量子電腦攻擊可能需時數年，並敦促加密產業立即開始準備，而非等到威脅來臨。

歐洲刑警組織歐洲網路犯罪中心（EC3）發布了一項新警告，對象為加密貨幣開發者、交易所、錢包供應商與政策制定者。該機構表示，加密錢包內的私鑰——即授權交易並證明資金所有權的機密代碼——若量子電腦未來強大到足以破解現今的加密技術，將成為首要攻擊目標。

量子電腦的運作方式與現今使用的機器不同。理論上，一台功能足夠強大的量子電腦可以從公開錢包地址反推出私鑰，使攻擊者完全掌控他人的資金。歐洲刑警組織指出，作為底層記錄技術的區塊鏈雜湊函數相對能抵禦此類攻擊，但錢包金鑰則不然。

為何抗量子升級需要數年而非數週

歐洲刑警組織明確表示，「密碼學相關」量子電腦——即強大到足以破解錢包加密的機器——的確切時間表仍屬未知。但該機構認為，這種不確定性並非重點。「調整系統並協調安全升級需要時間，」歐洲刑警組織表示，呼籲應採取主動規劃，而非最後一刻的倉促應對。

任務的規模說明了這一憂慮。例如，將比特幣網路升級為使用抗量子簽章，需要遷移區塊鏈上的每一筆未花費交易輸出（UTXO）。根據 Unchained 的報導，歐洲刑警組織的分析估計，假設將全部區塊容量用於遷移，僅升級所有比特幣 UTXO 就至少需要76天的累積處理時間。若僅分配四分之一的區塊容量，同一過程將延長至約300天。

此數字僅涵蓋處理時間，尚未計入協調錢包開發者、交易所、託管機構與個別用戶實際轉移資金所需的數月甚至數年。

此外還有體積問題。美國家標準與技術研究院（NIST）標準化的新型抗量子簽章方案所產生的簽章，比比特幣現有的 ECDSA 簽章大10至120倍。更大的簽章意味著每筆交易消耗更多區塊空間，可能使遷移期間的手續費上升。NIST 於2024年8月確定了三項後量子標準，即 ML-KEM、ML-DSA 與 SLH-DSA，部分專家估計功能足夠的量子裝置可能在十年內出現。NIST 是為各類資訊系統制定這些標準的，因此政府、銀行業與其他數據敏感產業也面臨各自的後量子轉型。加密貨幣的獨特之處在於治理：沒有中央營運者能夠安排全網切換，因此錢包密碼學的變更必須獲得獨立開發者、交易所、託管機構與用戶的廣泛支持——正是這一協調問題使歐洲刑警組織的時間表估計遠超出原始處理時間。

這並非歐洲刑警組織首次發出警訊。該機構已透過一系列出版物逐步建立其對加密貨幣量子威脅的分析，每一份都增加了關於遷移風險的技術細節。

這對加密貨幣持有者意味著什麼

對一般持有者而言，歐洲刑警組織傳達的直接訊息並非要人恐慌。目前尚未存在任何能破解錢包加密的可信量子電腦。此警告關乎的是在情勢改變之前，讓整個生態系達到安全狀態所需的長時間準備。

問題在於遷移無法在一夜之間完成，而且沒有人們所依賴的服務配合就無法進行。若你在交易所或軟體錢包中持有比特幣或以太幣，在錢包供應商與底層區塊鏈網路兩者皆支持新的抗量子地址格式之前，你無法將資金轉移至安全之處。歐洲刑警組織建議採取分階段過渡，在協議、錢包與用戶之間進行協調升級。

根據 CoinGecko，此市場快照收集時比特幣交易價格為81,409美元，市值約為1.64兆美元，凸顯了多少價值取決於錢包金鑰的安全性。

持有者目前可採取的實際步驟很簡單：保持錢包軟體為最新版本、留意錢包供應商或交易所發出的任何遷移通知，並避免將資金長時間留在公開金鑰已暴露的錢包中。最後一點源於前述機制：由於功能足夠強大的量子電腦可從公開錢包地址反推私鑰，限制資金停留在已暴露地址的時間，可縮小此類機器出現時資金最易受攻擊的窗口。不要僅因恐懼而移動資金，但也不要在官方遷移指引發布時予以忽視。值得關注的進展訊號包括錢包供應商與交易所公布後量子相容性測試計畫，以及區塊鏈治理機構將升級時間表列入議程——這正是歐洲刑警組織報告要求產業現在就採取的初期步驟。

更廣泛的歐洲監管背景

歐洲刑警組織的警告契合歐洲更廣泛的監管模式。歐盟一直透過 MiCA 等框架收緊加密貨幣監管，且 ESMA 為歐盟企業設定了退出非 MiCA 穩定幣的1月8日截止期限，顯示監管機構願意在安全與合規議題上果斷行。量子威脅為這一圖景增添了更長期的技術層面。

開發者與交易所應將歐洲刑警組織的報告視為規劃文件，而非火災警報。該機構建議立即開始相容性測試、建立可在不進行完整協議重建的情況下替換密碼學演算法的加密敏捷系統，並在量子威脅具體化之前，及早與區塊鏈治理機構就升級時間表進行協調。

準備的窗口目前仍然開啟，但歐洲刑警組織的核心訊息是，這扇窗口不會無限期敞開。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決策前，請務必自行研究。