歐洲聯盟執法合作局(Europol)於10月7日發布兩份報告,探討量子運算可能如何影響加密貨幣與敏感加密資料,並指出授權轉帳的加密金鑰是該技術對數位資產最直接的攻擊點。

錢包金鑰被認定為最主要的暴露點

該機構的歐洲網路犯罪中心(EC3)在量子運算與加密貨幣報告中,特別點出錢包金鑰是加密貨幣最主要的量子弱點。根據該分析,具足夠能力的量子電腦可從暴露的公鑰推導出私鑰,潛在讓攻擊者取得簽署並廣播交易所需的授權。

這項疑慮最好從錢包目前的運作方式來理解。公開地址讓他人能將資產傳送至錢包並驗證其交易,而私鑰(或助記詞)則賦予持有人對錢包的控制權。今天的電腦無法實際從公開交易資訊反推取得簽署轉帳所需的私鑰。歐洲刑警組織警告的是,量子運算最終可能改變這項計算。這種不對稱性是數學上的:數學家Peter Shor於1994年首次描述的量子方法Shor演算法,原則上在硬體規模足夠的前提下,可解開多數主流加密貨幣所使用的橢圓曲線簽章背後的數學問題。

歐洲刑警組織也在錢包簽章與區塊鏈其餘部分之間劃出重要界線。該機構表示,保護區塊鏈完整性重要環節的雜湊函數,相對而言較能抵抗量子攻擊。因此其警告聚焦於證明所有權並授權轉帳的系統——正是金鑰一旦遭入侵即可立即讓他人掌控資產之處。歐洲刑警組織關注的是誰能核准轉帳,而非所有區塊鏈紀錄突然崩潰。

安全性升級所需時間將超過一次軟體更新

能執行此類攻擊的量子硬體尚未達到必要規模,歐洲刑警組織表示時程仍不確定。但該機構仍主張,等待確切日期的價值不大。

「調系統並協調安全升級需要時間,」該機構在10月7日的公告中寫道。

遷移的規模解釋了這種急迫性。更換簽章方法的影響遠超過底層區塊鏈程式碼,安全的過渡取決於開發者、驗證者、錢包製造商、交易所、託管機構與使用者以相容的順序推進:

• 開發者需要選擇抗量子的簽章方法,並針對現有軟體與安全假設進行測試。
• 網路需要驗證者、礦工或節點營運者執行相容程式碼,並就任何必要的規則變更達成共識。
• 錢包供應商與託管機構需要支援新金鑰、簽章格式與遷移工具。
• 若資金最終必須遷移至新地址或不同的簽章系統,使用者需要清晰的指引。

開發者並非在真空中做選擇:美國國家標準與技術研究院(NIST)已於2024年8月定案其首批後量子密碼學標準,包括ML-DSA與SLH-DSA數位簽章方案,為區塊鏈團隊提供具體演算法,以對照主動網路的需求進行評估。

歐洲刑警組織稱這種能力為「加密敏捷性」(crypto-agility)——即從較舊的安全方法安全過渡至更強方法,而不中斷資金存取或不遺棄持有人的路徑。此流程必須在威脅變得急迫之前就妥善設計,尤其是在沒有任何單一公司能強迫所有參與者升級的去中心化網路上。

今天的金鑰竊盜已說明控制權為何重要

量子運算將創造一條掌控錢包的新途徑,但業界每天早已面對相同的結果。犯罪者利用網路釣魚、惡意軟體、假冒、遭入侵的平台與人身脅迫,取得助記詞、私鑰或可核准轉帳的帳戶存取權。

最近的Chainalysis研究估計,2025年全年加密貨幣遭竊金額達34億美元。該公司也發現約158,000起個別錢包遭入侵事件,影響約80,000名受害者,涉及估計7.13億美元的被竊價值。

該研究描述的是當前的竊盜行為,而非量子攻擊,但仍為歐洲刑警組織的警告提供了實際背景:私鑰控制權早已決定攻擊者能否移動加密資產。未來具量子能力的攻擊將透過公鑰密碼學的弱點,而非被竊的助記詞或詐騙客服訊息,來尋求相同的授權。

因此,歐洲刑警組織的警告呼籲長期準備,同時使用者與服務供應商仍須持續防範造成損失的威脅。抗量子簽章並無法消除網路釣魚、交易所遭入侵、不良密碼習慣或不安全的助記詞存放方式。

第二份報告將視角從代幣延伸至須長期保密的資料

錢包金鑰只是警告的一部分。歐洲刑警組織的第二份報告「先竊取、後解密」(Harvest Now, Decrypt Later)則關注攻擊者今天可以蒐集、待更強大量子運算問世後再嘗試解密的資訊。

最大的疑慮涉及必須多年保持機密的資訊:政府通訊、智慧財產權、醫療紀錄與身分資料。攻擊者在蒐集資料時並不需要量子電腦,只需儲存容量、對該資訊持續具有價值的預期,以及等待更好運算工具的耐心。

對加密貨幣公司而言,這項風險與其持有的資產並存。交易所、託管機構與錢包供應商可能在區塊鏈之外儲存身分證明文件、帳戶資料、客服訊息、內部通訊與交易相關紀錄。歐洲刑警組織表示,沒有明確證據顯示這種手法正被系統性大規模使用,但仍建議檢視保護長期保存資料的加密與金鑰管理系統。

這形成兩項獨立的準備工作。網路與錢包供應商需要最終通往更強交易簽章的路徑,而持有客戶紀錄的公司也必須檢視其資料能否在具價值的全期間內保持機密。

準備工作須透明可見,而非製造恐慌

對使用者而言,有效的回應應從平常的錢包安全做起,而非因未來威脅而倉促行動。合法的網路或錢包遷移會透過正式發布、有文件紀錄的軟體更新,以及使用者已在使用的服務所提供的清晰指示來進行。

聲稱錢包需要立即進行「量子安全」升級的未經請求訊息應保持警惕,尤其是當對方要求提供助記詞、私鑰或連接不熟悉的應用程式時。詐騙者慣用技術性語言與急迫感製造竊盜機會;量子運算只是讓他們多了另一個可利用的題材。

根據該機構,可信的準備工作應如下:

• 網路:公開研究、測試,以及採用更強密碼學的清晰路徑。
• 錢包供應商與託管機構:今日強化金鑰保護,並備有支持未來遷移的文件化方案。
• 使用者:使用成熟的錢包軟體、離線存放助記詞,並仔細核驗每一次升級請求。

最清晰的進展跡象,將是使用者可以檢視的實際工作:已發布的技術提案、相容的錢包版本、獨立審查,以及不要求盲目信任的遷移指引。缺乏這些細節時,宣稱產品「抗量子」的承諾價值有限。

沒有日期的工程期限

沒有人能說出量子電腦何時能大規模威脅錢包密碼學,而歐洲刑警組織的論點並不依賴對該日期的預測。它立足於達成更強標準所需共識、在主動網路上進行測試,以及安全將使用者遷移至新簽章系統所需的時間。
因此,加密貨幣的量子挑戰始於準備,而非突發攻擊。錢包金鑰位居核心,因為它們決定誰能移動資產;在量子硬體具備能力之前,建立保護這項授權的可信方式,將遠比猜測威脅何年成真更為重要。

本文僅供資訊參考,不構成網路安全、財務或投資建議。量子運算能力、安全標準與錢包軟體可能隨研究進展而改變。