歐洲刑警組織(Europol)警告,量子運算的進展最終可能威脅加密貨幣錢包的安全,凸顯支撐比特幣及其他數位資產的密碼學系統所面臨的長期風險。

為何公鑰密碼學是核心議題

每個加密貨幣錢包都依賴公鑰密碼學運作。當用戶發送加密貨幣時,錢包會使用私鑰——一個僅由持有者掌握的秘密數字——來簽署交易,而任何人都能查看的公鑰則用於驗證交易。整套安全模型建立在「沒有電腦能在實際可行的時間內從公鑰反推出私鑰」的假設之上。

量子電腦挑戰了這一假設。理論上,足夠強大的量子電腦可以執行傳統電腦無法高效運行的演算法,從公鑰反向推導出對應的私鑰。此類攻擊將使攻擊者在不知道密碼或助記詞的情況下掏空錢包。

然而,這一威脅並非迫在眉睫。要達到此類攻擊所需的容錯量子運算水準,仍然是一項尚未解決的重大工程難題。儘管如此,歐洲刑警組織的警告反映出密碼學家日益形成的共識:這一風險值得現在就著手規劃,而非事後補救。研究人員與資安公司持續發現影響錢包軟體更廣層面的新型風險類別。

此漏洞也並非加密貨幣獨有。銀行系統、政府通訊以及大多數安全網路流量都依賴同一類公鑰密碼學方法,這意味著加密貨幣錢包將與數位世界的其他部分一同受到影響。

此警告對加密貨幣產業的意義

向抗量子密碼學的過渡需要在區塊鏈協議、錢包軟體與交易所基礎設施之間行協調變更。沒有任何單一公司能獨力完成這一轉換。例如,比特幣的底層程式碼就需要獲得開發者、礦工與節點運營者共同同意的全網路升級。

監管機構與執法部門越來越重視將新興技術風險納入對金融體系的評估。歐洲刑警組織的警告符合監管機構審查加密貨幣基礎設施、推動產業邁向更高安全與合規標準的更大趨勢。

準備,而非恐慌

務實的近期應對之道是做好準備,而非恐慌。標準制定機構已從理論邁向具體參考基準:美國國家標準與技術研究院(NIST)於2016年啟動後量子密碼學標準化工作,並於2024年8月完成首批後量子標準,為軟體供應商提供現成的演算法作為開發基礎。與此同時,區塊鏈開發者一直在研究遷移路徑。這些規劃工作必須在量子硬體追上之前完成,因為在威脅成真後再改造現行金融基礎設施,遠比提前升級困難得多。

對一般持有者而言,最有用的做法是透過所使用錢包與網路的官方管道保持資訊暢通。這意味著關注錢包供應商的資安公告,並留意所持有資產的區塊鏈網路發布的協議升級通知。無論威脅環境如何,保持軟體更新並使用信譽良好、持續維護的錢包,始終是良好資安實務的基本底線。

目前狀況

歐洲刑警組織警告,未來的量子電腦可能破解保護加密貨幣錢包與交易簽名的公鑰密碼學。此風險取決於量子硬體達到目前尚不存在的能力水準,現階段也無錢包遭受實際攻擊的證據。區塊鏈開發者與標準制定機構已在研究抗量子密碼學,業界需要在威脅變得切實可行之前完成協調升級。錢包與基礎設施供應商對NIST已定案演算法的採用,以及主要區塊鏈開發者社群中正式提出的抗量子簽名方案,都是值得關注的具體進展指標。

免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險,做出任何決定前請務必自行研究。