欧洲刑警组织警告：量子计算机威胁的是暴露的私钥，而非区块链本身

欧洲刑警组织周三发布的一份报告称，加密货币钱包、而非区块链本身，才是未来量子计算攻击的主要暴露点。 能够实施此类攻击的量子计算机尚不存在，欧洲刑警组织也未预测它们何时会出现。然而，这个欧盟执法机构表示，“最可能的结果是主动适应，而非系统性崩溃。” 欧洲刑警组织敦促业界立即开始分阶段转型，通过钱包升级、后量子密码学，以及开发者、矿工、交易所和用户之间的协调来推进。 比特币研究人员和机构日益将 2029 年视为可信抗量子迁移计划必须到位的节点。IBM 在 7 月表示，预计量子计算将在未来两到三年内产生可观的商业收入。 欧洲刑警组织的欧洲网络犯罪中心在其《量子计算与加密货币》报告中表示，一台足够强大的量子计算机可以从公钥推导出私钥，并花掉相关资金。 该机构试图澄清一个在量子计算警告中常被忽略的明确区别：用于保护区块链历史（包括比特币挖矿）的哈希函数，对量子攻击的抵抗力仍远高于用于控制钱包的公钥密码学。 “加密货币不会因量子计算而崩溃，”欧洲刑警组织表示。眼下的担忧是钱包中资产的所有权，而非量子计算机能否重写比特币区块链。 这一区别对于比特币最早期的地址——即所谓“中本聪时代”的地址——更为关键，因为这些地址的公钥已经在链上可见。一台足够强大的量子计算机可以利用这些公钥推导出相应私钥。目前约有 690 万枚比特币存放在公钥已暴露的地址中，包括早期的支付至公钥输出以及许多长期休眠的持仓。 欧洲刑警组织表示，已暴露的密钥无法被追溯性地变得安全。随着量子威胁临近，是否冻结中本聪时代钱包中的 BTC 这一两难问题日益加剧，并已在比特币社区引发大量辩论和争议。 如今更艰巨的任务是更新网络本身。欧洲刑警组织引用了一项 2024 年的研究，该研究估计，将每一个比特币未花费交易输出（UTXO）转换为抗量子格式，至少需要累计 76 天的区块空间。该研究补充说，如果每个区块预留 25% 的空间用于迁移，这一过程将延长至约 300 天。 报告称，新的后量子签名方案可能比比特币当前使用的椭圆曲线数字签名算法（ECDSA）签名大 10 到 120 倍。ECDSA 是一种密码学机制，用于证明比特币所有权并授权网络上的资金转移。 比特币面临的挑战，与其说是寻找替代密码学方案，不如说是在暴露钱包成为攻击目标之前，说服一个全球性、去中心化的网络采用这些方案。