歐洲刑警組織警告：加密貨幣錢包是量子攻擊的「主要風險」

歐盟執法機構歐洲刑警組織（Europol）於週三發布兩份報告，敦促組織、政策制定者與加密貨幣產業現在就開始為能夠破解廣泛使用加密技術的量子電腦做好準備。

第一份報告《量子運算與加密貨幣》由歐洲刑警組織的歐洲網路犯罪中心製作，指出加密貨幣錢包是「量子威脅的主要暴露點」。錢包依賴一對金鑰：授權交易的私鑰，以及網路用來驗證交易的公鑰。

報告指出，一台足夠強大的量子電腦可以從已暴露的公鑰推導出私鑰，讓攻擊者在未經授權的情況下花費資金，這一刻通常被稱為Q-Day。

報告指出，連結區塊並支撐挖礦的雜湊函數在很大程度上是量子安全的，因為破解 256 位元雜湊仍需要該報告所稱「以可預見的技術而言天文數字般高」的運算次數。

報告總結道：「加密貨幣不會因量子運算而崩潰」，同時建議採取「主動防禦」以確保其長期安全。報告建議分階段過渡到抗量子密碼學，並改善錢包安全性與金鑰管理。

那些公鑰已在鏈上可見的錢包無法在事後獲得保護。報告指出，對於這些錢包，「唯一的解決方案是預先遷移」，持有者需在任何攻擊發生前將資金轉移到新錢包。區塊鏈分析公司 Glassnode 在五月估計，已有 604 萬枚 BTC，即已發行供應量的 30.2%，其公鑰已經暴露。

升級 比特幣 本身也伴隨成本。NIST 標準化的後量子簽章比比特幣目前使用的 ECDSA 簽章大 10 到 120 倍，報告指出這恐將使區塊空間超載、推高手續費並拖慢確認速度。報告引用 2024 年一項研究估計，遷移每一筆未花費交易輸出至少需要累計 76 天的停機時間，若這項工作佔每個區塊的 25%，則大約需要 300 天。

報告引用 IBM 的路線圖，其目標是在 2029 年前打造出容錯量子電腦，以及一項 2025 年調查，其中 32 位專家認為未來十年內有 28% 到 49% 的機率出現能在 24 小時內破解 RSA-2048 加密的機器。

微軟同樣預期在 2029 年前實現可擴展的量子運算，而 Google 研究在三月以及九月的一場AI 輔助競賽，都降低了攻擊比特幣所用橢圓曲線密碼學的資源估計。

Coinbase 的量子諮詢委員會於六月敦促開發者現在就開始後量子遷移工作，而 Ripple 與 Stellar 發展基金會已發布遷移路線圖。七月，包括 BlackRock、Coinbase 和 Strategy 在內的九家公司承諾在三年內共同出資 1,500 萬美元，用於比特幣安全研究，其中包括量子防禦。

「先收集，後解密」

第二份報告《先收集，後解密》，是與西班牙馬德里卡洛斯三世大學共同編寫的，探討了當今收集加密資料以便日後解密的攻擊者。報告發現，TLS、SSH 和 OpenPGP 等廣泛使用的協定容易受到攻擊，風險因配置和金鑰管理而異。

報告指出，「目前沒有明確證據」顯示該技術正被大規模系統性地利用。所需的資源使得政府通訊和機密商業資料成為最可能的目標。

歐盟三大金融監管機構於九月標示了同樣的手法，警告稱能夠破解加密的量子電腦可能在該技術有任何可行商業用途之前就會出現。歐盟 NIS 合作小組建議成員國在 2026 年底前採用後量子遷移策略。

就支付而言，這份加密貨幣報告指出，即時攔截比回溯解密構成更迫切的量子風險。報告描述了一種「即時」攻擊，即量子電腦在交易暴露其公鑰到該交易被確認之間的短暫窗口期內推導出私鑰。

歐洲刑警組織建議由歐盟執委會領導一個工作小組，成員包括歐洲刑警組織、歐盟網路安全局 ENISA 和歐盟反洗錢局，定期向政策制定者簡報。根據第二份報告，美國國家標準與技術研究院已提議在 2030 年前淘汰當今最常見的公鑰配置，並在 2035 年前逐步淘汰經典公鑰密碼學。