欧洲刑警组织警告称，未来的量子计算机可能威胁加密货币钱包和长期加密数据，并敦促加密货币行业在实际攻击成为可能之前就开始安全准备工作。
摘要
- 欧洲刑警组织表示，量子计算机可能通过从公钥推导私钥来暴露加密货币钱包。
- 欧洲刑警组织建议分阶段迁移到后量子密码学、加强钱包安全性并改进密钥管理实践。
- NIST 已最终确定三项后量子标准，并敦促各组织尽快开始迁移。
- 比特币开发者正在讨论后量子迁移提案，而托管机构正在测试抗量子钱包控制和签名。
- 欧洲刑警组织表示，没有明确证据表明“先收集、后解密”攻击正在被大规模系统性地使用。
欧洲刑警组织于10月7日发布了两份报告，探讨量子计算的进步可能如何影响数字资产和敏感信息。该机构表示，一台具备足够能力的量子计算机何时出现仍不确定，但升级去中心化网络中的密码系统可能需要数年时间。
第一份报告聚焦于加密货币钱包，而第二份报告则审视攻击者如今存储加密信息以便在多年后可能进行解密的情况。欧洲刑警组织并未表示当前的量子机器能够破解加密货币的安全性。
量子威胁聚焦于加密钱包密钥
欧洲刑警组织的加密货币报告将钱包授权密钥确定为主要潜在暴露点。许多区块链系统依赖公钥密码学来证明钱包所有者授权了一笔交易。
一台具备足够能力的量子计算机理论上可以利用已暴露的公钥计算出其对应的私钥。欧洲刑警组织表示，攻击者随后可以在未经许可的情况下签署交易并转移资产。
该机构区分了数字签名和区块链哈希函数。欧洲刑警组织表示，用于区块链安全重要部分的密码哈希函数对量子攻击具有相对较强的抵抗力。因此，该报告重点聚焦于钱包签名、公钥暴露和密钥管理。
其研究结果并未预测加密货币将不可避免地崩溃。欧洲刑警组织反而建议向后量子密码学分阶段迁移，由区块链开发者、钱包提供商、政策制定者和用户协调未来的升级。
比特币开发者已经在讨论该问题的部分内容。BIP-361 草案提议，在后量子比特币输出类型可用后，有计划地从传统 ECDSA 和 Schnorr 签名迁移。该提案仍为草案，尚未在比特币上激活。
正如crypto.news 此前报道的那样，相关的比特币提案引发了关于用户如何转移易受攻击的代币，以及那些从未迁移的休眠资金应如何处理的争论。
量子安全工作已延伸至加密钱包
一些加密货币托管机构和区块链开发者已在实际威胁出现之前开始测试后量子系统。
BitGo 和 Silence Laboratories 在今年早些时候测试了后量子多方计算签名。正如 crypto.news 报道的那样，该演示在机构托管工作流程中使用了 ML-DSA，以测试抗量子签名如何适配现有的钱包基础设施。
BitGo 随后为受支持的机构比特币钱包推出了四项控制措施。在 crypto.news 的相关报道中，该公司添加了用于衡量公钥暴露、整合输出以及帮助用户从在未来量子场景下被认为更易暴露的地址转移资金的工具。
Coinbase 正在解决类似的托管问题。Crypto.news 在 9 月报道，该公司正在设计能够支持不同后量子签名方案的基础设施，因为比特币开发者尚未选择最终的替代标准。
其他网络正在推进账户层面的变更。Sui 计划基于 NIST 批准的签名方案提供可选的量子安全认证，并目标在 2027 年将原生后量子账户上线主网。正如 crypto.news 报道的那样，该提案将允许用户在采用新认证方法的同时保留现有的恢复信息。
Monad 研究人员提议将区块链地址与其认证密钥分离。在相关报道中，该设计将允许密钥变更而无需用户放弃相同的账户地址。该提案仍在开发中。
NIST 标准为开发者提供迁移选项
欧洲刑警组织的建议是在美国国家标准与技术研究院最终确定其首批主要后量子密码学标准之后提出的。
NIST 于 2024 年 8 月批准了 FIPS 203、FIPS 204 和 FIPS 205。这些标准涵盖抗量子密钥建立和数字签名。
FIPS 203 规定了源自 CRYSTALS-Kyber 的 ML-KEM，用于建立共享秘密。FIPS 204 规定了源自 CRYSTALS-Dilithium 的 ML-DSA，用于数字签名。FIPS 205 使用源自 SPHINCS+ 的基于哈希的 SLH-DSA 签名系统。
NIST 表示，组织现在就应该开始向抗量子系统迁移。其计划的过渡将在 2035 年前弃用并最终从 NIST 标准中移除易受量子攻击的算法，而高风险系统预计会更早迁移。
该机构继续开发其他选项。HQC 于 2025 年 3 月被选为另一种密钥建立算法的标准化对象，而 FALCON 正在被开发为单独的数字签名标准。
欧洲刑警组织已在 1 月处理了迁移规划问题。一份关于金融服务的报告建议采取基于风险的过渡，首先识别易受攻击的密码学，并根据系统的暴露程度和重要性确定优先级。
存储的加密数据面临单独的量子风险
欧洲刑警组织 10 月 7 日的第二份报告审视了安全研究人员所称的“先收集，后解密”。
在这种情景下，攻击者会收集加密信息，即使他们目前无法读取。他们存储这些材料，直到未来的计算系统能够破解保护它的加密。
欧洲刑警组织表示，这一威胁对需要多年保持机密的信息最为相关，包括政府通信、医疗记录、知识产权和执法文件。
该报告与马德里卡洛斯三世大学合作编写，称实际暴露程度取决于保护数据的加密协议、配置和密钥管理方法。
欧洲刑警组织未发现明确证据表明“先收集、后解密”攻击目前正在被系统性地大规模实施。收集并保留大量加密信息需要大量的存储、处理能力和技术资源。
根据该报告的情景，长期存在且价值高的信息仍是更可能的目标。欧洲刑警组织建议移除过时的协议、减少不必要的数据保留，并在量子攻击变得可行之前测试后量子系统。
加密迁移可能需要数年时间
时间表仍然是围绕量子威胁的最大不确定性之一。
目前没有任何公开演示的量子计算机能够以窃取受现代区块链签名系统保护的资产所需的规模推导出加密货币私钥。因此，欧洲刑警组织将这一问题视为一个准备问题，而非活跃的加密货币攻击。
迁移本身可能会很困难，因为去中心化网络需要开发者、钱包公司、交易所、托管机构、矿工或验证者以及个人资产持有者之间的协调。
Ledger 首席技术官 Charles Guillemet 认为，在开发者就新的签名方案达成一致后，比特币最难的问题可能是安全地迁移钱包和现有资金。正如 crypto.news 报道的那样，休眠的代币和未能转移资产的用户会带来额外的技术和治理问题。
Galaxy Digital 已为此项工作投入资金。在 crypto.news 的相关报道中，该公司于 7 月设立了一个 500 万美元的项目，用于资助比特币研究，涵盖抗量子签名、迁移工具和安全审计。
欧洲刑警组织的建议呼吁加密货币项目首先识别暴露的资产，改进钱包和密钥管理实践，测试后量子替代方案，并向用户清楚地传达未来的迁移要求。
