币圈界报道：

量子计算逼近：加密资产与敏感信息防护迎来关键窗口期

欧洲刑警组织发布最新警示，指出具备足够算力的量子计算机一旦问世，可能对现有加密货币钱包结构及长期存储的加密信息构成系统性威胁。该机构强调，行业必须在实用化攻击出现前启动全面的安全升级准备。

公钥暴露成主要风险点，私钥推导或致资产外泄

报告明确将数字钱包中的授权密钥列为最易受量子攻击的环节。在现行公钥密码体系下，若攻击者掌握足够量子算力，可逆向推导出对应私钥，从而伪造交易并转移资产。尽管区块链哈希函数仍具较强抗量子能力，但签名机制与密钥管理流程成为防御薄弱环节。

多链协同推进抗量子方案落地，行业已进入测试阶段

多家头部托管服务商正积极部署应对措施。BitGo联合Silence Laboratories验证基于ML-DSA算法的多方计算签名方案，并在其机构级钱包中引入四项控制策略，包括公钥暴露度评估、输出合并及迁移路径规划。Coinbase则着手构建支持多种后量子签名标准的底层架构，为后续兼容预留空间。Sui计划于2027年上线原生量子安全账户，而Monad提出地址与密钥解耦设计，实现密钥更新不改变账户身份。

NIST三标准定型，为迁移提供权威技术框架

美国国家标准与技术研究院（NIST）已于2024年8月正式批准FIPS 203（ML-KEM）、FIPS 204（ML-DSA）与FIPS 205（SLH-DSA）三项后量子密码标准。其中，ML-KEM用于密钥协商，ML-DSA承担数字签名功能，而SLH-DSA基于哈希的签名体系提供额外冗余保障。NIST要求高风险系统尽早过渡，并计划在2035年前逐步淘汰传统加密算法。此外，HQC密钥建立与FALCON签名标准也正在评估中，预计2025年完成选型。

“现在截获，稍后解密”风险真实存在，长周期数据尤需警惕

第二份报告聚焦于“现在截获，稍后解密”（Harvest Now, Decrypt Later）模式。该场景下，攻击者提前收集大量加密通信与文件，待未来量子系统成熟后再行破解。此威胁尤其针对政府机密、医疗档案、知识产权和执法记录等需长期保密的信息。尽管目前尚未发现大规模实施案例，但其所需资源门槛极高，仅限于具备强大基础设施的实体才可能执行。

去中心化系统迁移复杂，协调成本高昂且进程缓慢

从技术角度看，实现全网抗量子升级涉及开发者、钱包提供商、交易所、矿工、验证节点及终端用户之间的深度协作。比特币核心开发社区虽已探讨BIP-361提案，拟在新输出类型启用后逐步替换ECDSA与Schnorr签名，但因共识机制复杂，实际落地仍遥遥无期。休眠资金处理、用户迁移意愿不足等问题进一步加剧治理难度。为此，Galaxy Digital已投入500万美元专项基金，支持抗量子签名研究、迁移工具开发与安全审计工作。