币圈界报道：

量子攻击仍属远虑，但公钥暴露成现实隐患

欧洲刑警组织（Europol）周三发布最新分析，明确表示当前量子计算能力尚未达到可攻破主流区块链技术的水平。然而，其下属欧洲网络犯罪中心（EC3）警告称，任何在链上长期公开公钥的钱包，都可能成为未来量子算法突破后的首要目标。

公开密钥是最大脆弱环节

目前约有604万枚比特币（占总量30.2%）的公钥处于可被追踪状态。在区块链机制中，公钥用于验证交易签名，而私钥则负责实际签署。一旦量子计算机具备足够算力，理论上可通过逆向推导公开公钥获取对应私钥，从而实现资金盗用。

尽管哈希函数如SHA-256仍维持极高安全性——破解256位哈希需约2^128次量子运算，这一数值在可预见未来仍属天文级挑战，但公钥暴露问题已构成不可忽视的前置风险。

应对策略：预防性迁移为唯一出路

报告强调，当前并无现成的密码学修复手段可抵御量子威胁。唯一可行方案是主动将资产转移至新生成的、未公开公钥的地址中。这种“预防性迁移”被视为降低风险的核心措施。

链上数据显示，截至今年5月，至少604万枚比特币处于公钥可见状态，另有估算接近690万枚。这些币多来自早期支付到公钥（Pay-to-Public-Key）的交易，以及自中本聪时代起便未动用的冷钱包。

社区分歧与技术迁移瓶颈并存

比特币社区对是否应冻结历史钱包资金存在明显分歧。据2024年一项研究推演，若将所有未签名交易迁移到抗量子格式，全网需停机至少76天；若仅以25%算力处理，则可能延长至约300天。

此外，由美国国家标准与技术研究院（NIST）推进的后量子数字签名，其数据体积较现行ECDSA高出10至120倍，可能引发区块拥堵、手续费上升及确认延迟等问题。

长远威胁：现在收集，未来解密

另一份由西班牙马德里卡洛斯三世大学参与撰写的《现在收集，稍后解密》报告揭示了“存储加密数据以待日后破解”的潜在威胁。虽尚未发现大规模应用证据，但政府机构认为，高价值敏感信息最可能成为此类攻击的目标。

欧盟计划要求成员国在2026年前启动非量子依赖体系转型，并于2030年前完成关键系统的迁移。以太坊的后量子基础设施预计2029年上线，而比特币正推进BIP-360软分叉方案。

值得注意的是，今年9月，超过百名使用AI辅助编码的研究人员成功将单次针对比特币的量子攻击资源需求削减86.1%。尽管如此，能执行该攻击的硬件仍未出现，欧洲刑警组织亦未预估其具体问世时间。