币圈界报道：

欧盟机构双管齐下：紧急部署应对量子计算安全挑战

周三，欧洲刑警组织（Europol）发布两份专项研究报告，明确指出当前全球数字基础设施正面临量子计算带来的系统性威胁，敦促各国政府、企业及加密行业立即采取行动，为未来可能的算法崩溃做好准备。

钱包暴露成核心风险点，主动迁移迫在眉睫

由欧洲网络犯罪中心撰写的《量子计算与加密货币》报告强调，数字钱包是当前最易受攻击的环节。其依赖的公钥-私钥机制在量子算力面前存在根本性脆弱性：一旦公钥被公开，强大量子计算机可逆向推导出私钥，从而实现资金盗取。

这一关键节点被称为“Q日”。尽管区块链底层的哈希函数仍具备较强抗量子能力，但报告明确警告，若不及时应对，长期安全性将受到严重侵蚀。为此，报告倡导分阶段推进抗量子密码体系转型，并强化密钥管理流程。

对于已将公钥上链的钱包，修复手段极为有限。报告强调，唯一有效路径是提前完成资金转移，即实施预防性迁移。据区块链分析公司Glassnode 5月统计，已有超过604万枚比特币（占总量30.2%）处于此类高危状态。

然而，升级过程本身也带来新挑战。美国国家标准与技术研究院（NIST）标准化的后量子签名体积较现行ECDSA大10至120倍，可能导致区块空间紧张，引发交易费用攀升和确认延迟。一项2024年研究估算，全面迁移未花费输出需累计停机76天；若每区块处理量达25%，则可能延长至约300天。

技术演进加速，量子威胁时间表前移

报告援引IBM技术路线图，预计2029年可实现容错量子计算机；同时引用2025年专家调查，32名研究人员预测未来十年内，有28%至49%概率能在24小时内破解RSA-2048加密。

微软同样预测2029年达成可扩展量子计算。谷歌近期在人工智能辅助下，大幅降低了攻击椭圆曲线密码所需资源的估算值，进一步加剧了紧迫感。

行业响应亦逐步升温。今年6月，Coinbase设立量子咨询委员会，呼吁开发团队立即启动后量子迁移。Ripple与Stellar基金会相继公布迁移路径。7月，贝莱德、Coinbase、Strategy等九家机构联合承诺三年内投入1500万美元，用于比特币安全领域的量子防御研究。

“现在收集，稍后解密”成为现实威胁

第二份报告《现在收集，稍后解密》由欧洲刑警组织与西班牙马德里卡洛斯三世大学合作完成，聚焦于攻击者当前即开始批量存储加密通信数据，以备未来量子解密之用。

报告指出，TLS、SSH与OpenPGP等主流协议存在潜在漏洞，具体风险取决于配置方式与密钥管理实践。尽管目前尚无大规模应用证据，但高昂的计算成本使政府通信与敏感商业信息成为首要目标。

今年9月，欧盟三大金融监管机构共同发出预警：量子计算突破时间可能早于其商业化落地时间。欧盟NIS合作组建议成员国在2026年底前制定并实施后量子迁移战略。

在支付场景中，即时攻击比事后解密更具威胁。报告描述了一种“窗口期攻击”——当交易公钥首次暴露至被确认之间，量子计算机即可完成私钥推导。

为此，欧洲刑警组织提议组建由欧盟委员会牵头的跨机构工作组，成员涵盖欧警组织、欧盟网络安全局（ENISA）及欧盟反洗钱管理局，定期向政策制定者通报进展。美国国家标准与技术研究院则提出，到2030年淘汰主流公钥配置，并在2035年前全面退出经典公钥密码体系。