币圈界报道：

量子计算尚难撼动区块链，但暴露公钥地址成主要弱点

欧洲刑警组织（Europol）周三发布最新分析，强调在可预见未来，实用型量子计算机仍不具备破解主流区块链网络的能力。然而，该机构同时警告，一旦量子技术取得突破，那些链上公钥已公开的钱包将可能被恶意利用。

公钥可见地址是量子攻击的首要目标

隶属于欧洲刑警组织的欧洲网络犯罪中心指出，任何在区块链上明文展示其公钥的钱包，都处于高风险状态。由于交易验证依赖公钥，而私钥用于签名，理论上若存在足够强大的量子设备，便可通过数学反推获取私钥。

目前尚未有成熟加密方案能直接保护已暴露公钥的账户。报告建议采用“前瞻性转移”策略——即将资金移至尚未公布公钥的新钱包中，以规避未来潜在威胁。

据估算，截至2024年5月，约有604万枚比特币（占流通总量的30.2%）存放于已公开公钥的地址中。另一项研究则显示，这一数字可能高达690万枚，涵盖早期比特币创世区块及长期休眠的萨托西时代硬币。

社区内部对是否冻结这些历史钱包存在分歧，部分地址多年未动，引发关于数据保留与安全升级的争议。

哈希机制具韧性，后量子演进正加速推进

报告确认，支撑区块链结构的哈希函数在现有条件下对量子攻击具备显著抵抗力。例如，破解256位哈希需约2^128次量子操作，其计算成本被定义为“远超当前技术可行范围”的天文级别投入。

虽然系统本身不会因量子计算崩溃，但欧洲刑警组织强调，主动升级至后量子安全标准是必要之举。未来应对方式更可能是适应性调整而非全面瓦解。

迁移至抗量子架构面临现实瓶颈

根据2024年研究，将所有已暴露公钥的比特币钱包切换至抗量子格式，至少需要76天的全容量停机期。若仅使用区块25%的容量进行迁移，则耗时可能延长至约376天。

新式后量子签名（如美国国家标准与技术研究院NIST正在标准化的算法）体积为现行椭圆曲线签名的10至120倍，这将对网络吞吐量、手续费水平和确认效率构成压力。

注：美国国家标准与技术研究院（NIST）为联邦机构，主导包括后量子密码学在内的多项技术标准制定。

另有研究探讨“现在收集，稍后解密”策略——即攻击者今日存储加密数据，待未来量子能力成熟后再行破解。尽管目前无确凿证据表明此行为大规模发生，但具有长期价值的信息仍被视为潜在目标。

监管与行业协同推进抗量子转型

欧盟委员会已要求成员国在2026年前完成关键系统的后量子迁移，并于2030年前实现高风险场景的全面升级。

Ethereum计划在2029年推出后量子基础架构。与此同时，比特币社区正评估一项名为BIP-360的软分叉提案，旨在增强对量子威胁的防御能力。

另有一项实验表明，借助人工智能可使执行比特币量子攻击所需的资源降低86.1%。然而，具备此类能力的量子计算机至今仍未出现，欧洲刑警组织亦未预估其实用化时间表。