币圈界报道：

量子攻击尚未成型，但公钥暴露引发警觉

欧洲刑警组织（Europol）周三发布报告强调，当前量子计算能力尚不足以突破区块链的核心加密结构。然而，那些在链上长期公开公钥的数字钱包，已成为最易受未来量子攻击影响的薄弱环节。该机构下属的欧洲网络犯罪中心（EC3）明确指出，此类地址是“主要的量子威胁暴露面”。

公开密钥构成核心风险点，私钥或可逆推

目前已有约604万枚比特币（占总量30.2%）处于公钥可见状态。在区块链体系中，公钥用于验证交易签名，而私钥则负责生成签名。若未来量子计算机具备足够算力，便可能通过已知公钥反向推导出对应私钥，从而非法转移资金。

不过，支撑区块链安全的哈希算法依然坚不可摧。报告分析称，破解一个256位哈希值需约2^128次量子运算，这一数值在可预见的技术演进周期内，仍属难以逾越的天文级挑战。

系统不会崩塌，但需提前布局防御策略

报告最终结论为：加密资产体系不会因量子计算而整体崩溃。真正可能发生的是“渐进式适应”，而非突发性系统瓦解。对于现存公开公钥的钱包，目前尚无直接的密码学补丁可用。唯一的可行方案是“预防性迁移”——将资金转入新生成的、不暴露公钥的地址。

链上数据表明，截至5月，至少有604万枚比特币的公钥处于开放状态，部分估算甚至接近690万枚。这些资产多来自早期支付至公钥的交易，以及自中本聪时代起长期未动的冷钱包。

社区内部对迁移路径存在重大分歧

关于是否应冻结源自比特币创始阶段的未签名交易历史，比特币社群意见不一。据2024年一项研究评估，将全部未签名交易转换为抗量子格式，若全网停机执行，至少需76天；即便分摊处理，每块仅承担25%负载，整个过程也可能延长至300天以上。

此外，美国国家标准与技术研究院（NIST）正在推进的后量子数字签名标准，其签名体积比现行的ECDSA大10至120倍。这可能导致区块占用激增，引发手续费上涨与确认延迟问题。

长期数据劫持风险浮现，基础设施建设提速

另一份由西班牙马德里卡洛斯三世大学协助编制的《现在收集，稍后解密》报告揭示了攻击者存储加密信息以备未来破解的行为模式。尽管目前未发现大规模应用实例，但政府机构警告，高价值敏感数据最可能成为此类战术的目标。

欧盟计划要求成员国在2026年前启动非量子依赖系统的过渡，并于2030年前完成关键系统的量子安全升级。以太坊的后量子基础设施核心预计于2029年上线，而比特币开发者正推进BIP-360软分叉提案。

另有消息显示，今年9月，超过百名使用AI辅助编码的研究人员成功将单次针对比特币的量子攻击资源需求降低了86.1%。然而，能实现该攻击的物理设备仍未出现，欧洲刑警组织亦未预判其具体问世时间。