欧洲刑警组织警告称，加密货币钱包是未来量子攻击的主要暴露点

欧洲刑警组织警告称，未来，一台足够强大的量子计算机可能从已暴露的公钥推导出钱包的私钥，从而允许在未经所有者授权的情况下进行转账。不过，该机构表示，这一风险并不意味着加密货币必然崩溃：保护区块链完整性的哈希函数相对更具抵抗力，而主要挑战在于将钱包和协议迁移至抗量子攻击的密码学体系。

根据欧洲刑警组织欧洲网络犯罪中心于10月7日星期三发布的一份报告，加密货币钱包是数字资产面对未来量子攻击的主要暴露点。一台足够强大的量子计算机可能从已暴露的公钥推导出私钥，并允许攻击者在未经所有者同意的情况下授权转账。

简而言之
欧洲刑警组织认定，钱包的加密密钥是加密货币面对未来量子计算机时的主要漏洞。

一套足够强大的系统可能从已暴露的公钥推导出私钥，并允许进行未经授权的转账。

用于维护区块链完整性的哈希函数相对更能抵御量子攻击，因此不应将这一风险与整个技术必然崩溃混为一谈。

欧洲刑警组织建议分阶段转向抗量子计算密码学，加强钱包安全和密钥管理。

量子计算机何时可能强大到足以发动此类攻击仍不确定，欧洲刑警组织也没有表示这类盗窃已经发生。

加密货币钱包依赖成对的加密密钥。私钥允许所有者授权交易，而公钥则使网络能够验证签名。欧洲刑警组织所描述的问题，出现在这样一种情形中：一台性能足够强大的量子计算机可能利用已暴露的公钥重建与之关联的私钥。

如果攻击者以这种方式获得私钥，就可能代表所有者签署交易，并转移钱包所控制的资产。不过，该报告分析的是一种未来的技术能力。欧洲刑警组织强调，目前尚不清楚量子计算机何时能够达到攻破当今所用加密系统所需的水平。

这一漏洞不同于有助于维护区块链完整性的哈希函数，包括用于连接区块以及在部分网络中用于验证或挖矿的过程。欧洲刑警组织认为，与用于控制钱包的公钥密码系统相比，这些函数相对更能抵御量子攻击。

这一差异也改变了理解风险的方式。报告反驳了量子计算机出现将必然导致加密货币崩溃的观点。对于行业准备工作而言，眼下的问题是在发动攻击所需的技术出现之前，通过更新密钥、钱包和协议来保护资产所有权。

许多网络具有去中心化特征，这使准备工作更加复杂。密码学变更并不取决于更新某一个中央控制的系统，而可能需要开发者、钱包运营商、基础设施、平台和用户之间进行协调。同时，新方案必须保持网络运行，并提供足够的兼容性，使用户能够安全地转移资产。

因此，欧洲刑警组织建议分阶段进行过渡。重点包括采用抗量子计算机攻击的密码学、加强钱包安全和密钥管理，以及提前准备协议变更。该机构还要求，在资产迁移或钱包更新变得必要时，为用户提供清晰的信息。

这一做法是欧洲更广泛转向后量子密码学的一部分。欧盟成员国在欧盟委员会支持下，于2025年通过了一份协调路线图，规定在2026年底前开始向后量子密码学过渡，并优先处理高风险系统。对于关键场景，欧洲的目标是尽快完成过渡，最迟不晚于2030年底。这些期限针对的是欧洲整体密码学战略，并不代表对所有加密货币网络统一设定的单一法律期限。

欧洲刑警组织的报告没有宣布发生通过量子计算实施的加密货币盗窃，也没有确定此类攻击何时将成为可能。该机构的观点是，不确定性并不能成为推迟准备工作的理由，因为加密系统的改造以及大规模迁移的协调可能需要数年时间。

因此，10月7日发布的报告区分了两种经常被放在一起讨论的风险。对于加密货币而言，主要暴露点是通过加密密钥控制钱包。对于其他类型的敏感信息，问题在于，今天截获的加密数据可能会被保存下来，并在未来解密。欧洲刑警组织在同日发布的另一份报告中分析了第二种情形。

https://2eu.brussels/ro/news/portofelele-de-criptomonede-sunt-principalul-punct-de-expunere-la-viitoarele-atacuri-cuantice-avertizeaza-europol