欧洲刑警组织警告：量子计算机可破解暴露密钥的比特币钱包

欧洲刑警组织周三发布的一份报告指出，未来的量子机器可能推导出保护加密货币钱包的私钥。对于公钥已知的比特币地址，欧盟警察机构表示，目前没有密码学解决方案。

欧洲刑警组织驳斥了量子计算将摧毁加密货币的观点。该警告更为具体，针对的是个体持有者而非整个网络。

为什么欧洲刑警组织认为漏洞在于钱包而非区块链

每个比特币（BTC）钱包依赖两个相互关联的代码。公钥对所有人可见，而私钥则授权支出。

欧洲刑警组织网络犯罪部门指出，一台足够先进的量子计算机可能从公钥反向推导出私钥，从而使攻击者能够转移资金。

该报告结论称，连接比特币各区块的哈希算法抗攻击性显著更强。

对于公钥已暴露的币，该报告建议了一种补救措施。

“一旦公钥暴露，它将永久性地容易遭受未来量子解密攻击。”

欧洲刑警组织建议，持有者应在潜在攻击发生前将资金转移至新钱包。

比特币暴露程度及预估救援时间

研究机构Glassnode今年5月估计，有604万枚BTC（占已开采币总量的30.2%）面临风险。以比特币当前价格约83,050美元计算，总价值约为5020亿美元。

Glassnode发现，大部分暴露源于重复使用的钱包地址和交易所钱包。其余部分则存在于更早期的脚本格式中，包括中本聪的早期币。

根据Glassnode的说法，持有者的币是否属于该类别取决于存储方式。

大多数常规比特币地址仅显示公钥的哈希版本，从而隐藏了密钥本身。这些币不被视为已暴露。

当持有者从该地址进行支付时，情况就会发生变化。交易会披露密钥，而该地址中剩余的任何币都将失去隐私，Glassnode表示。

交易所持有的币通常属于暴露组，因为平台经常重复使用地址。2021年引入的Taproot地址以及比特币最早的地址默认会显示密钥。

欧洲刑警组织指出，抗量子签名的大小是当前签名的10到120倍，可能导致区块拥堵并增加费用。

报告中引用的一项研究估计，完全迁移至少需要网络全部容量的76天。如果仅使用每个区块的四分之一容量，这一时间将延长至大约300天。

欧洲刑警组织的另一份报告警告称，攻击者可能现在存储加密数据，待量子机器可用时进行解密。报告未发现大规模实施的明确证据。

欧洲刑警组织并未明确此类机器的时间表。该机构认为，去中心化网络的升级需要数年时间，并且一些开发者已经支持冻结脆弱币的计划。