Q 日倒计时：量子计算引爆比特币钱包危机

据 Woofun AI 消息，欧洲刑警组织（Europol）于周三发布两份关键报告，将矛头直指量子计算对数字资产的潜在颠覆。其中由欧洲网络犯罪中心编制的《量子计算与加密货币》报告，明确将加密货币钱包界定为'面临量子威胁的最主要环节'，这一判断迅速确立了行业防御的核心锚点。报告警示，随着量子算力逼近临界值，传统加密体系的安全性正面临前所未有的结构性挑战，迫使政策制定者与行业参与者必须立即启动防御机制，而非等待技术完全成熟后再行应对。

技术层面的脆弱性源于公钥与私钥的非对称机制。在现有架构中，公钥用于验证交易有效性，而私钥则授权资金转移。一旦具备足够算力的量子计算机问世，攻击者便能从链上公开的公钥反向推导出私钥，从而在未经授权的情况下盗取资金，这一临界时刻被业界称为'Q 日'。

值得注意的是，支撑区块链区块连接与挖矿操作的哈希函数因具备 256 位强度，破解其所需运算量'以现有技术来看几乎不可想象'，因此报告断言'加密货币不会因量子计算而崩溃'。

然而，对于公钥已暴露的钱包，事后补救已无可能，'唯一的解决办法就是提前迁移'至抗量子地址。Woofun AI 整理数据显示，区块链分析机构 在 5 月估算，已有 604 万比特币（占已发行总量的 30.2%）的公钥处于泄露状态，这意味着超过三成的 储备直接暴露在潜在风险之下。更深层的隐患在于'现在收集，日后破解'的攻击模式。由西班牙马德里卡洛斯三世大学共同制定的第二份报告指出，TLS、SSH 和 OpenPGP 等广泛使用的协议均存在被攻击风险，尽管目前尚无'明确的证据'表明该手段被大规模系统性利用，但鉴于所需计算资源巨大，政府通信和机密商业数据最有可能成为首要目标。

迁移至抗量子标准的成本与技术阻力同样不容忽视。符合 NIST 标准的后量子签名格式体积比比特币当前使用的 ECDSA 签名大 10 到 120 倍，这可能导致区块空间拥堵，进而推高手续费并延缓交易确认速度。2024 年的一项研究估算，迁移所有未花费的交易输出数据至少需要 76 天的累计停机时间；若该工作占用每个区块处理时间的 25%，则耗时将延长至 300 天。行业巨头对此反应迅速且分化：IBM 设定了在 2029 年前打造容错型量子计算机的路线图；微软同样预计在 2029 年前实现可扩展量子计算技术；谷歌在 3 月开展的研究及 9 月举行的 AI 竞赛，进一步降低了攻击椭圆曲线加密技术所需的资源估算值。

2025 年的一项调查显示，32 位专家预测未来十年内机器在 24 小时内破解 RSA-2048 加密技术的概率介于 28% 到 49% 之间。应对举措方面， 的量子咨询委员会在 6 月敦促开发者立即开始后量子迁移； 和 Stellar 发展基金会分别发布了迁移路线图；7 月，包括贝莱德（）、Coinbase 和 在内的九家机构承诺在三年内投入 1500 万美元用于比特币安全研究，涵盖量子防御领域。

监管层面的紧迫感正在加剧。欧盟警告称，'Q 日'可能在量子计算机具备实际商业应用价值之前就已到来，这一观点得到了欧盟三大金融监管机构在 9 月的呼应。欧盟 NIS 合作小组建议各成员国在 2026 年底前制定后量子迁移策略。针对支付功能，报告强调实时拦截带来的量子风险比事后数据破解更为紧迫，描述了一种'即时攻击'场景：量子计算机在交易导致公钥暴露与交易最终确认之间的短暂窗口期内，迅速推导出私钥。为此，Europol 建议由欧盟委员会牵头成立工作组，成员包括 Europol、欧盟网络安全机构 ENISA 以及欧盟反洗钱机构，定期向政策制定者通报进展。