欧洲刑警组织称加密货币的量子升级可能需要数年，并呼吁立即开始工作

欧洲刑警组织（Europol）呼吁加密货币行业开始为量子威胁准备钱包和协议升级，并警告称协调迁移可能需要数年时间。其于10月7日发布的报告指出，控制资金的加密密钥是主要的暴露点。

该机构建议逐步过渡到抗量子加密技术，以抵御量子计算机的攻击，区块链开发者、钱包提供商和用户应分担不同的工作。对于用户，其建议是将资金迁移到抗量子钱包中，待这些钱包可用时。

这一警告涉及未来的能力。欧洲刑警组织的欧洲网络犯罪中心（EC3）表示，尚不存在足够强大和可靠的量子计算机来破解相关的加密技术，其到来的时间仍不确定。提前准备至关重要，因为升级数百万个钱包和节点依赖于技术变更和去中心化网络之间的共识。

EC3报告将控制资金的加密技术与支持区块链完整性重要方面的哈希函数分开。

钱包使用一个秘密私钥来授权支出，并使用一个公钥让网络检查该授权。该机构表示，一个足够强大且容错的量子计算机可能会从暴露的公钥中推导出私钥。这可能使攻击者伪造签名并在没有所有者许可的情况下支出资金。

哈希函数具有不同的风险特征。欧洲刑警组织将其描述为相对抗量子攻击的韧性，同时承认它们并非完全免疫。这一区别有助于解释报告强调保护资产所有权和控制权，而不将区块链的每个部分视为同样脆弱。

欧洲刑警组织认为，逐步升级和后量子加密技术为加密货币提供了适应的路径。其提议的应对措施依赖于开发者、提供商和用户完成防御性变更。

欧洲刑警组织在行业内分配责任。区块链项目应优先将后量子加密算法集成到其核心协议中，并支持钱包提供商实施这些变更。提供商应开始测试和部署兼容钱包，并向用户解释风险和收益。

欧洲刑警组织还建议在过渡期间改善地址和密钥管理。这些措施可以减少暴露，但它们补充了抗量子加密技术的采用。迁移到一个新的地址本身并不会使基础签名技术抵御量子攻击。

该机构强调需要对风险、时间表和保障措施进行易于理解的沟通。清晰的路线图和易于理解的解释是其提议的应对措施的一部分，帮助用户为变更做好准备，同时减少对不确定技术时间表的恐慌风险。

为什么迁移可能需要数年

报告将跨数百万个钱包和节点部署新的加密标准描述为一项资源密集型的多年工作。技术采用必须与社区共识相匹配，使过渡的组织本身成为一个安全问题。

实际变更可能超出普通软件更新。欧洲刑警组织表示，如果现有设备与新安排不兼容，钱包可能需要硬件升级。对于记录为未花费交易输出（UTXOs）的持有，迁移还需要在区块链上注册交易。

这些要求增加了与更大后量子签名相关的部署挑战，以及用户采用新系统的需要。欧洲刑警组织支持逐步推进，并优先考虑面临更高风险的持有，允许生态系统在兼容性、容量和治理限制中进行调整。

该机构的配套公告呼吁在威胁变得实际之前做好准备。对于加密货币行业，当前的任务是测试升级、协调其部署并解释未来的迁移要求。能够的量子计算机的到来时间仍不确定；报告建议现在开始的理由是进行这些变更所需的时间。