量子计算威胁显现：加密资产与敏感信息需提前防御
欧洲刑警组织发布最新报告，警示未来具备足够算力的量子计算机可能突破现有加密体系，对加密货币钱包及长期存储的敏感数据构成潜在威胁。该机构强调，相关防护措施应尽早启动，以应对尚未到来但迟早会实现的技术冲击。
核心风险聚焦于公钥推导私钥机制
报告指出，当前多数区块链系统依赖公钥密码学来验证交易授权，而一旦量子计算机突破这一逻辑，攻击者或可从公开的公钥反向推导出私钥，进而非法操控资产。尽管哈希函数在抗量子方面表现稳健，但签名机制和密钥暴露仍为关键薄弱环节。
分阶段迁移成主流应对策略
为降低系统性风险，欧洲刑警组织建议采用渐进式过渡方案，优先评估高价值资产的脆弱性，并逐步引入后量子密码标准。美国国家标准与技术研究院（NIST）已正式确立三项核心标准：ML-KEM用于密钥协商，ML-DSA用于数字签名，以及基于SPHINCS+的SLH-DSA方案。这些标准为行业提供了明确的技术路径。
主流项目已启动抗量子测试与部署
多家头部托管服务商正积极实践抗量子架构。BitGo联合Silence Laboratories完成基于ML-DSA的多方签名演示，并推出四项新控制功能，涵盖公钥暴露监测、输出合并及跨量子环境资金转移支持。Coinbase则着手构建兼容多种后量子签名的底层框架，以应对标准未定带来的不确定性。
多链生态推进账户级量子安全升级
Sui计划在2027年前实现原生后量子账户支持，采用经NIST认证的签名方案。Monad团队提出将账户地址与认证密钥解耦的设计理念，允许密钥更新而不改变账户身份，目前该构想仍在开发中。此类创新旨在提升系统的灵活性与长期安全性。
NIST标准奠定迁移基础
NIST于2024年8月正式批准FIPS 203、FIPS 204与FIPS 205，分别对应抗量子密钥交换、数字签名与基于哈希的签名体系。机构呼吁所有高风险系统尽早启动迁移，预计2035年前全面淘汰易受量子攻击的传统算法。此外，HQC密钥建立与FALCON签名等新标准也正在遴选过程中。
“现在截获，稍后解密”风险真实存在
第二份报告深入分析了“现在截获，稍后解密”模式——攻击者主动收集并长期保存加密数据，待未来量子能力成熟后再行破解。此策略对政府机密、医疗档案、知识产权等需长期保密的信息构成显著威胁。尽管目前缺乏大规模实施的证据，但其潜在影响不容忽视。
迁移进程受制于去中心化协调难题
真正的挑战在于如何在去中心化网络中达成共识。比特币开发者仍在讨论BIP-361提案，试图在非强制前提下推动签名机制升级。然而，休眠资金处理、用户迁移意愿与治理分歧等问题使得整体进度缓慢。Ledger首席技术官指出，即便技术就绪，安全迁移仍是最大障碍。
产业投入加速抗量子研究进程
Galaxy Digital已设立500万美元专项基金，支持比特币领域内抗量子签名、迁移工具与安全审计的研究工作。此举标志着行业正从预警走向实质性行动。欧洲刑警组织最终呼吁：识别风险资产、强化密钥管理、测试替代方案，并向用户清晰传达未来变革要求。
