欧洲刑警组织在周三发布的一份报告中表示，加密货币钱包，而不是区块链本身，是未来量子计算攻击的主要暴露点。

目前尚不存在能够执行此类攻击的量子计算机，欧洲刑警组织也没有预测它们何时会出现。然而，欧盟执法机构表示，“最有可能的结果是主动适应，而不是系统性崩溃。”

欧洲刑警组织敦促该行业立即通过钱包升级、后量子加密技术以及开发商、矿工、交易所和用户之间的协调开始分阶段过渡。

比特币研究人员和机构越来越多地将 2029 年视为需要制定可靠的抗量子迁移计划的时间点。 IBM 在 7 月表示，预计量子计算将在未来两到四年内产生可观的商业收入。

欧洲刑警组织的欧洲网络犯罪中心在其量子计算和加密货币报告中表示，一台足够强大的量子计算机可以从公钥中获取私钥并花费相关资金。

该机构的目的是明确区分在有关量子计算的警告中经常被忽视的内容：帮助保护区块链历史（包括比特币挖矿）的哈希函数仍然比用于控制钱包的公钥加密技术更能抵抗量子攻击。

欧洲刑警组织表示：“加密货币不会因量子计算而崩溃。”当务之急是钱包中资产的所有权，而不是量子计算机是否可以重写比特币区块链。

这种区别对于比特币早期（称为“中本聪时代”）的地址更为重要，其公钥已经在链上可见。足够强大的量子计算机可以使用这些密钥来驱动相应的私钥。大约 690 万枚比特币存放在公钥暴露的地址中，其中包括早期支付给公钥的输出和许多长期休眠的持有量。

欧洲刑警组织表示，暴露的密钥无法追溯安全，这一问题在比特币社区引发了大规模辩论和争议，因为随着量子威胁的临近，是否冻结中本聪时代钱包中的比特币的困境日益加剧。

今天更困难的任务是更新网络本身。欧洲刑警组织援引 2024 年的一项研究估计，将每笔未使用的比特币交易输出（UTXO）转换为抗量子格式将需要至少 76 天的累积区块空间。该研究补充说，为迁移保留每个区块的 25% 会将这一过程延长至大约 300 天。

报告称，新的后量子签名方案可能比比特币当前的椭圆曲线数字签名算法（ECDSA）签名大 10 至 120 倍。 ECDSA 是证明比特币所有权并授权网络上资金转移的加密机制。

比特币面临的挑战不是寻找替代加密技术，而是说服全球去中心化网络在暴露的钱包成为目标之前采用它。

随着稳定币进入受监管的金融领域，亚太地区正在成为一个关键的试验场。本报告描绘了该地区的规则、用例和 RLUSD 的角色。