在 10 月 7 日发布两份安全报告后，欧洲刑警组织呼吁加密货币开发商和钱包提供商开始为量子计算威胁做好准备。
该机构的公告指出，控制钱包的加密密钥是核心问题。公告称，足以威胁这些安全保护措施的量子技术何时出现仍不确定，但协调安全升级需要时间。
关键精华
- 欧洲刑警组织呼吁尽早做好准备并协调升级安保措施。
- 功能足够强大的量子计算机可能会威胁到用于授权钱包交易的加密技术。
- 将私钥离线保存可以解决升级底层加密技术带来的不同风险。
- 该公告并未提及针对加密货币持有者的量子攻击。
为什么钱包密钥是主要问题
功能足够强大的量子计算机可以从泄露的公钥中推导出私钥，从而使他人能够在未经所有者许可的情况下转移资金。
欧洲刑警组织将这种风险与区块链历史记录的安全性区分开来。它指出，支撑区块链完整性重要方面的哈希函数相对而言更能抵抗量子攻击。
其评估报告呼吁分阶段过渡到抗量子密码技术，由开发者、钱包提供商和用户协调这些变化。
区分这一点至关重要，因为窃取资金控制权和篡改区块链是不同的问题。即使密钥已被泄露，网络仍可能继续处理交易并接受签名。
为什么离线钱包只是答案的一部分
不同类型的加密货币钱包以不同的方式保护私钥。硬件钱包可以将密钥与连接互联网的计算机隔离开来，从而降低遭受某些恶意软件和未经授权访问的风险。
然而，离线存储密钥并不会改变该密钥与其公钥之间的数学关系。因此，设备安全性和签名算法的强度需要分别考虑。
离线交易签名工作流程可以很好地说明这种差异。一台隔离的设备对交易进行签名，然后另一台设备将签名广播到网络。这既保护了签名环境，又保证了最终的签名仍然遵循区块链支持的规则。
对持有者而言，实际意义在于“离线”和“抗量子攻击”描述的是不同的安全属性。其中一个标签不应被视为另一个标签的证明。
安全过渡将涉及哪些方面
欧洲刑警组织的加密货币报告《量子计算与加密货币》探讨了技术风险和可能的缓解措施。
了解加密货币支付的工作原理有助于理解其中涉及的协调机制。钱包软件负责准备和签署交易，而网络则会检查这些交易是否符合其规则。
因此，新的签名方法必须与验证它的系统兼容。根据网络的设计，迁移可能涉及钱包软件、验证规则以及用户管理其资产方式的变更。
清晰的说明也必不可少。用户需要了解升级支持哪些资产和地址，是否需要采取行动，以及如何验证更新是否来自合法提供商。
结语
欧洲刑警组织的呼吁将量子安全防范提上了加密行业的安全议程，但并未设定实际攻击的最后期限。眼下的工作是评估风险敞口、测试兼容的防护措施并谨慎规划升级方案。对于钱包用户而言，关注已验证的开发更新仍然比将每一条量子安全新闻都视为紧急情况更为有效。
