Europol 敦促加密与敏感数据尽早向后量子安全过渡

海牙，2026年10月7日

Europol 警告称，未来的量子计算机可能会使加密货币钱包面临风险，并解密多年前收集的敏感数据。两份新报告呼吁尽早迁移到后量子密码学，加强密钥管理和分阶段保护高价值系统，并强调在量子能力投入运营之前必须开始做准备。

Europol 正在发布两份关于量子计算带来的安全挑战的报告，敦促各机构、政策制定者和加密货币行业现在就开始准备。报告探讨了未来的量子能力如何破坏保护加密货币钱包的密码学，并允许攻击者解密多年前收集的敏感信息。

这些能力出现的时间仍不确定。然而，这不应是主要关注点。调整系统和协调安全升级需要时间。因此，无论可能出现何种性质的威胁，都应积极追求加密敏捷性（crypto-agility），以确保系统能够抵御并克服未来的威胁，同时保持安全。

两份报告都强调，需要根据资产的相关性识别受威胁资产并确定优先级，并相应地规划向后量子密码学的过渡，重点关注旨在抵御传统计算机和量子计算机攻击的算法，同时确保与现有密码系统的互操作性和共存性。

加密货币钱包是主要的暴露点

量子计算与加密货币——衔接技术专业知识与决策 (Quantum Computing and Cryptocurrencies – Bridging technical expertise and decision-making)，由 Europol 的欧洲网络犯罪中心 (European Cybercrime Centre) 编写，探讨了对数字资产的影响，并对量子计算将不可避免地导致加密货币崩溃的预测提出了挑战。

报告指出，用于控制加密货币钱包和授权交易的加密密钥是主要的暴露点。一台足够强大的量子计算机可以从暴露的公钥中推导出私钥，从而可能允许攻击者在未经所有者许可的情况下转移资金。

支撑区块链完整性重要方面的加密哈希函数对量子攻击具有相对较强的抵抗力。这一区分对于理解威胁并在最需要的地方引导保护措施至关重要。

报告建议分阶段过渡到抗量子密码学，并辅以对钱包安全和密钥管理的改进。区块链开发者、钱包提供商、政策制定者和用户都发挥着作用。协调去中心化网络的升级将是一个特别的挑战，因此提前准备至关重要。

今天收集的加密数据将来可能会被暴露

第二份报告，现在收集，以后解密 (Harvest Now, Decrypt Later)，由 Europol 与马德里卡洛斯三世大学 (UC3M) 作为 Europol EC3 研究与开发咨询小组 (EC3 Advisory Group on Research and Development) 的一部分共同开发，探讨了另一种风险：攻击者今天收集并存储加密信息，意图在获得更先进的计算能力时将其解密。

这种方法在收集数据时不需要访问量子计算机。它与必须多年保持机密的信息特别相关，包括政府通信、知识产权、医疗记录和执法档案。

报告评估了加密通信和存储文件可能变得脆弱的条件。研究发现，暴露程度取决于所使用的协议、配置和密钥管理实践。