量子電腦不會讓加密貨幣全面崩潰,但產業應為錢包金鑰可能遭到攻擊預作準備,逐步導入抗量子密碼。
歐盟執法合作署(Europol)於7日發布兩份報告,探討量子運算對加密貨幣與加密資料的影響。歐洲刑警組織歐洲網路犯罪中心(EC3)在加密貨幣報告中,將控制錢包及授權交易的密碼金鑰列為主要弱點。報告指出,若出現足夠強大的量子電腦,攻擊者可能從公開金鑰推算出私密金鑰,進而轉移資產。
報告認為,用於維護區塊鏈完整性的雜湊函數大致能抵抗量子攻擊。主要威脅在於錢包金鑰的保護方式,而非整條區塊鏈同時崩潰。Europol表示,量子電腦何時能發動這類攻擊仍不確定。
Europol建議錢包業者開始測試並推出採用抗量子密碼的錢包,也建議區塊鏈專案將抗量子演算法納入核心協定,並向使用者說明未來升級安排及轉移資產的要求。報告也指出,抗量子錢包推出後,使用者需要將資產轉入新錢包。
報告提醒,若錢包的公開金鑰已經曝光,事後僅靠密碼學措施無法消除風險。Europol建議在攻擊成為現實前,將資產移至公開金鑰尚未曝光的新錢包。
比特幣(BTC)網路全面轉換所需的時間與空間,也是待解決的問題。Europol引用的一項2024年研究估算,若要將所有比特幣未花費交易輸出(UTXO)改用抗量子簽章,至少需要累計中斷網路76天;若只將區塊容量的四分之一用於轉換,作業可能需要約300天。
簽章資料的大小也帶來負擔。報告指出,美國國家標準暨技術研究院(NIST)標準化的抗量子密碼簽章,大小是比特幣採用的ECDSA簽章的10至120倍。報告警告,這可能造成區塊空間不足,並推高交易手續費。
同日發布的第二份報告探討「先收集、日後解密」風險:攻擊者先蒐集加密資料,待更強大的量子電腦問世後再進行解密。Europol與馬德里卡洛斯三世大學共同撰寫的報告指出,目前沒有明確證據顯示這類攻擊已大規模、有組織地進行。
留言 0