欧盟监管机构将量子风险评为高：加密货币托管和交易所选择的检查内容

欧洲三个金融监管机构于 2026 年 9 月 23 日在其官方秋季风险图上添加了量子风险。您的持仓今天没有任何变化，该文件也不是关于即将发生的攻击的警告。改变的是对您的提供商的期望：欧盟的交易所、托管机构和银行现在必须计划其加密的迁移，您可以根据此来衡量它们。本文列出了该文件的实际内容、其背后的最后期限、比特币和以太币的真正攻击面在哪里，以及您可以检查自己的保管情况而无需等待尚不存在的技术的三件事。欧盟监管机构于 9 月 23 日撰写的有关量子风险的文章的背后是三个欧洲监管机构，即 ESA：银行业监管机构 EBA、保险业监管机构 EIOPA 和市场监管机构 ESMA。他们每年两次发布联合风险更新，其中联合委员会指出了欧盟金融体系的弱点。 2026 年秋季版于 9 月 23 日发布，其核心调查结果已于 9 月 10 日在欧盟经济和金融委员会的金融稳定表上公布。该声明的全文可在 ESMA 和 EBA 上获取。关于量子计算，文本称该技术可以改变金融部门的核心领域，从流程优化到欺诈和合规监控再到定价。同一段话也有另一面：该技术同样可能会破坏大规模用于保护通信、交易、数据库和区块链安全的加密系统，从而带来重大风险。区块链在那里被明确命名，而不是作为银行主题的脚注。具有紧迫性的一句话是不同的：风险可能比任何商业上可行的应用程序更快地实现。换句话说，监管者期望破解旧加密的能力先于量子计算机所宣传的经济利益到来。一篇论文中的三个弱点量子话题并不是孤立的。欧洲安全局列出了三个领域：对欧盟以外的供应商和基础设施的依赖、涉及人工智能和量子计算的新技术以及快速增长的私人信贷市场。对于加密货币投资者来说，前两个领域是相关的，并且它们是相互关联的。同年 9 月 23 日，ESMA 还宣布数字创新为 2027 年新的监管重点，这表明这不仅仅是一次性言论。

交易游戏 交易游戏：用 10,000 欧元的真实价格、真实市场价格、排行榜进行练习。前三笔交易无需账户。免费试用

“现在收获，稍后解密”：为什么拦截的数据会成为以后的问题“现在收获，稍后解密”描述了一种攻击者今天记录加密数据并存储它的方法，以便只有在必要的计算能力存在时才能解密它。因此，攻击分两步进行，可能相隔数年。对于银行数据、健康记录或合同文件来说这是问题的核心，因为它们的价值不会过期。对于公共区块链，情况有所不同，并且在一方面更令人不舒服：在那里，没有人必须拦截任何东西。这些数据永久开放，任何人都可以检索。今天，无论谁拥有该连锁店的副本，都拥有十年后所需的一切。这正是下一节中的区别很重要的原因。交易历史始终公开。决定问题的是属于特定地址的公钥是否也公开。后量子密码学：2026 年底的迁移截止日期及其约束对象后量子密码学，缩写为 PQC，涵盖即使强大的量子计算机也无法破解的加密和签名方案。它基于不同的数学基础，并且与更长的密码无关。欧洲的时间表并非由联合委员会制定。它来自NIS合作小组，成员国在该小组中共同努力。 2025 年 6 月，该组织通过了一份得到各州认可的路线图。它规定了三个阶段：到 2026 年底，所有成员国都应开始迁移，这意味着国家战略、正在使用的计划清单和首次迁移步骤。高风险应用程序（其中明确包括金融部门）应尽早且最晚在 2030 年之前受到保护。到 2035 年，迁移应尽可能达到实际可行的程度。正确定位这一点很重要：这些最后期限对成员国、关键基础设施运营商和受监管的金融公司具有约束力。作为个人，您不受截止日期的约束。这是一种解脱，同时也是你必须自己寻找的原因，因为没有人会代表你迁移你的自我保管权。时间因素使这种风险与其他风险区分开来：今天存储的内容等待明天的计算能力。椭圆曲线、公钥和比特币地址：攻击面所在比特币和以太坊使用基于椭圆曲线的方案签署交易。公钥是根据私钥计算出来的，并且该计算在一个方向上很容易，而在相反方向上几乎不可能。足够大的量子计算机将使反向攻击变得可攻击，因为量子计算中的一种已知方法恰好解决了这个问题。这是给持有者的信息。对于当今常见的地址格式，该链不保存公钥本身，仅保存其哈希值。仅当您第一次从该地址消费时，该密钥才可见。只要地址刚刚收到，这次攻击所需的信息就不是公开的。这使得两个群体的攻击面明显升高。首先，是早期非常古老的资产，公钥直接位于链中。其次，在支出后再次使用并重新填充的地址，因为从第一次支出开始，密钥始终保持可见。关于硬件距离这一点还有多远的问题，没有可靠的年份，本文故意没有提及。据记载，估计工作量正在朝着降低工作量的方向发展：Google Quantum AI 在 2026 年 3 月发布的工作得出的结论是，打破使用中的 256 位曲线所需的物理量子位应该比旧模型假设的要少得多，根据该工作的报告，大约减少了 20 倍。这是对估计的修正，而不是日期。

对非欧盟服务提供商的依赖：对您的交易所产生影响的第二个发现 论文中比量子主题占据更多篇幅的发现是对欧洲以外提供商的依赖。 ESA 指出，人们对欧盟以外的 IT 服务提供商和支付系统的持续强烈依赖，并指出这种依赖在金融基础设施中也很明显，其中清算、回购业务和评级主要由欧盟以外的实体处理。对您来说，这不是一个抽象的主题，因为交易平台首先是软件。服务器、托管系统、身份检查以及和解通常由服务提供商负责，他们的名字出现在条款和条件中，而不是首页上。当监管者期望进行加密迁移时，整个堆栈必须随之移动，并且迁移速度仅与最慢的供应商一样快。实际上：在欧盟获得许可的平台为您提供了受欧洲规则约束的交易对手，以及能够提出问题的监管者。如果您仍然面临选择，那么受监管的加密货币交易所的比较会详细说明每个提供商的许可证、注册席位和托管模式。这并不能取代您亲自阅读条款，但它大大缩短了工作时间。人工智能辅助攻击：为什么网络钓鱼比量子计算机更接近风险在同一章中，欧洲航天局写道，先进人工智能系统的快速发展可能使网络攻击更加有效且更难以控制，因为攻击者可以以前所未有的速度发现并利用弱点。对于保险公司来说，他们预计索赔会更频繁、更严重。这种顺序值得坚持，因为公共辩论常常颠倒过来。量子风险是重大的，而且还没有日期。自动生成的网络钓鱼页面、令人信服的书面支持消息和电话上的克隆声音如今正在流传，并导致了今天的持有成本。同样的预防措施对两者都适用，而且并不引人注目：私钥永远不会离开创建它的设备，并且在不属于消息发送者的屏幕上确认批准。这正是硬件钱包的目的：签名在设备内部创建，交易内容显示在那里。受感染的计算机可以提出虚假付款，但无法在不被注意的情况下批准付款。外汇余额、硬件钱包或自我托管：监管机构不会为您解决的问题 风险情况产生的义务将由受监管公司承担。因此，你的硬币所在的位置决定了谁承担迁移负担。如果平衡由受监管的交易所或托管人负责，则该提供商负责其系统的迁移，并且监管者可以对其进行询问。作为回报，您依赖于其勤奋和破产风险。如果你自己掌握钥匙，你就自己进行迁移，作为回报，没有人会挡在你和你的硬币之间。第三种变体是分割，其中交易活跃的部分留在交易所，而长期持有的部分则自行托管。您可以向您的提供商询问什么 是否有已发布的后量子迁移路线图，是否指定了年份？

哪些监管部分由欧盟以外的服务提供商负责？如果出现问题，您的联系人是谁？

存款地址是为每笔交易生成的还是永久重复使用的？

可以锁定提款地址并将批准绑定到第二台设备吗？

上次审核托管是什么时候？结果是否可供阅读？最后三点立即生效，与任何量子争论无关。如果第一个问题没有得到解答，这并不能证明存在疏忽，但它确实表明计划已经进行到什么程度。监管者会权衡当今已建立的密码学带来的好处与几年内可能提供的计算能力。 MiCA 许可和托管职责：您在提供商的条款和条件中找到的内容由于欧洲对加密资产市场的监管完全适用，服务提供商需要获得加密资产服务提供商（监管措辞中的 CASP）授权，才能提供交易和托管服务。这项授权所带来的职责正是这里所讨论的问题：客户持有的资金必须与公司自有资金分开，托管必须记录在案，并且有针对中断和攻击的报告和应急职责。这些职责是监管结果传达给提供商的杠杆。 ESA 风险图不是法律，也没有为个别公司设定最后期限。它确实融入了监督实践，这就是观察结果变成检查报告中的问题的地方。我们对加密货币公司 MiCA 义务的概述中详细阐述了哪些职责适用以及过渡规则何时到期。根据您自己的记录，在实践中，有一点比任何有关监管的争论更重要：写下哪个提供商持有哪些资产以及在哪些授权下。如果提供商改变其产品或退出市场，您需要立即了解该概述。