欧盟监管机构警告量子计算机可能会冲击区块链
核心要点
- 欧洲金融监管机构于 9 月 23 日警告称，足够先进的量子计算机可能会破坏保护区块链的密码学，而 CryptoQuant 创始人 Ki Young Ju 估计 689 万比特币可能存在与未来量子攻击相关的公钥暴露。
- 比特币量子暴露估计取决于方法论 未来量子攻击者可能暴露的比特币数量仍然存在争议，因为研
欧洲金融监管机构于 9 月 23 日警告称，足够先进的量子计算机可能会破坏保护区块链的密码学，而 CryptoQuant 创始人 Ki Young Ju 估计 689 万比特币可能存在与未来量子攻击相关的公钥暴露。
摘要 欧盟金融监管机构警告量子计算可能会破坏保护区块链、交易、数据库和通信的密码学。
CryptoQuant 创始人 Ki Young Ju 估计 689 万个 BTC 可能面临未来的量子暴露风险。
ESMA 表示，尽管长期安全担忧不断增加，但实际的量子攻击仍然超出了当前的 NISQ 设备。
欧盟国家应在 2026 年开始后量子迁移，并在 2030 年之前保护高风险用途。
比特币开发商提出了抗量子迁移路径，但共识和遗留硬币处理仍未解决。
由欧洲银行管理局、欧洲保险和职业养老金管理局以及欧洲证券和市场管理局组成的欧洲监管机构联合委员会警告称，量子计算可能会给保护交易、通信、数据库和区块链的加密系统带来重大风险。
9 月 23 日的 2026 年秋季风险更新并没有说当今存在能够破解比特币密码学的机器。它的警告集中在准备工作上，指出在商业上有用的量子应用变得实用之前，可能会出现与量子相关的安全风险。
您可能还喜欢：BitGo 增加了 3 种受监管的欧洲稳定币
欧盟监管机构表示加密货币风险可能会提前出现
联合委员会在风险更新中表示，量子计算可以改善财务流程、定价、欺诈检测和合规监控。同样的技术最终可能会削弱整个金融基础设施中使用的加密技术。当局写道，“所带来的风险也可能比任何商业上可行的应用更快地显现出来。”
ESMA 于 5 月发布的另一份技术分析更详细地研究了这一机制。它表示，足够先进的量子计算机可以使用 Shor 的算法来对抗包括 RSA 和椭圆曲线加密技术（ECC）在内的公钥方案。比特币依靠椭圆曲线签名来实现所有权和交易授权。
ESMA 强调，此类攻击仍然超出了当前嘈杂的中级量子（NISQ）机器的范围。其报告称，预计不会立即出现能够威胁现有密码学的系统，但较长的迁移周期使得早期准备工作变得必要。
IBM 在时机上也采取了类似的立场。该公司四月份表示，容错量子系统可能会在本世纪末开始接近加密相关性。 IBM 尚未表示现在存在突破比特币的量子计算机。
比特币量子暴露估计取决于方法论
未来量子攻击者可能暴露的比特币数量仍然存在争议，因为研究人员以不同的方式计算地址类型和重用密钥。
CryptoQuant 创始人 Ki Young Ju 在 2 月份估计，根据他的方法，大约 689 万比特币可能面临量子风险。他的数字包括大约 191 万个与直接可见的公钥相关的 BTC 以及其他其密钥可能已通过之前的消费行为泄露的代币。该估计包括早期比特币用户的休眠持有量。
Glassnode 后来产生了不同的计算。其 5 月份的研究测算，有 604 万比特币（占已发行供应量的 30.2%）拥有静态公钥敞口。在这个总数中，Glassnode 将 192 万 BTC 归类为结构性暴露，因为输出类型通过设计揭示了密钥。
Glassnode 框架包括结构类别中的早期付费公钥输出、裸多重签名输出和 Taproot 输出。运营暴露涵盖地址重用、部分支出或托管实践使密钥可见而代币仍与其关联的情况。
正如 crypto.news 在其对 Glassnode 测量的比特币量子暴露的报道中所报道的那样，该公司较窄的结构性测量将 192 万比特币直接归入通过设计公开密钥的类别。
暴露的公钥会带来比特币特有的风险
比特币所有权取决于数字签名。对于几种常见的地址格式，公钥可能会隐藏在哈希值后面，直到硬币被花费为止。其他输出类型公开创建时的公钥，而地址重用可以使以前隐藏的密钥在链上可见。
BIP-360 目前被列为官方比特币改进提案存储库中的草案，提出了 Pay-to-Merkle-Root 输出，旨在减少针对椭圆曲线密钥的长期暴露攻击。其规范在具有长期暴露风险的类别中确定了 P2PK、重用输出和 Taproot 输出。
该提案并未声称解决所有量子攻击路径。 BIP-360 指出，防止攻击者在交易等待确认时派生密钥可能需要后量子签名方案。
BIP-361 涉及迁移政策。该草案最终将阻止新资金被发送到量子脆弱的输出类型，并随后收紧传统 ECDSA 和 Schnorr 签名的支出规则。它的时间表仅在后量子输出类型实现并激活后才开始。
正如 crypto.news 在其比特币 BIP-360 和 BIP-361 迁移报道中详细介绍的那样，开发人员继续争论如果遗留签名最终变得不安全，应如何处理休眠或无法访问的代币。
这两个 BIP 都不是激活的比特币共识规则。官方 BIP 存储库将 BIP-360 和 BIP-361 列为草案，技术标准和迁移政策尚未确定。
欧洲希望后量子移民在 2026 年开始
欧盟委员会已经制定了涵盖公共机构和关键基础设施的过渡时间表。其后量子路线图呼吁所有欧盟成员国在 2026 年底前开始转向后量子密码学。高风险用例应不迟于 2030 年底完成过渡。
该路线图源自委员会 2024 年发布的建议和 2025 年 6 月通过的协调实施计划。2026 年 9 月 2 日的咨询更新表示，受访者赞成明确的最后期限、基于风险的优先级、混合加密方法和加密敏捷性。
ESMA 5 月份的文件提出了另一个问题，即“现在收获，稍后解密”。攻击者现在可以收集加密信息并将其存储起来，直到未来的计算机能够解密它。监管机构表示，一些财务信息的使用寿命较长，使得迁移规划成为一项多年的安全任务。
对于区块链来说，迁移涉及一个额外的问题，因为现有的资产和密钥可能需要在旧的签名系统变得不安全之前移动。比特币的变化需要开发者、矿工、企业、钱包提供商和节点运营商达成共识，然后新的共识规则才能生效。
机构托管人已经开始准备，无需等待比特币选择最终的签名系统。在相关报道中，crypto.news 报道称，Coinbase 正在设计能够支持多种潜在签名方案的后量子比特币托管。 Coinbase 首席密码学家 Yehuda Lindell 表示，无论区块链最终采用哪种系统，该公司都希望其托管架构保持可用。
Ledger 首席技术官 Charles Guillemet 单独指出，迁移可能需要数年时间，因为改变钱包、托管系统和现有资产可能比选择后量子算法更困难。 Crypto.news 报道称，比特币的量子迁移仍然是钱包和协调方面的挑战，而 BIP-360 和 BIP-361 仍处于草案阶段。