量子计算威胁加密钱包 欧洲警报：30%比特币面临风险

量子计算或成加密钱包致命弱点

欧洲顶尖执法机构向加密货币行业发出预警：虽然量子计算不会直接破坏比特币区块链的底层结构，但它可能威胁数百万持有者的资产安全，尤其是那些公钥已长期公开的钱包。

钱包是主要风险点

欧洲网络犯罪中心（EC3）在2026年10月7日发布的两份报告中指出，当前加密货币系统中最脆弱环节并非区块链本身，而是用户用于存储资产的钱包。比特币所依赖的哈希函数具备较强抗量子能力，但其公钥加密机制则存在潜在漏洞。

目前有约690万枚比特币位于公钥已上链可见的地址中，占总量近三成。这些多为早期“支付至公钥”输出或长期未动的持仓，尤其包括被称为“中本聪时代”的初始地址。一旦出现足够强大的量子计算机，攻击者可通过公钥反推私钥，从而盗取资金。

值得注意的是，此类风险无法通过事后补救手段解决。该问题已在社区引发讨论，关于是否应冻结部分高风险钱包中的比特币以防范未来威胁，成为热议焦点。

迁移挑战：一场长达数月的系统工程

尽管目前尚无可用的量子计算机能执行此类攻击，欧洲刑警组织仍强调，主动应对比被动等待崩溃更现实。根据2024年一项研究估算，将所有未花费的交易输出（UTXO）迁移到抗量子格式，至少需要累计76天的区块空间。

若每区块仅预留25%用于迁移，整体过程可能延长至约300天。与集中式系统不同，比特币网络无单一控制方，无法强制实施快速升级。因此，系统性、分阶段的迁移策略被视为最优路径。

欧盟委员会已明确要求成员国在2026年底前启动后量子安全转型。美国国家标准与技术研究院（NIST）已选定三项后量子加密标准，推动相关组织尽快开展准备工作。

草案BIP-361提出，在后量子签名方案就绪后，逐步替换现行的ECDSA和Schnorr签名机制。尽管该提案仍在讨论阶段，尚未激活，但已成为推动行业变革的重要参考。