歐洲金融監管機構於9月23日警告，足夠先進的量子電腦可能破壞保護區塊鏈的密碼學，而CryptoQuant創辦人Ki Young Ju估計，約689萬枚BTC可能暴露於與未來量子攻擊相關的公鑰風險中。
摘要
- 歐盟金融監管機構警告，量子運算可能破壞保護區塊鏈、交易、資料庫和通訊的密碼學。
- CryptoQuant創辦人Ki Young Ju估計，689萬枚BTC可能面臨未來的量子暴露風險。
- ESMA表示，儘管長期安全擔憂日益增加，實際的量子攻擊仍超出當前NISQ裝置的能力範圍。
- 歐盟成員國應在2026年前開始後量子遷移，並在不遲於2030年前保護高風險用途。
- 比特幣開發者已提出抗量子遷移路徑，但共識和舊幣處理問題仍未解決。
由歐洲銀行管理局、歐洲保險與職業退休金管理局及歐洲證券與市場管理局組成的歐洲監管機構聯合委員會警告，量子運算可能對保護交易、通訊、資料庫和區塊鏈的密碼系統構成重大風險。
9月23日的《2026年秋季風險更新》並未表示現今已存在能破解比特幣密碼學的機器。其警告重點在於準備工作，並指出與量子相關的安全風險可能在商業上有用的量子應用變得實際可行之前就已出現。
歐盟監管機構稱密碼學風險可能提早出現
聯合委員會在其風險更新中表示，量子運算可改善金融流程、定價、詐欺偵測和合規監控。同樣的技術最終可能削弱整個金融基礎設施所使用的密碼學。監管機構寫道：「所構成的風險也可能比任何商業上可行的應用更快成為現實。」
ESMA於5月發布的另一份技術分析更詳細地檢視了其機制。該分析指出，足夠先進的量子電腦可利用Shor演算法攻擊包括RSA和橢圓曲線密碼學（ECC）在內的公鑰方案。比特幣依賴橢圓曲線簽章來確認所有權和交易授權。
ESMA強調，此類攻擊仍超出當前含噪中等規模量子（NISQ）機器的能力範圍。其報告指出，能夠威脅現有密碼學的系統預計不會立即出現，但漫長的遷移期使得及早準備成為必要。
IBM在時間點上採取了類似立場。該公司於4月表示，容錯量子系統可能在本十年末開始接近密碼學相關性。IBM並未表示現今已存在能破解比特幣的量子電腦。
比特幣量子暴露估計取決於方法論
可能暴露於未來量子攻擊者的比特幣數量仍存在爭議，因為研究人員對地址類型和重複使用金鑰的計算方式不同。
CryptoQuant創辦人Ki Young Ju於2月估計，根據其方法論，約689萬枚BTC可能面臨量子暴露。他的數字包括約191萬枚BTC與直接可見的公鑰相關，以及其他可能因先前花費行為而暴露金鑰的幣。該估計還包括歸屬於早期比特幣使用者的休眠持有量。
Glassnode 後來提出了不同的計算。其 5 月的研究 測量 了 604 萬 BTC，即已發行供應量的 30.2%，在靜態時具有公鑰暴露。在該總量中，Glassnode 將 192 萬 BTC 歸類為結構性暴露，因為輸出類型在設計上就揭示了密鑰。
Glassnode 的框架將早期的 pay-to-public-key 輸出、裸多簽輸出和 Taproot 輸出歸入結構性類別。操作性暴露涵蓋了地址重用、部分花費或託管實踐使密鑰可見，而代幣仍與之關聯的情況。
正如 crypto.news 在其對 Glassnode 測量的比特幣量子暴露 的報導中所指出的，該公司更狹義的結構性指標將 192 萬 BTC 直接歸入公鑰在設計上被揭示的類別。
暴露的公鑰創造了比特幣特有的風險
比特幣的所有權依賴於數位簽章。對於幾種常見的地址格式，公鑰可能隱藏在雜湊值後面，直到代幣被花費。其他輸出類型從創建時就暴露公鑰，而地址重用可能使先前隱藏的公鑰在鏈上可見。
BIP-360 目前在官方比特幣改進提案存儲庫中列為草案，提出了 Pay-to-Merkle-Root 輸出，旨在減少針對橢圓曲線密鑰的長期暴露攻擊。其規範將 P2PK、重用的輸出和 Taproot 輸出列為具有長期暴露風險的類別。
該提案並未聲稱能解決所有量子攻擊路徑。BIP-360 指出，防禦攻擊者在交易等待確認時推導出密鑰，可能需要後量子簽章方案。
BIP-361 涉及遷移政策。該草案最終將阻止新資金被發送到量子脆弱的輸出類型，並隨後收緊對舊式 ECDSA 和 Schnorr 簽章的支出規則。其時間表僅在後量子輸出類型被實施並激活後才開始。
正如 crypto.news 在其 比特幣 BIP-360 和 BIP-361 遷移報導 中詳細介紹的，開發者們繼續爭論如果舊式簽章最終變得不安全，應如何處理休眠或無法訪問的代幣。
這兩個 BIP 都不是已激活的比特幣共識規則。官方 BIP 存儲庫將 BIP-360 和 BIP-361 列為草案，使得技術標準和遷移政策尚未確定。
歐洲希望後量子遷移在 2026 年開始
歐盟委員會已經制定了涵蓋公共機構和關鍵基礎設施的過渡時間表。其後量子路線圖 呼籲 所有歐盟成員國在 2026 年底前開始向後量子密碼學遷移。高風險用例應不遲於 2030 年底完成過渡。
該路線圖源於 2024 年發布的委員會建議和 2025 年 6 月通過的協調實施計劃。2026 年 9 月 2 日的磋商更新稱，受訪者傾向於明確的截止日期、基於風險的優先排序、混合密碼學方法和密碼敏捷性。
ESMA 5 月的文件提出了另一個被稱為「現在收集，以後解密」的擔憂。攻擊者可以今天收集加密信息並存儲起來，直到未來的計算機有能力解密它。該監管機構表示，某些金融信息的長期有用性使得遷移規劃成為一項多年的安全任務。
對於區塊鏈，遷移涉及一個額外問題，因為現有資產和密鑰可能需要在舊式簽章系統變得不安全之前轉移。比特幣的變更需要開發者、礦工、企業、錢包提供商和節點運營商達成共識，新的共識規則才能生效。
機構託管方已開始著手準備，並未等待比特幣選定最終的簽章系統。在相關報導中，crypto.news 指出，Coinbase 正在設計後量子比特幣託管方案，能夠支援多種潛在的簽章機制。Coinbase 首席密碼學家 Yehuda Lindell 表示，該公司希望其託管架構無論區塊鏈最終採用哪一套系統，都能持續使用。
Ledger 技術長 Charles Guillemet 則另行主張，遷移可能需要數年時間，因為更換錢包、託管系統及既有持倉，可能比挑選一套後量子演算法更為困難。crypto.news 報導指出，比特幣的量子遷移仍是一項錢包與協調上的挑戰，而 BIP-360 與 BIP-361 仍處於草案階段。
