欧洲刑警组织（Europol）在周三发布的一份报告中警告称，未来量子计算攻击真正的薄弱环节并不是区块链本身，而是加密货币钱包，尤其是那些已经暴露公钥的地址。该机构表示，能够实施此类攻击的量子计算机目前尚不存在，也没有给出其出现时间表，但认为“主动适应，而非系统性崩溃，是最可能的结果”。
Europol呼吁行业立即启动分阶段迁移，包括钱包升级、后量子密码学以及开发者、矿工、交易所和用户之间的协调配合。比特币研究人员和机构越来越多地认为，到2029年之前，可信的抗量子迁移方案就必须准备就绪。IBM今年7月曾表示，预计量子计算将在未来两到三年内带来显著商业收入。
Europol欧洲网络犯罪中心在《量子计算与加密货币》报告中指出，如果量子计算机足够强大，理论上可以从公钥推导出私钥，并动用相关资金。该机构强调，区块链历史记录所依赖的哈希函数，包括比特币挖矿所使用的机制，远比用于控制钱包的公钥密码学更能抵御量子攻击。
Europol明确表示：“加密货币不会因为量子计算而崩溃。”当前最直接的担忧是钱包中资产的所有权，而不是量子计算机是否能够改写比特币区块链。对于比特币最早期的地址——也就是所谓的“Satoshi era”地址——这一点尤其重要，因为这些地址的公钥已经在链上公开。
报告称，足够强大的量子计算机可能利用这些公钥推导出对应私钥。约690万枚比特币存放在公钥已暴露的地址中，其中包括早期的pay-to-public-key输出以及大量长期闲置的持仓。Europol指出，已经暴露的密钥无法通过事后方式重新变得安全，这也引发了比特币社区围绕是否应冻结Satoshi时代钱包中的BTC展开的大量争论和分歧，随着量子威胁临近，这一争议正在升温。
迁移难度高于技术替换
Europol认为，当前更困难的任务不是找到替代密码学方案，而是推动全球去中心化网络在暴露钱包成为目标之前完成升级。该机构援引一项2024年的研究称，如果要将比特币所有未花费交易输出（UTXO）转换为抗量子格式，至少需要累计76天的区块空间。
如果在每个区块中预留25%的空间用于迁移，这一过程将被拉长至约300天。报告还指出，新型后量子签名方案的体积可能比比特币当前使用的椭圆曲线数字签名算法（ECDSA）签名大10到120倍，而ECDSA正是比特币网络中证明所有权和授权转账的加密机制。
这意味着，比特币面临的核心挑战并不只是技术层面的“能否替换”，更在于如何在全球分散的网络中形成共识并完成切换。随着量子计算商业化预期升温，市场对加密资产安全边界的关注也可能进一步提升，尤其是对早期地址、长期闲置钱包以及链上公钥已暴露资产的防护安排。
（示意图）
