量子攻击尚难成现实，但公钥暴露点亟待应对
欧洲刑警组织（Europol）周三发布报告明确表示，当前量子计算技术尚未达到能够攻破主流区块链体系的水平。然而，其下属欧洲网络犯罪中心（EC3）警告，所有在链上公开公钥的钱包均构成主要风险敞口，建议持有者尽快将资金转移至更安全的地址。
公钥暴露引发私钥推导隐患
目前约有604万枚比特币（占总量30.2%）的公钥处于可被访问状态。在区块链机制中，公钥用于验证交易签名，而私钥则是唯一能发起有效签署的密钥。若未来量子算力突破临界点，攻击者或可通过已知公钥逆向推导出私钥，实现资产盗取。
不过，支撑区块链共识的哈希算法依然坚不可摧。报告指出，破解一个256位哈希值需约2^128次量子运算，这一数字在可预见的技术演进周期内仍属天文级挑战。
系统性崩溃非必然，主动迁移是关键
报告最终判断：“加密资产不会因量子计算而崩盘。”其核心结论为“主动适应”将成为主导路径，而非整个体系的瓦解。针对现存暴露钱包，目前尚无直接密码学补丁可用，唯一的可行方案是预防性迁移——即把资金转入不公开公钥的新地址。
链上数据截至5月显示，已有604万枚比特币处于公钥可见状态，另有估算称该数值接近690万枚。这些资产多源自早期支付至公钥（Pay-to-Public-Key）的交易，以及自中本聪时代起长期未动用的币种。
社区分歧与大规模迁移难题并存
关于是否应冻结来自创始阶段的钱包资金，比特币社群内部意见不一。据2024年一项研究分析，将全部未签名交易历史转换为抗量子格式，至少需76天全网停机；若每区块仅处理25%的负载，整体过程可能延长至300天以上。
此外，由美国国家标准与技术研究院（NIST）推动的后量子签名标准，其数据体积较现有ECDSA签名扩大10至120倍。这可能导致区块占用率上升、交易费用增加及确认延迟加剧。
数据囤积与未来防御布局
另一份题为《现在收集，稍后解密》的研究报告由西班牙马德里卡洛斯三世大学协助完成，揭示了攻击者存储加密信息以备未来破解的趋势。虽尚未发现大规模应用实例，但政府机构已将其列为高优先级威胁。
欧盟委员会计划要求成员国在2026年前启动非量子依赖系统的转型，并于2030年前完成高敏感系统向抗量子架构的迁移。
以太坊的后量子基础设施核心预计于2029年上线；比特币生态则正推进BIP-360软分叉提案。另有消息显示，今年9月，超过百名借助AI辅助编码的研究人员成功将单次比特币量子攻击所需资源削减86.1%。尽管如此，具备实际执行能力的量子设备仍未面世，且欧洲刑警组织亦未预估其出现时间。
