欧洲最高警务机构对加密货币界最热衷的末日场景作出了回应，其结论是：天并不会塌下来——尽管比特币供应量的相当一部分可能并不安全。

2026年10月7日，欧洲刑警组织欧洲网络犯罪中心（EC3）发布了两份报告，探讨量子计算可能如何影响加密货币和加密数据。其核心结论十分直白："加密货币不会因量子计算而崩溃。"

但该机构明确表示，"不会崩溃"并不等于"无需担忧"。报告在区块链本身与人们用来持有代币的钱包之间划出了清晰的界线。

欧洲刑警组织的实际发现

这份主要报告题为《量子计算与加密货币——连接技术专业知识与决策》，将加密货币安全性分为两个层面，旨在将技术性的量子风险转化为决策者的规划指引。

第一层是区块链本身。欧洲刑警组织将其描述为一个金库，其完整性之所以得以维持，是因为它依赖于比特币的SHA-256等哈希函数，该机构称这些函数在很大程度上能够抵抗量子攻击。第二层——基于公钥密码学构建的钱包，就比特币而言即椭圆曲线数字签名算法（ECDSA）——被认定为"主要暴露点"。

这一担忧非常具体。一台足够强大的量子计算机可以从暴露的公钥反向推导出对应的私钥，然后签署所有者从未批准的交易。这种划分与量子攻击的已知原理一致：构成椭圆曲线签名威胁基础的Shor算法，对哈希函数并无同样致命的对应手段。

30%的问题

报告中最引人注目的数字关乎规模：约600万至690万枚BTC存放在公钥已经暴露的地址中，欧洲刑警组织估计这约占比特币供应量的30%。

这种暴露在很大程度上是比特币运作方式的副产品。大多数地址类型在代币被花费之前只显示公钥的哈希值，而花费行为会将完整公钥永久写入公共账本。一旦发生，暴露便是一条单行道。

据该机构称，唯一真正的保护措施是在具备能力的量子机器出现之前，将这些资金转移到安全钱包中，因为暴露的密钥无法追溯保护。欧洲刑警组织建议分阶段采用后量子密码术（PQC）——即为抵御量子计算机而设计的加密方案——并配合钱包升级。这一领域已不再是纯理论：美国国家标准与技术研究院（NIST）于2024年敲定了首批PQC标准，为钱包开发者提供了可参考的构建算法。

说来容易，迁移却难

欧洲刑警组织指出，协调是核心挑战。比特币没有可以推送强制更新便万事大吉的IT部门。报告估计，在某些假设下，迁移所有比特币未花费交易输出（UTXO）的累计处理时间可能超过76天。

这些报告还建立在欧洲刑警组织2023年发布的量子技术早期评估之上。新工作将此前更宽泛的视角缩小到量子风险对数字资产的具体影响，而配套报告则探讨对加密数据的更广泛威胁。

对持有者与建设者意味着什么

对投资者而言，问题与其说是比特币作为网络能否在量子计算时代存活，不如说是某个具体持有者的代币是否存放在易受攻击的地址中。公钥已暴露的持有者面临无法事后修补的风险。根据欧洲刑警组织的分析，补救办法是主动迁移，这将大部分责任从协议层面转移到了个人用户身上。

最棘手的问题涉及所有者始终不采取行动的代币。如果约30%的供应量存放在暴露地址中，而保护取决于所有者自行转移资金，那么并非所有代币都能得到保护就成为一个明显的问题。而且，如果完整迁移可能需要超过76天的处理时间，等到量子机器真正就绪才行动，将几乎不留任何出错余地。

值得关注的具体指标直接来自欧洲刑警组织的建议：钱包提供商是否开始推出抗量子地址选项，以及比特币开发者能否在时间线仍允许分阶段方法的情况下，就共同的迁移标准达成一致。