G7网络安全工作组呼吁各国和企业立即开始向后量子密码迁移——这一警告对加密货币网络、交易所和托管机构具有直接的切身影响，它们必须在量子计算机对当代密码学构成威胁之前完成代价高昂的系统升级。

该工作组于2026年9月3日发布了《为后量子时代做准备：行动呼吁》，将量子计算定位为企业和网络安全风险，组织必须在一台具备密码学破解能力的量子机器问世之前做好准备。该报告是政府一系列警告中的最新一例：美国政府早在2022年就通过一份国家安全备忘录启动了自身的迁移工作，指示各机构为量子风险做准备；NIST则自2024年选定首批此类标准以来，一直在推动抗量子算法的公共标准化。

为什么一份从未提及“加密货币”的报告仍会波及加密行业

G7文件并未具体提及加密货币，但这一问题与区块链技术直接相关。正如Decrypt所指出的，加密货币的交易和资金管理都依赖于公钥密码学。

“尽管确切时间表尚不确定，但近期的多项进展表明，能够破解广泛使用的公钥密码机制的量子计算机的开发已可预期。”——G7网络安全工作组

这种担忧并不局限于未来的攻击。

“先窃取、后解密。”——G7网络安全工作组

这一策略是指今天收集加密数据，待量子技术足够强大后再在未来解密。区块链面临类似的问题：公钥和交易历史可能永久可见，使这些密钥在日后面临被攻破的风险。比特币的设计使这种暴露成为结构性而非偶发性的问题——任何已经花费过资金的地址，包括该网络早期多年未动的长期休眠钱包，其公钥都会被永久记录在链上。

G7建议从多个方面采取行动：提高意识、制定国家政策、资助研究、构建公私部门合作，以及确立后量子采购要求。

欧洲已把日期提上日程

欧洲更进一步，设定了明确期限。欧盟于2025年6月通过了《向后量子密码（PQC）过渡的协调实施路线图》。

欧盟委员会的PQC政策要求所有成员国在2026年底前启动过渡，而高风险系统必须立即迁移，且不得晚于2030年。

因此，量子准备能力已不仅仅是技术问题。随着后量子要求被纳入采购和网络安全法律，没有充分迁移计划的企业可能面临合规和竞争方面的困难。对于在欧洲运营的加密企业而言，这一监管时间表与一个尚未就自身迁移日期作出坚定承诺的行业相交。

比特币与以太坊走上不同道路

比特币正在探索BIP-360，即Pay-to-Merkle-Root，这是一项旨在降低长期量子计算机攻击脆弱性的软分叉提案。BIP-360将移除易受量子计算影响的Taproot密钥路径花费，尽管其创建者承认，针对内存池交易的更快攻击仍将依赖于后量子数字签名的实施。BIP-360尚无激活日期，而且与任何比特币软分叉一样，需要广泛的社区共识才能生效。

与此同时，以太坊正在构建更全面的后量子安全框架。在其2026年2月的路线图中，Vitalik Buterin指出了需要升级的四个组件：验证者BLS签名、KZG承诺、ECDSA账户签名，以及应用层的零知识证明。以太坊计划在2029年实现核心后量子基础设施，不过向新技术的迁移可能仍需时日。

代价相当可观。紧凑的secp256k1 ECDSA签名约为64字节，而较早的Dilithium-5参数集使用了约4,595字节。NIST最终确定的ML-DSA标准采用ML-DSA-87签名，约为4,627字节。更大的签名意味着存储、带宽和交易成本的增加——这对区块链来说是尤为突出的制约，因为每个字节都要竞争有限的区块空间，并直接影响手续费。

近期风险在于迁移本身

因此，当下的市场风险并非量子计算机破解比特币的那一刻，而是为这一可能性做准备所涉及的一切：治理争议、协议开发、更大的签名、基础设施变更，以及公钥已经暴露的旧钱包。

Google Quantum AI于2026年3月发表的一篇文章指出，破解256位椭圆曲线密码所需的资源远低于此前假设。Google还宣布预计在2029年前完成自身系统的迁移。

NIST发布了IR 8547草案，建议在2030年后逐步淘汰112位ECDSA，并在2035年后禁止其使用。

Cryptopolitan此前曾报道，量子准备能力未来可能被纳入机构托管标准和投资者尽职调查准则，从而使网络迁移计划成为一种竞争优势。