歐洲最高執法機構對加密貨幣最熱門的末日情境發表了看法,其結論是天不會塌下來——不過比特幣供應量中相當大的比例可能並不安全。

2026年10月7日,歐洲刑警組織的歐洲網路犯罪中心(EC3)發布了兩份報告,探討量子運算可能對加密貨幣和加密資料造成的影響。其核心結論直截了當:「加密貨幣不會因量子運算而崩潰。」

然而該機構明確表示,「不會崩潰」並不等於「無需擔憂」。這些報告在區塊鏈本身與人們用來存放代幣的錢包之間劃出了一條清晰的界線。

歐洲刑警組織的實際發現

這份主要報告題為《量子運算與加密貨幣——銜接技術專業與決策制定》,將加密貨幣安全劃分為兩個層次,旨在將量子風險的技術問題轉化為決策者的規劃指引。

第一層是區塊鏈本身。歐洲刑警組織將其形容為一個金庫,其完整性得以維持,是因為它依賴於諸如比特幣的SHA-256等雜湊函數,該機構表示這些函數在很大程度上能抵禦量子攻擊。第二層——以公鑰密碼學構建的錢包,就比特幣而言即橢圓曲線數位簽章演算法(ECDSA)——則被認定為「主要暴露點」。

相關疑慮非常具體:一台足夠強大的量子電腦可以從已暴露的公鑰反推,推導出對應的私鑰,然後簽署持有人從未批准的交易。這種劃分符合量子攻擊的已知原理:支撐橢圓曲線簽章威脅的Shor演算法,對雜湊函數並沒有同樣具毀滅性的對應手段。

30%問題

報告中最引人注目的數字關於規模:約有600萬至690萬枚BTC存放於公鑰已經暴露的地址中,歐刑警組織估計這約佔比特幣供應量的30%。

這種暴露很大程度上是比特幣運作方式的副產品。大多數地址類型在代幣被花費之前只會顯示公鑰的雜湊值,而花費行為會將完整公鑰永久地記錄在公共帳本上。一旦發生,暴露便是不可逆的。

據該機構表示,唯一真正的保護措施是在具備能力的量子機器問世之前,將這些資金轉移到安全的錢包中,因為已暴露的金鑰無法追溯保護。歐洲刑警組織建議分階段採用後量子密碼學(PQC)——即使面對量子電腦也能保持安全的加密方案——並配合錢包升級。這一領域已不再是純理論:美國國家標準與技術研究院(NIST)已於2024年敲定首批PQC標準,為錢包開發者提供了可依據的參考演算法。

說起來容易,遷移起來難

歐洲刑警組織指出,協調是核心挑戰。比特幣沒有一個可以強制推送更新然後了事的IT部門。報告估計,在某些假設下,遷移所有比特幣未花費交易輸出(UTXO)可能需要超過76天的累計處理時間。

這些報告也建立在歐洲刑警組織2023年發布的早期量子技術評估之上。新工作將更宏觀的視角收窄至量子風險對數位資產的具體影響,而配套報告則探討對加密資料的更廣泛威脅。

對持有人與開發者的意義

對投資人而言,問題不在於比特幣作為一個網路能否在量子運算下倖存,而在於特定持有人的代幣是否存放在易受攻擊的地址中。公鑰已暴露的持有人面臨的是一種事後無法修補的風險。根據歐洲刑警組織的分析,補救之道是主動遷移,這將大部分責任從協議層面轉移到個別用戶身上。

最棘手的問題涉及那些持有人從未採取行動的代幣。如果約30%的供應量存放在已暴露的地址中,而保護又取決於持有人自行轉移資金,那麼這些代幣如何全部獲得保障並不明確。而且,如果完整遷移可能需要超過76天的處理時間,等到量子機器真正就緒才行動,幾乎不會留下任何犯錯空間。

值得關注的實際指標直接源於歐洲刑警組織的建議:錢包供應商是否開始提供抗量子的地址選項,以及比特幣開發者能否在時間軸仍允許該機構所述分階段方法的情況下,就共同的遷移標準達成共識。