歐盟執法機構歐洲刑警組織（Europol）週三發布兩份報告，呼籲各組織、政策制定者與加密貨幣產業立即開始為能破解廣泛使用加密技術的量子電腦做好準備。

第一份報告《Quantum Computing and Cryptocurrencies》由歐洲刑警組織歐洲網絡犯罪中心撰寫，指出加密貨幣錢包是「面臨量子威脅的主要暴露點」。錢包依賴一對金鑰：授權交易的私鑰，以及網路用於驗證交易的公鑰。

報告指出，一台足夠強大的量子電腦可以從暴露的公鑰推導出私鑰，讓攻擊者未經授權動用資金——這種情況通常被稱為「Q-Day」。目前尚不存在具備此能力的電腦；該機構的論點是，即將到來的遷移規模過於龐大，不能等到那時才著手進行。

不過，連接區塊並支撐挖礦的雜湊函數在很大程度上是抗量子的，因為破解256位元雜湊所需的運算次數，報告稱以可預見的技術而言「高得驚人」。

報告總結：「加密貨幣不會因量子運算而崩潰」，同時建議採取「主動防禦」以確保其長期安全。報告建議分階段過渡至抗量子密碼學——即設計用來抵禦量子電腦與傳統電腦攻擊的演算法——並改善錢包安全與金鑰管理。

公鑰已在鏈上可見的錢包無法事後补救。報告表示，對於這類錢包，「唯一的解決方案是預防性遷移」，即持有者在任何攻擊發生之前將資金轉移至新錢包。區塊鏈分析公司Glassnode於5月估計，已有604萬枚BTC（佔已發行供應量的30.2%）的公鑰遭到暴露。在比特幣中，公鑰通常在地址首次發送資金時才會揭示，而該網路最早期的部分輸出以明文形式記錄了金鑰。

升級比特幣本身也伴隨成本。報告指出，經NIST標準化的後量子簽章比比特幣目前ECDSA（橢圓曲線數位簽章演算法）簽章大10至120倍，這可能導致區塊空間超載、費用上升並減慢確認速度。報告引用一項2024年研究，估計遷移所有未花費的交易輸出將需要至少76天的累積網路停機時間；若遷移工作佔用每個區塊25%的空間，則約需300天。

在時間表方面，報告引用IBM的路線圖，該路線圖目標是在2029年前打造容錯量子電腦——即穩定到足以運行長時間、經錯誤校正演算法的電腦；並引用2025年的一項調查，其中32位專家估計，在未來十年內出現能在24小時內破解RSA-2048加密的機器的機率為28%至49%。微軟同樣預期2029年實現可擴展的量子運算，而Google在3月的研究以及9月一項AI輔助競賽，都下調了攻擊比特幣所用橢圓曲線密碼學所需的資源估計。

業界的相關行動也在同步進行。Coinbase的量子顧問委員會於6月呼籲開發者立即開始後量子遷移工作，Ripple與Stellar發展基金會也已發布遷移路線圖。7月，包括BlackRock、Coinbase和Strategy在內的九家公司承諾在三年內合計出資1,500萬美元，用於比特幣安全研究，包括量子防禦。

「先竊取、後解密」

第二份報告《Harvest Now, Decrypt Later》與西班牙馬德里卡洛斯三世大學合作撰寫，探討當今收集加密資料、日後再行解密的攻擊者。報告發現TLS、SSH和OpenPGP等廣泛使用的協議均易受攻擊，風險因配置與金鑰管理方式而異。

報告表示，「目前沒有明確證據」顯示該技術已被系統性大規模利用。由於所需資源龐大，政府通訊與機密商業資料是最可能的目標。

歐盟三大金融監管機構於9月指出同樣的戰術，並警告能破解加密的量子電腦，可能會在該技術具備任何可行商業用途之前問世。歐盟NIS合作組織已建議成員國在2026年底前採用後量子遷移策略。

在支付方面，加密貨幣報告指出，即時攔截比回溯解密構成更緊迫的量子風險。報告描述了一種「即時」（just-in-time）攻擊：量子電腦在交易暴露其公鑰與該交易被確認之間的短暫窗口內推導出私鑰。

歐洲刑警組織建議成立一個由歐盟委員會主導的工作小組，成員包括歐洲刑警組織、歐盟網路安全機構ENISA以及歐盟反洗錢機構，定期向政策制定者簡報。根據第二份報告，美國國家標準與技術研究院（NIST）已提議在2030年前淘汰現今最常用的公鑰配置，並在2035年前逐步淘汰傳統公鑰密碼學。