G7 網路安全工作小組呼籲各國與企業立即開始向後量子密碼學轉型——這項警告與加密貨幣網路、交易所及託管機構直接相關，它們必須在量子電腦對當代密碼學構成威脅之前，對系統進行成本高昂的升級。

該工作小組於 2026 年 9 月 3 日發布《為後量子時代做準備：行動呼籲》，將量子運算定位為企業與網路安全風險，組織必須在具備密碼學破解能力的量子機器問世之前做好準備。這份報告是政府一連串警告中的最新一份：美國聯邦政府早在 2022 年便以國家安全備忘錄啟動自身的遷移行動，指示各機關為量子風險做準備，而 NIST 自 2024 年選定首批標準以來，持續推動抗量演算法的標準化以供公開使用。

一份從未提到「加密貨幣」的報告，為何仍衝擊加密貨幣

G7 報告並未特別提及加密貨幣，但此議題與區塊鏈技術直接相關。正如 Decrypt 所指出，加密貨幣交易與資金管理皆依賴公鑰密碼學。

「雖然確切時間表仍不明朗，但近期的多項進展顯示，能夠破解廣泛使用的公鑰密碼學機制的量子電腦，其發展已被納入預期。」——G7 網路安全工作小組

疑慮不僅限於未來的攻擊。

「先蒐集，後解密。」——G7 網路安全工作小組

這種策略是現在蒐集加密資料，待量子技術足夠強大時再於未來解密。區塊鏈面臨類似的問題：公鑰與交易歷史可能永久可見，使這些金鑰暴露於日後被破解的風險。比特幣的設計使這種暴露成為結構性而非偶發性問題——任何已花費過資金的地址（包括網路早期長期休眠的錢包），其公鑰都會被永久記錄在鏈上。

G7 建議從多個層面採取行動：提升意識、制定國家政策、資助研究、建立公私部門合作，以及設立後量子採購要求。

歐洲已排定明確時程

歐洲更進一步設下了期限。歐盟於 2025 年 6 月通過《後量子密碼學（PQC）轉型協調實施路線圖》。

歐盟執委會的 PQC 政策要求所有會員國於 2026 年底前啟動轉型，高風險系統則必須立即遷移，且不得晚於 2030 年。

因此，量子整備已不只是技術問題。隨著後量子要求被納入採購與網路安全法規，缺乏適當遷移計畫的企業可能面臨合規與競爭上的困難。對在歐洲營運的加密貨幣企業而言，這條監管時程與一個主要網路尚未承諾明確遷移日期的產業相互交會。

比特幣與以太坊走上不同的路

比特幣正在研究 BIP-360（Pay-to-Merkle-Root），這是一項軟分叉提案，旨在降低長期量子電腦攻擊帶來的脆弱性。BIP-360 將移除易受量子運算影響的 Taproot key-path 花費方式，但其創作者承認，針對記憶池交易的更快攻擊仍需依賴後量子數位簽章的實作。BIP-360 尚無啟動日期，且與任何比特幣軟分叉一樣，需要廣泛的社群共識才能生效。

以太坊則正在建立更全面的後量子安全框架。Vitalik Buterin 在其 2026 年 2 月的路線圖中指出了四項需要升級的組件：驗證者的 BLS 簽章、KZG 承諾、ECDSA 帳戶簽章，以及應用層的零知識證明。以太坊目標在 2029 年達成核心後量子基礎設施，但向新技術的遷移仍可能需要時間。

成本相當可觀。緊湊的 secp256k1 ECDSA 簽章約為 64 位元組，而較舊的 Dilithium-5 參數集使用約 4,595 位元組。NIST 定案的 ML-DSA 標準所使用的 ML-DSA-87 簽章約為 4,627 位元組。更大的簽章意味著更高的儲存、頻寬與交易成本——對區塊鏈而言尤其受限，因為每一個位元組都在競爭有限的區塊空間，並直接影響手續費。

近期風險是遷移本身

因此，眼前的市場風險並不是量子電腦何時破解比特幣，而是為此做好準備所涉及的一切：治理爭議、協定開發、更大的簽章、基礎設施變更，以及公鑰早已暴露的舊錢包。

Google Quantum AI 於 2026 年 3 月發表的文章主張，破解 256 位元橢圓曲線密碼學所需的資源遠低於先前的假設。Google 也宣布預計在 2029 年前完成自身系統的遷移。

NIST 已發布 IR 8547 草案，建議在 2030 年後逐步淘汰 112 位元 ECDSA，並於 2035 年後禁止其使用。

Cryptopolitan 先前報導指出，量子整備能力最終可能納入機構託管標準與投資人盡職調查規範，使網路遷移計畫成為競爭優勢。