欧洲刑警组织的一份报告表示，量子计算机不会直接让整个区块链垮掉，但有一种钱包风险很高：公钥已经留在链上公开可见的钱包。足够强的量子电脑，可以凭借公开的公钥算出私钥，转走里面资产，挖矿用到的哈希算法则更难破解。报告认为行业会慢慢调整适应，不会突然整体崩盘。下面小编简单梳理了欧洲刑警组织关于量子计算与区块链安全的评估。

欧洲刑警组织在周三发布的一份报告中表示，量子计算机将无法破解区块链。然而，其公钥可在区块链上查看的钱包需要在遭受攻击之前转移资金。

该机构的欧洲网络犯罪中心表示，钱包是“量子威胁的主要暴露的点”。

目前已有约604万枚BTC的公钥公开

网络通过公钥验证钱包是否签署了交易，而钱包则使用私钥对交易进行签名。报告指出，如果量子计算机足够强大，它就能利用公开的公钥推导出私钥并花费这些加密货币。

连接区块并确保挖矿安全的哈希函数仍然更难被破解。报告指出，破解一个256位哈希大约需要2^128次量子运算，这在可预见的技术下“仍然是一个天文数字般的高门槛”。

该报告得出结论：“加密货币不会因量子计算而崩溃。”它指出，“主动适应而非系统性崩溃是最可能的结果。”

对于公钥公开的钱包，目前没有密码学上的修复方案。报告称，“唯一的解决方案是预防性迁移”，这意味着所有者需将资金转移到不会首先遭到攻击的新钱包中。

截至5月，一项链上数据显示，604万枚比特币（占供应量的30.2%）的公钥已公开。另一项估算则将该数字推高至接近690万枚比特币。这一数字包含了早期的pay-to-public-key输出以及自Satoshi时代以来长期未使用的比特币。

在比特币社区中，关于是否应冻结来自Satoshi时代的钱包中的比特币，已经存在不同的意见。

比特币的切换可能需要总共76天的停机时间

欧洲刑警组织引用了一项2024年的研究，该研究表明，将比特币所有未签名交易历史迁移至量子计算机无法读取的格式，至少需要76天的总停机时间。若将每个区块的25%数据用于此目的，将使整个过程额外延长约300天。

由美国国家标准与技术研究院（NIST）标准化的后量子签名，其体积是比特币当前使用的ECDSA签名的10到120倍。报告指出，这些签名可能会占用大量区块空间、导致费用更高，并延长确认时间。

第二份名为“现在收割，稍后解密”的报告在西班牙马德里卡洛斯三世大学的协助下编写。该报告探讨了攻击者目前存储加密数据以便日后破解的行为。欧洲刑警组织尚未发现该方法被大规模使用的有力证据。

政府表示，多年来一直保密的高价值信息最有可能成为目标。

9月，Cryptopolitan报道称，欧盟委员会希望成员国在2026年底前开始转向不使用量子计算的系统，并在2030年前将高风险系统迁移至抗量子系统。

以太坊的核心后量子基础设施计划于2029年推出，比特币开发者正在研究BIP-360软分叉。

Cryptopolitan表示，在9月份，超过100名使用AI编码器的研究人员成功将针对比特币的单一量子攻击所需的资源减少了86.1%。目前尚不存在能够处理此类攻击的机器，欧洲刑警组织也未说明何时会出现。