欧盟金融监管机构联合委员会近日警示称，先进量子计算机未来可能削弱区块链所依赖的加密体系，这一风险未必会等到量子计算实现大规模商业应用后才出现。对比特币而言，争议焦点再次回到一类老问题：链上已暴露公钥的旧地址资产，是否需要提前处理。
约 690 万枚比特币被点名
这份风险提示来自欧洲银行管理局、欧洲证券及市场管理局和欧洲保险与职业养老金管理局组成的联合委员会。机构在 2026 年秋季风险与脆弱性报告中表示，足够强大的量子计算机一旦出现，可能影响通信、交易、数据库以及区块链安全中广泛使用的部分加密系统。
- 潜在受影响比特币：约 690 万枚
- 文中对应价值：约 5860 亿美元
- 风险更高对象：旧地址与重复使用地址
旧地址为何更脆弱
根据 CryptoQuant 的估算，这部分风险并非平均分布在所有沉睡地址上，而是更多集中在较早期的地址类型和重复使用的地址。原因在于部分早期比特币地址的公钥已经直接出现在链上。
若未来出现足够强的量子计算机，攻击者理论上可据此反推出私钥，并取得相关资产控制权。不过，这并不意味着所有长期未动用的钱包都面临同等风险。许多未花费的比特币输出目前仍通过加密哈希隐藏公钥，短期内暴露程度较低。
比特币升级需要全网共识
报道指出，欧盟监管机构并未声称当下已经存在能够破解比特币加密的量子计算机。但监管方强调，相关威胁可能早于成熟商业应用到来，因此不能等到技术完全落地后再应对。
对银行等传统机构而言，更换加密方案通常属于系统升级问题；但比特币不同。若要转向抗量子签名方案，需要全网形成共识，同时相关持有人还需在攻击真正可行前，把已暴露地址中的资产转移出去。
欧盟监管机构还提到“先收集、后解密”的风险，即敏感数据今天先被保存，未来再借助更强算力解密。按照欧盟委员会的后量子路线图，成员国应在 2026 年底前启动迁移，高风险场景则应在 2030 年前完成保护。
