欧盟执法机构敦促开发者、交易所和用户立即启动分阶段的后量子迁移，以防止未来未经授权的资金转移。

欧警组织表示，未来量子计算攻击的主要暴露点是加密钱包，而不是区块链本身，尽管目前还不存在能够实施此类攻击的计算机。

约有690万枚比特币存放在公钥已暴露的地址中，其中包括早期和长期闲置的钱包；如果未来出现足够强大的量子计算机，这些钱包的私钥可能会被推导出来。

欧警组织敦促行业开始分阶段转向抗量子安全，并警告称，主要挑战是在脆弱钱包成为攻击目标之前，协调全球网络范围内的迁移。

欧警组织在周三发布的一份报告中说，加密钱包而非区块链本身，是未来量子计算攻击的主要暴露点。

目前还不存在能够实施此类攻击的量子计算机，欧警组织也没有预测它们何时会出现。不过，这家欧盟执法机构表示，“主动适应，而非系统性崩溃，是最可能出现的结果。”

欧警组织敦促行业现在就开始分阶段过渡，通过钱包升级、后量子密码学，以及开发者、矿工、交易所和用户之间的协调来推进。

比特币研究人员和机构越来越多地认为，到2029年之前，必须制定出可信的抗量子迁移计划。IBM在7月表示，预计量子计算将在未来两到四年内带来显著商业收入。

欧警组织欧洲网络犯罪中心在其《量子计算与加密货币》报告中表示，足够强大的量子计算机可以从公钥推导出私钥，并花费相关资金。

该机构试图明确区分一个在量子计算警告中经常被混淆的概念：帮助保护区块链历史的哈希函数，包括比特币挖矿，仍然比用于控制钱包的公钥密码学更能抵御量子攻击。

欧警组织表示：“加密货币不会因量子计算而崩溃。”眼下真正的担忧是钱包中资产的所有权，而不是量子计算机是否能够重写比特币区块链。

这一区别对比特币最早期的地址尤为重要，这些地址被称为“Satoshi时代”地址，其公钥已经在链上可见。足够强大的量子计算机可以利用这些密钥推导出对应的私钥。大约690万枚比特币位于公钥已暴露的地址中，包括早期的 pay-to-public-key 输出以及许多长期闲置的持仓。

欧警组织表示，已暴露的密钥无法通过事后方式变得安全，这一问题在比特币社区引发了大规模争论和争议；随着量子威胁逼近，是否冻结 Satoshi 时代钱包中的 BTC 的争论也在升温。

如今更困难的任务是更新网络本身。欧警组织援引一项2024年的研究称，将比特币所有未花费交易输出（UTXO）转换为抗量子格式，至少需要累计76天的区块空间。该研究还补充说，如果为迁移预留每个区块25%的空间，这一过程将延长至约300天。

报告称，新的后量子签名方案可能比比特币当前的椭圆曲线数字签名算法（ECDSA）签名大10到120倍。ECDSA是证明比特币所有权并授权网络上资金转移的加密机制。

比特币面临的挑战，与其说是寻找替代密码学，不如说是说服一个全球化、去中心化的网络在暴露钱包成为攻击目标之前采纳它。