欧洲警告量子计算对比特币的风险，呼吁提前准备

星期四 24 九月 2026 - 20:47

欧洲金融监管机构正加大对量子计算对数字金融潜在影响的审查，警告称该技术的进步可能最终会破坏用于保护金融交易、通信、数据库和区块链网络的加密系统。

这一警告是由欧洲监督机构联合委员会发布的，该委员会汇集了欧洲银行管理局、欧洲保险和职业养老金管理局以及欧洲证券和市场管理局。在9月23日发布的风险更新中，监管机构强调量子计算是一项可能为金融服务带来重大机遇的技术，同时也带来了新的网络安全挑战。

监管机构强调，目前的量子计算机尚无法破坏主要区块链网络（如比特币）使用的加密保护。关注的重点在于未来的机器可能会强大到足以攻击当今广泛使用的加密算法，因此提前准备变得重要，因为在金融系统中更换加密基础设施可能需要数年时间。

量子计算预计在金融领域具有潜在的有用应用。更强大的量子系统最终可能有助于复杂计算、投资组合建模、定价、欺诈检测和合规流程。然而，如果足够强大的量子机器在金融机构和数字资产网络完成向抗量子安全的过渡之前就变得可用，那么同样的技术进步可能会带来风险。

主要关切之一涉及公钥密码学。在ESMA于5月发布的技术分析中，监管机构考察了Shor算法攻击RSA和椭圆曲线密码学等加密系统的潜在用途。这些技术支撑着广泛的数字安全应用，并且与加密货币使用的加密机制相关。

比特币依赖数字签名来证明对资金的控制并授权交易。其生态系统使用椭圆曲线密码学，包括ECDSA和Schnorr签名，尽管公钥并不总是以相同的方式暴露在每种比特币输出类型中。在几种常见地址格式中，加密哈希在地址和公钥之间提供了额外的保护层，直到资金被花费。

这种区分在关于比特币理论量子暴露的讨论中变得至关重要。一些较旧的交易格式直接暴露公钥，而地址重用等做法可能会暴露之前隐藏的公钥信息。如果未来的量子计算机能够迅速从已知公钥推导出私钥，攻击者可能会尝试在没有所有者授权的情况下转移资金。

关于可能暴露的比特币数量的估计差异很大，因为研究人员使用不同的方法来分类地址、交易输出和之前暴露的公钥。CryptoQuant创始人Ki Young Ju在2月份估计，根据他的计算，约有689万BTC可能处于脆弱状态，包括与直接暴露公钥相关的硬币和其他历史使用模式。

Glassnode在5月发布了不同的评估，估计约有604万BTC以某种形式暴露公钥，同时保持静止。该公司估计大约192万BTC属于结构性暴露类别，包括较旧的支付到公钥输出和其他交易结构，其中公钥信息可用。

这些数字不应被解读为今天可能被盗的比特币估计。它们描述了在量子计算机达到能够击败当前加密保护水平的未来场景下的理论暴露。潜在攻击的时机也至关重要，因为攻击者需要快速获取必要的信息并推导出私钥以进行利用。

因此，比特币开发者和研究人员一直在研究减少长期量子风险的可能方法。其中一个提案是BIP-360，这是一个草案比特币改进提案，探讨了支付到Merkle根输出作为减少与椭圆曲线公钥长期暴露相关的一些风险的方法。

另一个提案BIP-361则更直接关注过渡过程。它概述了一个可能的框架，用于逐步限制与被认为脆弱的加密输出相关的硬币的移动，然后在影响较旧的ECDSA和Schnorr签名的更严格措施出台之前进行介绍。

目前，BIP-360和BIP-361都不是比特币网络上的活跃共识规则。两者仍然是讨论中的提案，这意味着它们的技术规范和任何最终的过渡机制仍可能发生变化。未来向后量子签名的迁移还需要开发者、矿工、交易所、钱包提供商、保管人和用户之间的广泛协调。

更广泛的金融部门面临类似的挑战。银行、保险公司、支付公司和其他机构基于加密标准运营大型基础设施，这些基础设施无法立即替换。因此，欧洲监管机构的警告反映了关于后量子密码学的更广泛辩论，以及在量子技术达到攻击变得实际可行的阶段之前识别脆弱系统的必要性。

因此，对于比特币而言，问题不仅在于立即的安全漏洞，而在于技术准备。该网络已被设计为通过其软件和交易标准的变化而发展，但任何重大加密过渡都必须在安全要求、兼容性、用户保护和全球去中心化系统的连续性之间取得平衡。

量子计算仍处于早期阶段，目前没有确立的时间表来实现能够突破比特币当前加密保护的机器。然而，欧洲监管机构认为，现代化关键数字基础设施所需的较长准备时间使得准备成为当今的问题，而不是在量子威胁变得可操作后才能安全解决的问题。

关键词：

了解更多关于我们的信息！