币圈界报道：

钱包暴露面成量子攻击首要靶点，欧警组织发布预警

欧洲网络犯罪中心在10月7日发布的权威报告中明确指出，相较于底层区块链结构，加密货币钱包才是未来量子计算威胁的核心薄弱环节。尽管当前尚无可用的量子计算机能实施实际攻击，但预防性措施已刻不容缓，该机构敦促开发者、交易所、矿工及终端用户尽快推进抗量子安全体系的分阶段部署。

公钥密码学脆弱性远超区块链哈希机制

报告强调，长期以来公众对量子威胁的认知存在误区。支撑比特币挖矿与账本验证的SHA-256哈希函数具备较强抗量子能力，而用于控制资金访问权限的公钥密码体系则存在明显漏洞。一旦量子计算机突破算力门槛，其可从公开的公钥逆向推导出对应的私钥，进而盗取关联资产。欧洲刑警组织明确表示：‘加密货币不会因量子计算而彻底崩溃’，‘更可能的结果是逐步适应而非全面崩塌’。

为何密钥可见性决定风险等级

关键在于私钥何时暴露。当比特币地址进行交易时，其公钥会自动上链，形成永久记录。这一过程使未来量子计算机具备破解可能性。目前广泛使用的椭圆曲线数字签名算法（ECDSA）被证实易受攻击，而支撑网络共识的哈希机制仍相对稳固。据估算，约690万枚比特币存放于曾暴露公钥的地址中，涵盖早期“支付至公钥”类型及长期休眠的冷钱包，这些资产成为量子攻击争议的核心区域。

历史遗留硬币难以修复，风险不可逆

一旦公钥被写入区块链，便无法通过技术手段回溯修复，因此与比特币创世区块密切相关的最古老代币面临最高风险。此警告紧随欧洲三大金融监管机构于9月发布的联合通告，后者已警示量子计算可能动摇现有密码学根基，并要求市场参与者提前布局应对策略。对于去中心化网络而言，真正挑战不在于寻找替代方案，而在于如何推动全球范围内的标准统一与协同升级。

迁移成本高昂，全网协调难度剧增

根据2024年一项研究数据，将每个未花费交易输出（UTXO）转换为抗量子格式，至少需占用76天的累计区块空间；若仅保留每区块四分之一容量用于此项任务，则周期将延长至约300天。新签名方案体积可达原有ECDSA的10至120倍，这不仅加剧了矿工节点的存储压力，也给开发团队与交易所之间的协作带来显著数据负载和时间成本。

2029年或成关键转折点，行动窗口正在关闭

越来越多的比特币研究者与机构将2029年视为制定可信迁移路径的最后期限，这一时间节点与IBM今年7月预测的量子计算商业应用临界点相吻合。尽管欧洲刑警组织未预估攻击型量子计算机的具体出现时间，但其核心建议聚焦于主动规划而非恐慌应对——即尽早启动钱包升级与抗量子密码学部署，确保行业在危机来临前已实现平稳过渡，而非被迫仓促反应。