币圈界报道：

全球协同推进抗量子密码转型：G7发出紧急预警

G7网络安全工作组于2026年9月3日发布《为后量子时代做准备：行动号召》，明确要求所有成员国及私营企业立即启动向抗量子密码学的迁移进程。该举措尤其针对依赖公钥加密体系的金融网络、数字资产平台与托管机构，因其面临未来量子计算突破带来的系统性风险。

虽未提加密币，却直击行业命脉

尽管报告未直接点名加密货币，但其核心逻辑与区块链生态高度契合。当前主流交易机制依赖的公钥密码学，一旦遭遇可破解椭圆曲线算法的量子设备，将面临不可逆的安全危机。更紧迫的是“现在收集，稍后解密”策略——攻击者正大规模存储今日加密数据，待量子算力成熟后逐一破解。这一威胁同样适用于永久公开的区块链账本，其中暴露的公钥可能在未来被用于窃取资金。

报告呼吁在认知培育、政策引导、科研投入、公私协作及采购标准中纳入抗量子要求，构建全链条防御体系。

欧盟率先设定硬性时间表

欧洲已迈出实质性步伐。欧盟于2025年6月推出《向抗量子密码学过渡协调实施路线图》，强制要求各成员国自2026年底起启动迁移，高敏感系统须即刻行动，并确保在2030年前全面完成。这意味着“量子就绪”已从技术议题演变为合规门槛。缺乏迁移规划的企业将面临监管审查、市场准入限制与竞争力下降等多重挑战。

比特币与以太坊分道扬镳应对路径

比特币社区正推进BIP-360提案，旨在通过软叉移除易受量子攻击的Taproot支出路径，采用更安全的梅克尔根支付机制。然而，该方案尚未确定激活节点，且对内存池中快速处理的交易仍存漏洞。

以太坊则制定更为系统的升级蓝图。根据Vitalik Buterin在2026年2月发布的路线图，需同步改造验证者签名（BLS）、KZG承诺、账户签名（ECDSA）以及应用层零知识证明模块。目标是在2029年前实现核心抗量子架构落地，但整体迁移周期仍具不确定性。

迁移成本远超预期

抗量子签名体积显著膨胀：传统secp256k1 ECDSA签名约64字节，而NIST选定的Dilithium-5参数达4,595字节，ML-DSA-87标准亦接近4,627字节。这种增长将直接推高存储需求、带宽消耗与交易费用，构成实际部署的重大障碍。

短期风险源于变革本身而非量子本身

当前最紧迫的并非量子计算机何时破译比特币，而是整个迁移过程带来的治理分歧、协议开发延迟、密钥规模扩大及旧钱包公钥暴露等衍生问题。

Google Quantum AI于2026年3月研究指出，破解256位椭圆曲线加密所需资源远低于此前预估，其内部迁移计划定于2029年完成。与此同时，NIST发布草案IR 8547，建议2030年后逐步淘汰112位ECDSA，2035年起禁止使用EDSCA。

据Cryptopolitan分析，未来机构托管服务与投资者尽职调查或将把抗量子准备度纳入评估标准，使提前布局成为竞争优势的关键要素。