G7网络安全工作组呼吁立即向抗量子密码学过渡

G7网络安全工作组要求各国和企业立即开始向抗量子密码学过渡。这一警告对加密网络、交易所和托管机构具有直接相关性，因为它们必须在量子计算机对当代密码学构成威胁之前，对其系统进行昂贵的升级。

该工作组于2026年9月3日发布了《为后量子时代做准备：行动号召》，将量子计算视为企业和网络安全的风险，组织必须在具备密码破解能力的机器出现之前就做好准备。

为何一份未提及“加密货币”的报告仍与加密行业息息相关

G7的报告并未明确提及加密货币，尽管该概念与区块链技术紧密相连。Decrypt指出，加密货币的交易和资金管理依赖于公钥密码学。虽然确切的时间表尚不确定，但最近的几项进展表明，人们预计开发出能够破解广泛使用的公钥密码机制的量子计算机指日可待。

这种担忧不仅限于未来的攻击。“现在收集，稍后解密。”——G7网络安全工作组。这一策略涉及在今天收集加密数据，并在未来量子技术足够强大时对其进行解密。区块链也存在类似的问题，因为公钥和交易历史可能永远可见，使得密钥在未来面临被黑客攻击的风险。

G7建议应在意识提升、国家政策、研究、公私部门合作以及抗量子采购要求方面做出努力。

欧洲已制定时间表

欧洲走得更远，实施了最后期限。欧盟于2025年6月实施了《向抗量子密码学过渡协调实施路线图》。欧盟委员会的抗量子密码政策坚持要求所有成员国在2026年底之前开始过渡，而高风险系统必须立即迁移，并在2030年之前完成。这意味着量子就绪已不仅仅是一个技术问题。随着关于抗量子技术的新要求成为采购和网络安全法律的一部分，没有适当迁移政策的公司可能会遇到合规性和竞争力问题。

比特币和以太坊采取不同的路径

比特币正在探索BIP-360（Pay-to-Merkle-Root），作为一项旨在减少量子计算机长期攻击脆弱性的软叉提案。BIP-360要求废除易受量子处理影响的Taproot密钥路径支出，尽管其创作者承认，对内存池交易的更快攻击仍将取决于抗量子数字签名的实施。BIP-360尚未确定激活日期。

以太坊正在构建更广泛的抗量子安全框架。在他的2026年2月路线图Vitalik Buterin提到了需要升级的四个组成部分：验证者的BLS签名、KZG承诺、ECDSA账户签名和应用层的零知识证明。以太坊计划在2029年实现核心抗量子基础设施，尽管迁移到这项新技术的过程可能仍需时间。

成本高昂。紧凑的secp256k1 ECDSA签名约为64字节，而较旧的Dilithium-5参数集使用了约4,595字节。NIST最终确定的ML-DSA标准使用ML-DSA-87签名，约占4,627字节。因此，签名大小的增加也会增加存储量、带宽和交易成本。

近期风险在于迁移本身

因此， immediate 市场风险并非量子计算机何时能破解比特币，而是与此相关的一切：治理争议、协议开发、更大的密钥签名、基础设施变化以及那些公钥已公开的旧钱包。

Google Quantum AI于2026年3月发表的一篇文章声称，破解256位椭圆曲线密码学比之前假设的资源消耗要少得多。谷歌甚至宣布其系统迁移将在2029年完成。

NIST引入了草案IR 8547，建议2030年后逐步淘汰112位ECDSA，并禁止2035年后使用EDSCA。

此前，Cryptopolitan发布了一份报告，指出量子准备度最终可能会进入机构托管标准和投资者尽职调查标准，这将使网络迁移计划成为一种竞争优势。