核心摘要
- 欧盟刑警组织（Europol）于 2026 年 10 月 7 日发布两份报告，指出量子计算对加密资产的主要风险集中于钱包密钥，而非区块链本身。
- 具备足够算力的量子计算机可从暴露的公钥反推私钥，从而未经授权转移资产；但区块链哈希函数对量子攻击相对抗性更强。
- Europol 建议加密资产服务商分阶段迁移至后量子密码学（PQC），优先加固钱包安全与密钥管理。
- 报告警示「先窃取、后解密」（Harvest Now, Decrypt Later）风险：今日截获的加密数据可能在未来被量子算力破解。
- 对持有 VASP/CASP 牌照的托管机构而言，密钥管理与托管安全将被纳入后量子演进框架；NIST 已于 2024 年发布 FIPS 203/204/205 标准。
📑 文章目录
- 事件概述：Europol 量子风险双报告 — 两份报告的核心结论
- 风险焦点：钱包私钥是主要暴露面 — 为何公钥暴露最关键
- 合规含义：持牌托管机构如何应对 — 密钥管理与迁移路径
- 监管坐标：标准与框架 — NIST 与 EU 层面的走向
版权声明：Aiying 艾盈是一家专注于传统金融及 Web3 的合规咨询服务机构，本文为团队原创，转载需授权。
欧盟刑警组织（Europol）通过其欧洲网络犯罪中心（EC3）于 2026 年 10 月 7 日发布两份关于量子计算风险的报告，首次以执法机构层级明确将加密资产钱包密钥列为量子威胁的主要暴露面。对持牌加密资产服务商而言，这一结论意味着托管安全与密钥管理将被纳入后量子合规演进的框架之中。
事件概述：Europol 量子风险双报告
报告一：量子计算与加密资产
由 Europol 欧洲网络犯罪中心（EC3）撰写的《Quantum Computing and Cryptocurrencies》报告对「量子计算将导致加密货币崩溃」的预判作出澄清。报告将用于控制钱包并授权交易的加密密钥列为首要暴露点：一台足够强大的量子计算机理论上可从暴露的公钥推导出对应私钥，使攻击者能够在未经所有者许可的情况下转移资金。
报告二：先窃取、后解密
第二份报告《Harvest Now, Decrypt Later》由 Europol 与马德里卡洛斯三世大学（UC3M）联合撰写，聚焦另一种风险：攻击者在当下收集并存储加密信息，等待未来算力成熟后再行解密。该路径在数据采集时无需量子计算机，主要针对需长期保密的政府通讯、知识产权与执法档案。
风险焦点：钱包私钥是主要暴露面
公钥暴露的量化规模
据报告估算，约有 690 万枚比特币存放于公钥已暴露的地址中，包括早期「Satoshi 时代」的遗留钱包与长期休眠持仓。由于公开区块链永久存储暴露的公钥，这些遗留与重复使用地址面临长期量子风险。报告同时指出，暴露的密钥无法在事后被追溯性地「修复」。
哈希函数为何更抗量子
Europol 明确区分了数字签名与区块链哈希函数：保护区块链历史完整性（含比特币挖矿）的哈希函数对量子攻击的抵抗力明显更强。因此，「加密货币不会因量子计算而崩溃」是报告的核心判断，真正的关切在于钱包中资产的归属权，而非量子计算机能否改写链上历史。
合规含义：持牌托管机构如何应对
密钥管理的后量子演进
对持有 VASP / CASP 牌照的托管机构而言，机构级密钥管理与多重签名架构将是首要改造对象。报告中提及，BitGo、Coinbase 等托管方已在测试后量子多方计算（MPC）签名，将 ML-DSA 等算法纳入机构托管流程，用于衡量公钥暴露、整合输出并协助资金迁移。
迁移协调的技术挑战
将一条活跃的区块链网络迁移至新的密码学原语，需要在验证者、钱包提供商、交易所基础设施与应用开发者之间达成协调，复杂度极高。Europol 强调，最关键的并非威胁是否迫在眉睫，而是迁移窗口漫长、基础设施改造繁重，因此不能等到威胁具体化才启动过渡。
监管坐标：标准与框架
NIST 后量子密码标准
美国国家标准与技术研究院（NIST）已于 2024 年 8 月定稿首批后量子密码标准：FIPS 203（ML-KEM）、FIPS 204（ML-DSA）与 FIPS 205（SLH-DSA），分别覆盖密钥封装与数字签名。Europol 的建议正是建立在这一已被标准化的迁移选项之上。
EU 层面的合规走向
虽然 Europol 的报告尚不构成直接的许可义务，但其措辞——「期望区块链适应威胁」——已带有为未来合规框架设定基准的意味。对在欧洲运营、受 MiCA 与 DORA 等框架约束的加密资产服务商，将后量子密钥管理纳入信息安全与运营韧性规划，正从「可选项」转向「预期动作」。
常见问题（FAQ）
量子计算机现在能破解比特币吗？
不能。当前最先进的量子硬件仍处于数百个量子比特量级，而实际可行的攻击需要数百万个稳定、可纠错的量子比特。Europol 并未预测此类机器何时出现，仅强调应尽早启动分阶段迁移。
持牌托管机构当下应做哪些准备？
实务上可从识别密码学使用位置、评估长期保护需求、清理过时安全协议、限制不必要的数据留存，以及测试后量子方案入手。对机构而言，灵活的密钥管理模型与可审计的托管流程是当下即可推进的基础工作。
来源：Europol 官方新闻室（2026-10-07）；crypto.news（2026-10-07）；worldprogramming 转述 Europol 报告（2026-10-07）