导语：欧洲刑警组织（Europol）下属欧洲网络犯罪中心（EC3）最新报告认为，量子计算不会让比特币或加密货币整体崩溃，但公钥已暴露的钱包构成现实风险。报告估算，约600万至690万枚比特币处于此类地址中，约占供应量30%。
报告核心结论：区块链不是最先失守的环节
2026年10月7日，EC3发布两份报告，评估量子计算对加密货币和加密数据的影响。主报告题为《量子计算与加密货币——连接技术专长与决策》。其核心判断是：加密货币不会因量子计算而崩溃。
但这并不意味着没有担忧。报告把加密安全分为两层：区块链本身和用户持有的钱包。欧洲刑警组织将区块链比作“保险库”，其完整性依赖于比特币SHA-256等哈希函数，这些函数被认为在很大程度上能抵抗量子攻击。
钱包公钥暴露是主要风险点
报告指出，基于公钥密码学的钱包才是“主要暴露点”。足够强大的量子计算机可能从已暴露的公钥反推出匹配的私钥，并签署所有者从未授权的交易。
最引人注目的数据是：约600万至690万枚BTC存放在公钥已经暴露的地址中。欧洲刑警组织估计，这约占比特币供应量的30%。报告称，唯一真正的保护措施是在可用的量子机器到来之前，将这些资金转移到安全钱包中；已暴露的密钥无法事后补救。
建议分阶段采用PQC并升级钱包
该机构建议分阶段采用后量子密码学（PQC），并配合钱包升级。PQC指即使面对量子计算机也应保持安全的加密方案。
协调是核心挑战
欧洲刑警组织强调，协调仍是核心挑战。比特币没有能够推送强制更新并一劳永逸的IT部门。报告估计，在某些假设下，迁移所有比特币未花费交易输出（UTXO）可能需要超过76天的累计处理时间。
这些报告建立在欧洲刑警组织2023年对量子技术的评估基础之上，并将更广泛的视角收窄到量子风险对数字资产的具体影响；配套报告则讨论量子计算对加密数据的更广泛威胁。
对投资者意味着什么
对投资者而言，问题不在于比特币网络能否在量子计算时代存活，而在于特定持有者的币是否存放在脆弱地址中。公钥已暴露的持有者面临无法事后修补的风险。按照欧洲刑警组织的分析，补救措施是主动迁移，这使责任从协议层面更多转移到个人用户。
最棘手的问题涉及那些所有者始终不采取行动的币。如果约30%的供应量位于暴露地址，而保护取决于所有者自行转移资金，那么如何确保每一枚币都被保护并不明确。如果完整迁移可能需要超过76天的处理时间，等到量子机器准备就绪再行动，将几乎没有容错空间。