欧洲监管机构联合委员会在2026年9月23日发布的《2026年秋季风险更新》中表示,量子计算最终可能削弱保护金融交易、通信、数据库和区块链的密码学。该委员会由欧洲银行管理局、欧洲保险和职业养老金管理局以及欧洲证券和市场管理局组成。 监管机构警告称,能够破解加密的量子计算机可能会在量子计算具备可行的通用商业应用之前出现。他们强调了“先窃取、后解密”风险,即攻击者现在收集加密数据或已暴露的公钥,以便未来进行解密或推导私钥。包括谷歌研究在内的近期研究促使一些估计认为,可行的量子攻击最早可能在2029年出现;而其他估计认为,量子破解日可能在2030年至2032年及更晚时间到来。 NIS合作组的后量子密码学路线图要求全部27个欧盟成员国在2026年12月31日前开始过渡规划,包括利益相关方梳理、风险评估和密码学清单编制。路线图的目标是到2030年底完成高风险基础设施的迁移,并在2035年前覆盖更广泛的系统。近年来,欧盟已在量子技术领域投资超过110亿欧元,但私营部门投资仍落后于美国和中国。 比特币和以太坊依赖椭圆曲线密码学,具备足够能力的量子计算机可能对其发起攻击。比特币持仓面临的暴露程度各不相同,具体取决于公钥是否已在链上公开。Glassnode在5月估计,604万枚BTC(占已发行供应量的30.2%,按当时价格计算价值超过4690亿美元)已经存在可见公钥;CryptoQuant创始人Ki Young Ju则分别估计,689万枚BTC未来可能面临暴露风险。美国国家标准与技术研究院(NIST)于2024年最终确定了首批后量子密码学算法,但尚无主要第一层区块链在协议层面实施抗量子签名方案。 欧盟此次倡议还支持该集团的EuroQCI量子安全通信项目。量子攻击可能发生时间的估计与2035年更广泛迁移目标之间存在差距,使政府、金融机构和区块链网络面临长期过渡挑战。