欧盟执法机构欧洲刑警组织周三发布了两份报告，敦促各组织、政策制定者和加密货币行业立即开始为能够破解广泛使用的加密技术的量子计算机做好准备。
第一篇由欧洲刑警组织欧洲网络犯罪中心制作的《量子计算和加密货币》将加密货币钱包确定为“暴露于量子威胁的主要点”。钱包依赖于一对密钥：授权交易的私钥和网络用于验证交易的公钥。
报告称，足够强大的量子计算机可以从公开的公钥中派生出私钥，从而让攻击者在未经授权的情况下花费资金，这一时刻通常被称为 Q-Day。
报告称，链接区块和支持挖矿的哈希函数在很大程度上是量子安全的，因为破解 256 位哈希仍然需要大量操作，它称之为“对于可预见的技术而言，这是天文数字”。
报告总结道：“加密货币不会因量子计算而崩溃”，同时建议“积极防御”以确保其长期安全。它建议分阶段过渡到抗量子密码学，同时改进钱包安全和密钥管理。
公钥已经在链上可见的钱包在事后无法得到保护。报告称，对于这些人来说，“唯一的解决方案是先发制人的迁移”，所有者在遭受攻击之前将资金转移到新的钱包中。区块链分析公司 Glassnode 在 5 月份估计，有 604 万个 BTC（占已发行供应量的 30.2%）的公钥已经暴露。
升级比特币有其自身的成本。 NIST 标准化的后量子签名比比特币目前使用的 ECDSA 签名大 10 到 120 倍，报告称这可能会导致区块空间超载、费用提高和确认速度变慢。它引用了 2024 年的一项研究估计，迁移每笔未使用的交易输出将需要至少 76 天的累积停机时间，如果工作占用每个区块的 25%，则需要大约 300 天。
该报告引用了 IBM 的路线图，该路线图的目标是到 2029 年推出容错量子计算机，以及 2025 年的一项调查，其中 32 名专家认为，机器在未来十年内 24 小时内破解 RSA-2048 加密的几率为 28% 至 49%。
微软同样预计到 2029 年可扩展的量子计算，而谷歌 3 月份的研究和 9 月份的人工智能辅助竞赛都降低了攻击比特币使用的椭圆曲线加密技术的资源估计。
Coinbase 的量子咨询委员会在 6 月份敦促开发人员立即开始后量子迁移工作，而 Ripple 和 Stellar 开发基金会已经发布了迁移路线图。今年 7 月，贝莱德、Coinbase 和 Strategy 等 9 家公司承诺在三年内总共投入 1500 万美元用于比特币安全研究，包括量子防御。
“现在收获，稍后解密”
第二份报告《现在收获，稍后解密》与西班牙马德里卡洛斯三世大学共同开发，研究了今天收集加密数据以便稍后解密的攻击者。它发现广泛使用的协议（例如 TLS、SSH 和 OpenPGP）容易受到影响，风险因配置和密钥管理而异。
报告称，“目前没有明确的证据”表明该技术正在被系统性地大规模利用。所需的资源使政府通信和机密商业数据成为最有可能的目标。
欧盟的三位金融监管机构在 9 月份也提出了同样的策略，警告称能够破解加密的量子计算机可能会在该技术获得任何可行的商业用途之前问世。欧盟NIS合作小组建议成员国在2026年底前采取后量子移民战略。
对于支付，加密货币报告称，实时拦截比追溯解密带来更直接的量子风险。它描述了一种“即时”攻击，其中量子计算机在暴露其公钥的交易和确认该交易之间的短窗口内派生出私钥。
欧洲刑警组织建议成立一个由欧盟委员会领导的工作组，包括欧洲刑警组织、欧盟网络安全机构 ENISA 和欧盟反洗钱管理局，定期向政策制定者通报情况。根据第二份报告，美国国家标准与技术研究院提议到 2030 年弃用当今最常见的公钥配置，并到 2035 年逐步淘汰经典公钥加密技术。