G7对后量子时代的安全发出警告

G7敦促各国和企业立即转向抗量子密码学。其在2026年9月3日发布的报告中没有提到比特币、交易所或区块链，而是关注每个钱包所依赖的基础：公钥签名，而强大的量子计算机可以破解它。

简而言之

• G7于2026年9月3日发布《为后量子时代做准备》。
• 欧盟希望在2026年底前实现国家层面的转型，风险较高的系统在2030年底前迁移。
• 比特币和以太坊的轨迹各不相同，比特币方面没有激活日期。

一份从未提及加密货币的八页报告

该文件共有八页，未出现“加密货币”、“比特币”或“区块链”的任何一次提及。这种沉默并不意味着该行业被排除在外。包括黑石、Coinbase和Strategy在内的九个参与者已经加入比特币安全联盟，致力于这一主题。

“虽然确切的时间表尚不确定，但最近的几项进展让人们期待能够破解广泛使用的公钥密码机制的量子计算机的发展，并威胁到数字基础设施的安全，”作者们写道，他们在G7法国主席任期内由ANSSI主导。

G7特别关注一个专家们熟知的威胁：“现在收集，稍后解密”。加密数据可以在今天保存，然后在计算能力允许时解密。

在加密货币的情况下，问题稍有不同。公钥和交易历史在区块链上是公开的。因此，脆弱的签名不能简单地在事后被替换。问题在于，密钥能保持安全多久。

布鲁塞尔和华盛顿已经设定了日期

G7并未强制执行任何规定，现有的时间表却是如此。2025年6月通过的欧洲路线图，要求成员国在2026年12月31日前启动其“第一步”，并在2030年底前迁移高风险案例。

在美国，NIST IR 8547提议在2035年后禁止至少128位的算法，并在2030年禁止112位的算法。CISA作为该呼吁的共同撰写者，推动同样的逻辑。然而，比特币的secp256k1曲线提供约128位，属于第二个截止日期，而非第一个。

约束将来自招标和合规：G7建议将后量子密码学纳入网络安全要求和公共采购。

比特币和以太坊的时间表不同

在比特币方面，BIP-360，即Pay-to-Merkle-Root，创建了一种输出类型，消除了通过Taproot密钥的支出，这是暴露于量子计算的路径。第一步是承认：对待处理交易的快速攻击将需要后量子签名，但尚未设定激活日期。

以太坊的目标更广泛。Vitalik Buterin于2026年2月发布的路线图确定了四个需要替换的基础，从验证者签名到KZG承诺，目标基础设施定于2029年，如我们对以太坊密码选择的跟踪所详细说明的。

成本解释了这些谨慎。一个ECDSA签名占用约64字节，而ML-DSA-87（由NIST标准化的配置文件）则接近4627字节：每笔交易的因素为72。谷歌量子AI在3月降低了对破解ECDLP-256的估计，低于50万个物理量子位和几分钟的计算。

未来几个月的关键不是Q-Day，而是治理：BIP-360的采用，国家路线图预计在2026年底前发布，公共采购中的首个后量子条款。为了判断这些信号，理解比特币及其密钥的保护仍然是有用的。