G7发出后量子安全警报_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

G7发出后量子安全警报

2026-09-07 15:05:00

G7敦促各国及企业立即转向抗量子密码技术

2026年9月3日发布的G7报告虽未直接提及比特币、交易所或区块链，但其核心目标直指所有数字钱包依赖的基础组件——公钥签名。一旦具备足够算力的量子计算机问世，现有的公钥签名机制将面临被破解的风险。

核心要点

G7于2026年9月3日发布题为《为后量子时代做准备》的报告。欧盟计划要求成员国在2026年底前启动过渡工作，并在2030年底前完成高风险系统的迁移。与此同时，比特币和以太坊正遵循不同的技术路径，且比特币方面尚未设定具体的激活日期。

这份长达八页的报告全文未出现“加密货币”、“比特币”或“区块链”等词汇。然而，这种沉默并不意味着加密行业置身事外。包括贝莱德（BlackRock）、Coinbase和Strategy在内的九家主要参与者已加入“比特币安全联盟”，共同应对这一挑战。

报告由法国担任G7主席期间的法国国家信息安全局（ANSSI）主导撰写。作者指出：“虽然确切的时间表尚不确定，但近期的多项进展表明，能够破解广泛使用的公钥密码机制并威胁数字基础设施安全的量子计算机正在研发中。”

G7特别关注专家群体中熟知的“先收集，后解密”威胁。攻击者可以今天存储加密数据，待未来计算能力足以破译时再进行解密。对于加密货币而言，情况略有不同：公钥和交易历史均公开暴露在区块链上。因此，易受攻击的签名无法像传统系统那样在事后简单替换。关键问题在于，一个密钥能保持多久的安全性。

布鲁塞尔与华盛顿已设定时间表

尽管G7本身不具备强制力，但现有的时间规划具有约束力。根据2025年6月由NIS合作小组通过的欧洲路线图，成员国需在2026年12月31日前启动“初步步骤”，并在不迟于2030年底完成高风险案例的迁移。

在美国方面，NIST IR 8547建议禁止使用至少128位强度的算法（截止日期为2035年后），以及自2030年起禁止使用112位强度的算法。作为该呼吁的共同作者，美国网络安全和基础设施安全局（CISA）也推动了同样的逻辑。比特币采用的secp256k1曲线提供约128位的强度，因此适用于后者（2030年）的截止日期，而非前者。

主要的约束将来自招标和合规性要求：G7建议将后量子密码技术整合到网络安全要求和公共采购标准中。

比特币与以太坊的时间线各不相同

在比特币方面，BIP-360（称为Pay-to-Merkle-Root）创建了一种新的输出类型，旨在消除通过Taproot密钥进行支出的可能性，而Taproot正是易受量子攻击的路径。第一步假设是：针对待处理交易的快速攻击将需要采用后量子签名，但目前尚未设定激活日期。

以太坊的目标更为宏大。Vitalik Buterin于2026年2月发布的路径图确定了四个需要替换的组件，从验证者签名到KZG承诺，目标是到2029年完成基础设施的升级。

成本因素解释了这些谨慎态度。ECDSA签名大小约为64字节，而NIST标准化的ML-DSA-87配置文件则接近4,627字节，每笔交易的数据量增加了72倍。此外，Google Quantum AI在3月份下调了破解ECDLP-256所需的估计值，认为仅需不到50万个物理量子比特和几分钟的计算时间即可实现。

未来几个月面临的挑战并非“量子日”（Q-Day）的到来，而是治理问题：包括BIP-360的采纳、预计于2026年底前出台的国家路线图，以及公共采购中首批后量子条款的实施。为了评估这些信号，深入理解比特币及其密钥保护机制依然至关重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文