欧盟监管机构将量子风险评级为高：选择加密货币托管和交易所时需注意什么

区块链文库报道：

欧洲三大金融监管机构将量子风险纳入官方秋季风险图景

2026年9月23日，欧洲三大金融监管机构在官方发布的秋季风险更新中，正式将量子风险列入其中。这并不意味着您今天的资产状况会发生任何变化，这份文件也并非针对迫在眉睫的攻击发出的警告。真正发生变化的是对您服务提供商的预期：欧盟境内的交易所、托管机构和银行现在必须规划其加密系统的迁移工作，而您可以据此评估这些机构的准备情况。

本文将阐述该文件的实际内容、背后的截止日期、比特币和以太坊面临的真实攻击面，以及在等待尚未存在的技术之前，您可以检查自身托管安全的三个关键点。

欧盟监管机构关于量子风险的论述背景

该文件背后是欧洲三大监管机构（ESAs）：银行业管理局（EBA）、保险与职业养老金管理局（EIOPA）以及欧洲证券和市场管理局（ESMA）。它们每半年发布一次联合风险更新，由联合委员会指出欧盟金融体系的弱点。2026年秋季版于9月23日发布，其核心结论已于9月10日在欧盟经济与金融委员会的金融稳定会议上提出。全文可在相关监管机构官网查阅。

关于量子计算，文件指出该技术可能在核心领域变革金融行业，从流程优化到欺诈监控、合规监测乃至定价。同一段落也指出了其反面影响：该技术可能通过破坏大规模用于保护通信、交易、数据库和区块链的密码系统，带来重大风险。文件中明确提到了区块链，而非仅仅作为银行话题的附注。

最具紧迫感的一句话是：这些风险的出现速度可能快于任何具有商业可行性的应用。换句话说，监管机构预计破解旧加密体系的能力，将早于量子计算机被宣传的其他经济效益到来。

一份文件中的三个薄弱环节

量子问题并非孤立存在。ESMA指出了三个领域：对欧盟外部提供商和基础设施的依赖、涉及人工智能和量子计算的新兴技术，以及迅速增长的私人信贷市场。对于加密货币投资者而言，前两个领域至关重要且相互交织。同在9月23日，ESMA还宣布自2027年起将数字创新列为新的监管优先事项，这表明这不仅仅是一时的评论。

“先收集，后解密”：为何 intercepted 数据日后成为隐患

“先收集，后解密”描述了一种攻击方法，即攻击者今天记录并存储加密数据，等到拥有足够的计算能力时再进行解密。因此，这种攻击分为两步，中间可能相隔数年。

对于银行数据、健康记录或合同文件而言，这是核心问题，因为它们的价值不会过期。而在公共区块链上，情况则不同且更为棘手：在那里，没有人需要拦截任何东西。数据公开存在，永久可检索。任何人只要在今天保存了链数据的副本，十年后便拥有了所需的一切。

正因如此，下一部分的区分至关重要。交易历史始终是公开的。决定问题的关键在于：特定地址对应的公钥是否也是公开的。

后量子密码学：2026年底前的迁移期限及其约束对象

后量子密码学（PQC）涵盖即使面对强大的量子计算机也无法被破解的加密和签名方案。它基于不同的数学基础，与增加密码长度无关。

欧洲的这一时间表并非由联合委员会设定，而是来自成员国共同工作的NIS合作组。2025年6月，该小组通过了一份路线图，成员国予以认可。路线图规定了三个阶段：到2026年底，所有成员国应开始迁移，包括制定国家战略、清查现有方案并进行初步迁移。高风险应用（明确包括金融业）应尽早得到保护，最迟不超过2030年。到2035年，迁移应尽可能广泛地实现。

有一点对于正确理解此期限至关重要：这些期限约束的是成员国、关键基础设施运营商和受监管的金融机构。作为个人，您不受此类期限约束。这是一种宽慰，同时也是您需要自行寻找解决方案的原因，因为没有人会代表您迁移您的自我托管钱包。

椭圆曲线、公钥与比特币地址：攻击面位于何处

比特币和以太坊的交易使用基于椭圆曲线的方案。公钥由私钥计算得出，该计算在一个方向上很容易，而在反方向上几乎不可能。足够大的量子计算机将使反方向变得可攻击，因为量子计算中的一种已知方法恰好能解决这一问题。

以下是给持有者的信息：使用当前常见的地址格式，链上并不直接存储公钥本身，只存储其哈希值。只有当您首次从该地址花费资金时，公钥才会显现。只要一个地址仅接收资金而未支出，进行此攻击所需的信息就不对外公开。

这就留下了两组攻击面明显升高的情况。第一类是非常早期的持仓，当时公钥直接存在于链上。第二类是那些在支出后再次使用并重新充值的地址，因为从第一次支出开始，公钥就永久可见了。

关于硬件距离这一阶段还有多少时间，目前没有可靠的年份预测，本文也故意未提及具体日期。有文档记录的是，估计正在向更低的需求靠拢：谷歌量子AI于2026年3月发表的研究得出结论，破解目前使用的256位曲线所需的物理量子比特数比旧模型假设的要少得多，据报道约为二十分之一。这是对估计的修正，而非具体的日期。

对非欧盟服务提供商的依赖：另一项触及交易所的发现

文件中篇幅多于量子主题的是对欧洲以外服务提供商的依赖。ESMA指出，对欧盟境外IT服务提供商和支付系统的持续强烈依赖依然存在，并在金融基础设施中显而易见，例如清算、回购业务和评级主要由欧盟境外的实体处理。

对您而言，这不是一个抽象的话题，因为交易平台首先是软件。服务器、托管系统、身份验证甚至结算往往都由服务提供商处理，其名称出现在服务条款中，而非主页上。当监管机构期望进行加密迁移时，整个技术栈都必须随之移动，而迁移速度取决于最慢的供应商。

在实践中：一家在欧盟持牌的交易平台为您提供受欧洲规则约束的对手方，以及能够质询的监管机构。如果您还在做选择，受监管加密货币交易所的比较可以分解每个提供商的许可证、注册地和托管模式。这不能替代阅读条款，但能大大简化工作。

AI辅助攻击：为何钓鱼攻击比量子计算机是更近的风险

在同一章节中，ESMA写道，先进人工智能系统的快速发展可能使网络攻击更有效且更难控制，因为攻击者可以以前所未有的速度发现并利用弱点。对于保险公司，他们预计由此导致的索赔将更加频繁和严重。

这种排序值得重视，因为公众讨论往往将其颠倒。量子风险确实重大，但没有明确日期。自动生成的钓鱼页面、令人信服的客服消息和电话克隆声音目前正在流通，并造成资产损失。针对这两者的预防措施是一样的，且不引人注目：私钥永远不离开创建它的设备，批准操作是在不属于消息发送者的屏幕上确认的。

这正是硬件钱包的目的：签名在设备内部创建，交易内容也在该设备上显示。被入侵的计算机可以提议虚假付款，但无法在不被察觉的情况下批准付款。

交易所余额、硬件钱包或自我托管：监管机构不会为您决定的事

风险图景产生的义务指向受监管的企业。因此，您的硬币存放在哪里，决定了谁承担迁移负担。

如果余额位于受监管的交易所或托管机构，该提供商负责其系统的迁移，监管机构也可以就此对其进行询问。作为回报，您依赖于其尽职调查及其破产风险。如果您自己保管密钥，您自己承担迁移工作，作为回报，没有任何人阻挡在您与您的硬币之间。第三种变体是拆分策略，即活跃交易的部分留在交易所，而长期持有部分处于自我托管状态。

您可以向提供商提出的问题

• 是否有公布的后量子迁移路线图，并指明年份？
• 哪些托管部分由欧盟以外的服务提供商处理，如果出现问题，您的联系人是谁？
• 存款地址是为每次交易新生成的，还是永久重复使用？
• 提款地址是否可以锁定，批准是否与第二台设备绑定？
• 上次审计托管是什么时候，结果是否可供查阅？

最后三点立即生效，独立于任何量子辩论。如果第一个问题没有得到回答，这并非疏忽的证据，但它表明了规划的程度。

MiCA许可证与托管义务：您在提供商条款中发现的内容

由于欧洲《加密资产市场监管条例》（MiCA）全面适用，服务提供商需要获得加密资产服务提供商（CASP）授权才能提供交易和托管服务。授权带来了在此议题上至关重要的义务：客户资产必须与公司自有资金隔离，托管必须有记录，并且对于中断和攻击有报告和应急义务。

这些义务是通过监管发现触及提供商的杠杆。ESA风险图不是法律，不对单个公司设定截止日期。但它会影响监管实践，观察结果会在检查报告中转化为问题。详细适用的义务及过渡规则的到期时间在我们对加密货币公司的MiCA义务概述中有详细说明。

对于您的个人记录，实践中的一点比任何关于法规的争论都更重要：记下哪个提供商持有哪种资产以及依据何种授权。如果提供商改变其产品或退出市场，您需要立即拥有此概览。

转移钱包与持有期：为何在您自己的钱包之间转移不是销售

任何人借此机会将资产从旧地址转移到新地址，或从交易所转入自我托管，都会合理地询问税务问题。德国基本规则很明确：在您拥有的两个钱包之间的转移不构成处置。没有销售，因此不会产生收益，一年持有期继续计算。只有销售、兑换成另一种货币或用其支付才构成应税事件。

在实践中，这很少在法律上失败，而常在文档记录上失败。无法识别自我转账的投资组合跟踪器会将转出 leg 记为销售，将转入 leg 记为购买。于是从未存在的收益出现在报告中，持有期在软件内重新开始。因此，任何移动资产的人都应在工具中将事件标记为内部转账，并保留交易ID。哪些程序可靠地合并自我转账，可通过加密货币税务工具的比较查看。

第二点涉及顺序。如果您无论如何都要整合多个地址，最好在冷静状态下进行，而不是在时间压力下，因为每次移动都是一个操作中可能抄错地址的区域。该领域最常见的损失与密码学无关。

“量子安全”硬币和钱包：如何识别可疑报价

每一则带有技术流行语的监管公告都会催生借势营销的产品。模式是可预测的，标志也是如此。

• 一项报价承诺保护，并要求您输入现有的恢复助记词以进行迁移或检查。这在每种情况下都是盗窃企图，毫无例外。
• 一种新代币被宣传为量子安全，因此应该升值。协议的安全属性与代币价格无关。
• 指定了一个年份，声称届时现有方案将被破解。目前没有任何这样的数字是可靠的，包括监管机构的文件在内。
• 存在时间压力、倒计时或仅限今日有效的报价。真正的协议迁移会在数月内进行公告和讨论。

协议本身正在认真且 visibly 地为此工作。量子抗性签名方案的提案在开放的开发过程中进行讨论，包括规范、测试网和异议。如此大规模的迁移不会让关注自己硬币开发者频道的人感到意外。

量子风险与托管：总结要点

欧盟监管机构已将长期风险纳入持续的监管流程。这是好消息，因为它在原本只有辩论的地方创造了问责制。接下来有三个步骤供您执行，且都不紧急。

1. 分类您的地址：检查您是否在已支出的地址上持有余额，以及是否管理着来自早期阶段的非常旧的持仓。这些是唯一受影响的部位。如果一切都托管在提供商处，首先检查谁在那里持有密钥，并在受监管加密货币交易所概览中比较托管模式。
2. 加固您的批准机制：更近的风险是针对您的攻击，而非针对数学的攻击。将提款绑定到第二台设备，固定地址簿条目，并在专为此目的保留的设备上签署大额款项。设备之间的差异可在硬件钱包比较中查看。
3. 干净地记录您的移动：当重新排列地址时，将每次自我转账标记为内部转账并保留交易ID，以免持有期在报告中重新开始。哪些程序可靠地处理这一点，可通过加密货币税务工具的比较查看。

最后一句让人安心的话是：如果破解椭圆曲线的能力真的存在，您的钱包不会是第一个目标。在此之前的是银行连接、政府通信以及维系互联网运作的签名。这就是为什么该主题出现在金融监管机构的风险图中，而不是零售投资者的警告通知中。

（截至2026年9月25日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）