G7 发令枪响：量子危机倒逼加密网络后量子迁移

据 Woofun AI 消息，G7 网络安全工作组于 2026 年 9 月 3 日正式发布《迈向后量子时代：行动呼吁》，标志着全球主要经济体对后量子密码学过渡的紧迫性达成宏观共识。该文件虽未直接点名加密货币，但其核心指向的公钥密码学体系正是区块链资产管理的基石，迫使交易所与托管方在量子算力突破临界点前，启动高昂且复杂的系统升级进程。

监管合规压力正从技术建议转化为硬性法律约束。欧盟已于 2025 年 6 月实施《后量子密码学过渡协调实施路线图》，强制要求成员国在 2026 年底完成基础过渡，高风险系统则须在 2030 年前彻底迁移。

这一时间表的背后是'Harvest Now, Decrypt Later'（收集加密数据未来解密）攻击模式的现实威胁：黑客可预先窃取区块链上永久可见的公钥与交易历史，待量子计算机成熟后逆向破解。

Woofun AI 整理数据显示，随着后量子标准融入采购与网络安全法，缺乏迁移政策的企业将面临严重的合规排斥与竞争劣势，量子防御已从可选技术项变为生存必需品。

主流公链在技术路线上呈现显著分歧。比特币社区正探讨 BIP-360（支付到默克尔根）提案，旨在通过废除易受量子攻击的 Taproot 密钥路径支出，降低长期脆弱性；但该方案尚未设定激活日期，且其安全性最终仍依赖后量子数字签名的部署。相比之下，以太坊采取了更全面的架构升级策略。Vitalik Buterin 在 2026 年 2 月公布的路线图中，明确列出验证者 BLS 签名、KZG 承诺、ECDSA 账户签名及应用层零知识证明四大组件的升级需求，并计划在 2029 年建成核心后量子基础设施，尽管完整迁移周期可能更长。

迁移过程伴随巨大的成本与技术瓶颈。传统 secp256k1 ECDSA 签名仅占 64 字节，而 NIST 最终确定的 ML-DSA 标准（ML-DSA-87）签名体积高达 4627 字节，旧版 Dilithium-5 参数集亦需约 4595 字节，这将直接推高存储、带宽及交易成本。近期风险更集中于迁移本身引发的治理争议、协议开发冲突及旧钱包公钥暴露问题。Google Quantum AI 在 2026 年 3 月指出，破解 256 位椭圆曲线密码学的资源消耗低于预期，并宣布其自身系统将于 2029 年完成迁移。NIST 草案 IR 8547 建议 2030 年后淘汰 112 位 ECDSA，2035 年禁止 EDSCA 使用。Cryptopolitan 报告指出，量子准备能力正逐步纳入机构托管标准与投资者尽职调查，成为新的竞争优势指标。