PANews 10月7日付の報道によると、Decryptの報道として、欧州刑事警察機構（Europol）は量子コンピューティングのリスクに関する2つの報告書を発表し、暗号業界と政策立案者に対し、量子コンピューティングが既存の暗号体系を解読する可能性に備えて事前準備を進めるよう警告した。同機構の欧州サイバー犯罪センターは、暗号ウォレットが量子の脅威における「主要な露出ポイント」だと指摘。量子コンピューターが十分に強力になれば、攻撃者は公開済みの公開鍵から秘密鍵を逆算し、無許可で資産を移転する可能性がある。一方、ブロックの連結やマイニングの安全性を支えるハッシュ関数は、現時点では依然として比較的強い耐量子性を持つとみなされている。

Europolは、既にチェーン上で公開鍵を露出したウォレットは事後的な救済が不可能であり、量子攻撃が現実化する前に能動的に資金を移転するしかないと述べた。Glassnodeの今年5月の推計では、既に約604万BTCが公開鍵を露出しており、ビットコインの発行済み供給量の30.2%を占める。ただし、耐量子暗号体系への移行自体のコストは高く、NISTが標準化したポスト量子署名のサイズは既存のECDSA署名の約10〜120倍に達し、ブロックスペースへの圧力や取引手数料の増加、確認速度の低下を招く可能性がある。報告書は研究を引用し、すべてのビットコインの未使用トランザクションアウトプットを耐量子体系へ移行するには、累計で少なくとも約76日間のネットワーク処理時間が必要だと述べている。

Europolは、量子コンピューティングが暗号通貨の「崩壊」を直接引き起こすわけではないが、業界はできるだけ早期に段階的に耐量子暗号技術へ移行し、ウォレットのセキュリティと鍵管理を強化すべきだと強調した。報告書はまた、過去の取引データを事後的に解読するよりも、量子コンピューティングが決済システムにもたらすより現実的なリスクは「即時攻撃」である可能性が高いと指摘している。すなわち、取引が公開鍵を公開してから確認が完了するまでの短い時間枠内に秘密鍵を導出し、攻撃を実行するというものだ。