量子计算并非立即导致区块链末日的事件，但加密网络需要为签名、钱包、治理和长期密钥制定迁移计划。
量子计算对区块链至关重要，因为许多网络依赖公钥密码学，如果构建出大型容错量子计算机，这些密码学可能变得脆弱。风险并非每条链明天都会崩溃，而是拥有长期资产和缓慢治理机制的网络需要足够的时间在量子计算能力变得实用之前完成迁移。
大多数当前的加密货币系统依赖于诸如 ECDSA、EdDSA 或其他相关椭圆曲线方案的签名。Shor 算法在理论上可以在足够强大的量子计算机上破坏这些假设。这将威胁到暴露的公钥、钱包签名、验证者密钥、桥接密钥以及其他基于当今公钥安全性的基础设施。
时间表尚不确定。在小规模量子系统上的演示并不意味着生产环境中的密码学已被破解。从玩具示例扩展到破解广泛使用的密钥大小，需要在纠错、量子比特数量、稳定性和工程方面取得重大进展。尽管如此，迁移规划是合理的，因为区块链升级可能需要数年时间。
后量子安全不是一个单一的开关。网络必须决定支持哪些签名方案，如何处理更大的签名或密钥，如何保持性能，如何保护旧的 inactive 钱包，以及如何在不分割用户或流动性的情况下协调升级。
钱包是迁移的主要挑战。从未在链上公开其公钥的钱包与已经签署过交易的钱包可能具有不同的风险状况。用户最终可能需要安全的迁移路径以迁移到后量子地址，理想情况下应具备清晰的工具、警告以及足够的时间来转移资产而不引起恐慌。
验证者、多重签名、桥接、托管机构和交易所也需要制定计划。运营密钥的轮换频率可能高于零售钱包，但它们保护着大量价值。桥接和托管系统应格外保守，因为一个密钥的泄露可能同时影响许多用户。
一些区块链和钱包正在实验基于哈希的签名、基于格密码学或混合方法。每种方法在签名大小、验证成本、状态性、成熟度、标准化和开发者易用性方面都存在权衡。对于支付链来说最佳的设计可能并不适合智能合约平台。
混合迁移可能变得普遍。在过渡期间，系统可能同时要求经典签名和后量子签名。这可以在新方案成熟的过程中降低风险，但也会增加交易大小和复杂性。需要综合考虑网络费用、区块空间、硬件钱包和轻客户端。
治理与密码学同样重要。如果一条链无法协调密码学迁移，即使存在优秀的算法，它也可能持续暴露于风险之中。协议团队应记录威胁模型，监控后量子标准，测试迁移路径，并在紧迫性出现之前与用户进行清晰沟通。
对于比特币和工作量证明网络，量子风险通常分为两类进行讨论：签名安全性和挖矿优势。签名迁移是更具体的长期问题。量子挖矿优势更具推测性，取决于硬件经济学、网络难度以及量子机器是否能在相关工作中超越专用的经典硬件。
实际的结论是平衡的：量子计算不是放弃加密货币的理由，而是为可升级性进行设计的理由。长期存在的金融基础设施应假设密码学需要不断演进。那些将后量子迁移视为工程工作而非营销手段的项目，如果威胁时间表加速，将处于更有利的位置。