ANSSI的PQC路线图:比特币量子威胁的税务成本

2026年4月11日17 分钟阅读dTax Team

量子计算对区块链安全的迫在眉睫的威胁正迅速从学术理论变为紧迫的现实。随着法国ANSSI等政府机构推出向后量子密码学(PQC)过渡的具体路线图,加密投资者和企业必须考虑保护其资产的必然成本。这些安全升级虽然必不可少,但却引入了关于这些新费用可抵扣性的复杂税务问题。

加密货币的量子威胁:不再仅仅是理论

多年来,“量子威胁”感觉像是一个遥远的科幻问题。这个概念很简单:一台足够强大的量子计算机有一天可能会破解保护几乎所有数字资产(包括比特币和以太坊)的公钥密码学。这主要是由于Shor算法,这是一种在1994年发现的量子算法,可以有效地解决支撑当今加密标准(如RSA和椭圆曲线密码学(ECC))的数学问题。

危险不仅仅是未来的攻击。正如法国国家网络安全局ANSSI在其立场文件中强调的那样,“先存储,后解密”攻击是当今的风险。攻击者可以记录今天的加密区块链流量,然后简单地等待密码学相关的量子计算机(CRQC)可用,以便追溯解密。对于需要安全保存数十年的数据,例如高价值交易或私有链上的敏感公司数据,这种威胁已经活跃。

最近的研究只增加了这种紧迫性。最初的估计表明,需要数百万个量子比特(qubits)才能威胁比特币的ECDSA算法。然而,新的研究大大减少了这个数字,使量子攻击的理论时间线显著提前。虽然大规模、稳定的量子计算机仍在开发中,但全球安全机构的积极立场表明,现在必须开始向抗量子安全过渡。

欧洲的积极立场:ANSSI和PQC过渡路线图

认识到情况的严重性,欧洲机构没有等待。ANSSI已成为领导者,发布了详细的常见问题解答和向后量子密码学(PQC)迁移的路线图。PQC指的是新一代的密码算法,被认为可以抵御来自经典计算机和量子计算机的攻击。

根据ANSSI的官方指导,过渡将遵循明确的时间表:

  • 2027年: ANSSI将开始要求寻求其顶级安全认证(Visas de sécurité)的产品集成PQC。
  • 2030年: 该机构表示,届时组织购买不包含PQC功能的新密码产品将是“不合理的”。
  • 2030年以后: 随着对新标准的信心增强,预计将逐步转向纯PQC算法。

这项国家倡议是更广泛的欧洲努力的一部分。由ANSSI及其德国和荷兰同行共同领导的协调欧盟路线图建议所有成员国和关键基础设施提供商立即开始将量子威胁纳入其风险管理框架。

混合化:推荐的前进路径

直接切换到全新的算法是有风险的。正如ANSSI所指出的,虽然PQC候选算法经过了严格审查,但它们缺乏我们当前算法所拥有的数十年实际分析。为了缓解这种情况,ANSSI强烈建议采用混合方法

混合化涉及将一个成熟的量子前算法与一个新的PQC算法相结合。这确保了即使在新PQC实现中发现缺陷,系统的安全性也不会低于当前标准。它提供了两全其美的优势:对经典计算机的经验证的抵抗力,以及对量子计算机的推测性抵抗力。

下表根据ANSSI等机构的指导,说明了不同密码系统如何暴露以及推荐的迁移策略。

密码系统量子暴露推荐行动加密资产示例
非对称(公钥)
ECDSA, RSA (签名)迁移到混合PQC签名方案(例如,CRYSTALS-Dilithium + ECDSA)。比特币、以太坊交易签名。
ECDH (密钥交换)迁移到混合PQC密钥封装机制(KEMs),如CRYSTALS-Kyber。建立安全的通信通道。
对称
AES (加密)增加密钥大小(例如,从AES-128到AES-256)以缓解Grover算法。加密软件或硬件钱包的私钥。
SHA-256 (哈希)通常被认为是健壮的,但可以使用更大的哈希输出(例如,SHA-384)以获得更高的安全裕度。生成比特币地址,挖矿。

税务困境:如何处理量子防护加密货币的成本

随着钱包提供商、交易所甚至区块链本身开始实施这些PQC升级,用户将不可避免地面临新的成本。这些成本可能是直接的,例如支付费用将您的资产迁移到抗量子智能合约,也可能是间接的,例如订阅新的、更安全的钱包服务。IRS如何处理这些成本,很大程度上取决于您被归类为投资者还是企业。

对于个人投资者

对于绝大多数将加密货币作为投资持有的人来说,安全相关成本的税务处理不幸地是直接且不利的。2017年《减税和就业法案》(TCJA)暂停了所有杂项逐项扣除,直至2025年。

根据IRS Publication 529, Miscellaneous Deductions,此暂停包括“投资费用和开支”。此类别传统上涵盖了投资建议、保险箱租赁以及管理投资的会计费用等成本。因此,为保护您的加密投资组合而产生的费用,例如:

  • 购买新的支持PQC的硬件钱包。
  • 支付高级安全软件或服务的费用。
  • 咨询安全专家的费用。

...对于个人投资者来说,通常被视为不可抵扣的个人开支。这些成本不能用于减少您的应税收入。

对于加密企业和交易者

对于那些加密活动符合贸易或业务资格的人来说,情况则不同。这可能包括符合交易者税务身份(TTS)标准的高频交易者,以及接受或处理加密货币的企业(例如,矿工、节点运营商、专注于加密货币的公司)。

根据Section 162 of the Internal Revenue Code,企业可以扣除在纳税年度内为开展任何贸易或业务而支付或发生的“普通和必要”开支。

  • 如果一项开支在您的行业中是常见和公认的,则它是普通的。
  • 如果一项开支对您的业务有帮助和适当,则它是必要的。

随着量子威胁被普遍承认,并且安全机构强制要求PQC迁移,这些安全成本对于保护企业资产是“普通和必要”的论点变得非常有力。对于一家加密交易公司来说,未能保护其库存免受有据可查的威胁可能被视为疏忽。

加密业务的可抵扣开支可能包括:

  • 将公司资金迁移到抗量子地址的交易费用(gas)。
  • 从事PQC集成工作的开发人员的工资。
  • 机构级PQC托管解决方案的订阅费用。
  • 安全审计和迁移规划的咨询费用。

资本化与费用化

另一个关键问题是成本应该费用化(在当年扣除)还是资本化(添加到资产的成本基础中)。

由于IRS Notice 2014-21将虚拟货币归类为财产,因此适用财产的一般规则。获取资产的成本会添加到其基础中。例如,您购买ETH时支付的网络费用会添加到总购置成本中。

当您支付费用将您已拥有的加密货币转移到新的、量子安全的地址时,处理方式就不那么明确了。这不属于购置。大多数税务专业人士会认为这笔费用是保护或维护财产的成本。对于企业来说,这将是一笔可抵扣的开支。对于个人投资者来说,这可能是一笔不可抵扣的个人开支,尽管一个激进的立场可能是将这笔成本添加到所转移加密货币的基础中。这个领域很复杂,缺乏具体的IRS指导,因此咨询专业人士至关重要。

细致的记录:您在后量子时代最好的防御

无论您是资本化交易费用还是扣除安全软件订阅费,有一点是肯定的:您需要一个完美的审计追踪。IRS要求您保留记录以证实您在纳税申报表上采取的任何立场。随着PQC相关成本变得越来越普遍,您的记录保存必须随之发展。

对于每一项安全相关开支,您都应记录:

  • 交易或服务的日期。
  • 交易时以美元计的成本。
  • 开支的详细描述(例如,“迁移到PQC地址的费用”,“PQC钱包订阅费”)。
  • 区块链上的相关交易ID或哈希。
  • 发票、收据或订阅协议。

手动跟踪跨多个钱包、交易所和区块链的这些新类别的开支是一项重大挑战。计算成本基础或业务开支时的一个小错误都可能导致重大的税务问题。这正是专业软件变得不可或缺的地方。使用一个可以导入所有交易并允许您正确标记和分类它们的平台至关重要。

例如,像dTax这样的工具允许您将特定的出站交易标记为“安全开支”或向基础调整添加备注,确保您为税务专业人士或您自己的记录准备好一份清晰、可导出的报告。

结论:为抗量子未来准备您的投资组合

向后量子密码学的过渡不再是假设性的练习。随着ANSSI等监管机构制定了明确的路线图,整个数字资产生态系统将被迫升级其安全基础设施。这些升级将带来实际成本,了解其税务影响是管理您的投资组合的关键部分。

虽然个人投资者可能无法扣除这些安全成本,但加密企业有明确的途径将其作为普通和必要开支进行申报。在所有情况下,跟踪这些新交易的复杂性都强调了健全记录保存的必要性。不要等到量子紧急情况才整理您的财务数据。开始使用dTax自动化您的加密税务,并建立一个有弹性、可审计的数字资产旅程记录。

常见问题

### 将我的比特币迁移到抗量子地址会是应税事件吗?

通常,在您控制的两个钱包之间移动资产是非应税转移,而不是出售。然而,具体的迁移机制很重要。如果该过程涉及链交换、封装您的BTC或将其兑换为新型代币,则可能被视为原始资产的应税处置。简单转移支付的网络费用通常不可由投资者抵扣,但可以添加到资产的成本基础中。鉴于其模糊性,强烈建议咨询税务专业人士。

### 我可以扣除带有PQC功能的新硬件钱包的成本吗?

对于大多数个人投资者来说,硬件钱包的成本被视为与投资相关的开支。根据TCJA,这些杂项逐项扣除被暂停,如IRS Publication 529所证实。因此,该成本可能不可抵扣。然而,对于符合条件的加密贸易或业务,用于保护业务资产的硬件钱包可以根据IRC Section 162作为必要的业务开支进行扣除。

### 什么是“混合化”,为什么ANSSI推荐它?

混合化是一种安全策略,它将经过验证的量子前密码算法(例如今天保护比特币的算法)与新的后量子算法相结合。ANSSI强烈推荐这种方法,因为它能为当前攻击者和未来的量子威胁提供强大的安全性。正如其官方文件所详述的,这种方法确保了即使在新PQC算法中发现意外弱点,经典算法仍能提供强大的安全基线,从而防止任何“安全倒退”。

问 AI 加密货币税务问题