Project Eleven最新分析警告称，所谓量子计算“Q-Day”——即量子计算机具备破解主流公钥密码能力的临界点——可能最早在2030年前后到来。这一判断引发市场对比特币底层密码安全的再度关注。研究认为，在某些条件下，约690万枚BTC可能已处于潜在暴露状态，尤其是那些链上公钥已经可见的地址资产。
该判断并非凭空而来，而是建立在近期量子攻击椭圆曲线密码学的实验进展与学术研究基础之上。比特币交易签名依赖ECDSA（椭圆曲线数字签名算法），其安全性建立在椭圆曲线离散对数问题难以被传统计算机高效求解这一前提上。但在理论层面，像Shor算法这样的量子算法正是为解决这类问题而设计的，这使得“抗量子”议题从长期理论风险逐步转向中期工程议题。
约690万枚BTC为何被认为存在潜在风险
Project Eleven指出，最值得警惕的并非所有比特币都会同时受到威胁，而是那些在使用过程中公钥已经暴露在链上的资产。通常情况下，比特币地址在未花费前并不一定直接暴露完整公钥，但一旦地址重复使用，或在历史交易中公开过公钥，理论上就可能在量子攻击能力成熟后面临更高风险。
报道提到，近期有研究人员在受控实验中，利用量子硬件从公钥推导出私钥。Project Eleven于4月24日表示，这是“迄今为止此类攻击中最大的公开演示”。尽管该实验针对的是远低于比特币真实生产环境标准的小规模密钥，但它被视为一个重要信号：相关攻击所需资源正在下降，技术门槛也在同步降低。
Project Eleven首席执行官Alex Pruden表示，这类攻击的资源需求正持续下降，实际运行的门槛也在随之降低。换言之，虽然今天的量子计算机尚不足以直接攻破现实中的256位级别加密体系，但从研发速度看，风险窗口未必像过去想象得那样遥远。
Mosca不等式：为什么“不确定”反而意味着应尽早行动
当前行业对这类风险的讨论，常借助Mosca不等式来进行框架化理解。其核心思想是：如果系统迁移到抗量子密码所需的时间，超过量子攻击真正可行之前的剩余时间，再扣除数据本身必须保持安全的时长，那么系统就已经处于风险区间。
这一框架的关键在于，即便对“Q-Day”到来的精确时间无法预测，只要迁移工作需要多年推进，那么今天就可能已经是必须开始准备的时点。对于比特币而言，这种压力更为明显，因为其升级并非单一公司拍板即可完成，而是需要社区、开发者、矿工、钱包服务商和交易平台等多方协调，整个过程天然较慢。
Project Eleven的估算，与更广泛的行业分析大致一致：在最坏情形下，数百万枚比特币可能因为地址重复使用或公钥已公开而成为优先攻击目标。另据文中提及，谷歌在2026年3月引用的独立研究也曾警告，量子计算进展可能进一步降低攻破比特币密码假设所需的资源，一旦公钥暴露，私钥推导速度或显著提升。
比特币社区或加速讨论抗量子升级
这类警告预计将推动围绕比特币协议升级的讨论升温，尤其是类似BIP-361的提案。该提案旨在为比特币过渡到抗量子签名方案提供路径。支持者认为，越早启动迁移越有利，因为比特币的治理模式决定了任何底层升级都需要广泛共识和较长实施周期。
但反对或谨慎派同样提出了重要观点：当前量子硬件与真正能破解现实比特币密钥的能力之间，依然存在巨大差距。换言之，早期实验成果虽然具有方向性意义，却未必意味着实战攻击已迫在眉睫。若市场过度解读，也可能引发不必要的恐慌，甚至影响普通用户对比特币安全性的判断。
因此，眼下更合理的理解方式或许是：这不是“比特币明天就会被量子计算击穿”的结论，而是“比特币生态必须更严肃地对待未来数年的密码迁移问题”。Project Eleven也强调，其预测更应被视为基于风险的情景推演，而非精确时间表。
市场影响：短期情绪扰动，长期考验治理与技术执行
从市场层面看，此类消息对比特币的直接价格冲击未必立刻显现，但会强化投资者对底层安全、长期托管与协议可升级性的关注。短期内，市场情绪可能围绕“量子威胁”出现阶段性波动，特别是在缺乏清晰技术解释的情况下，相关叙事容易被放大。
中长期来看，真正决定市场反应的，可能不是“Q-Day是否在2030年发生”，而是比特币社区能否在此之前形成有效升级路径。如果开发者、基础设施服务商与持币大户能就迁移方案提前协调，那么量子风险更可能被视为可管理的技术挑战；反之，若治理推进迟缓，则任何关于量子突破的消息都可能转化为估值压力。
对普通用户而言，现阶段更值得关注的信号包括：是否重复使用地址、钱包服务商是否开始研究抗量子方案，以及核心开发社区对相关提案的讨论进度。总体而言，Project Eleven的最新警告再次提醒市场，量子计算对加密资产的影响已不再只是遥远理论，而是一个需要提前布局、持续评估的系统性议题。