Project Eleven最新分析指出，所谓“Q-Day”——即量子计算机具备破解广泛使用公钥加密体系能力的临界点——最早可能在2030年前后到来。这一判断再度引发市场对比特币底层密码学安全性的关注。根据其风险测算，在特定条件下，约690万枚BTC可能因公钥已在链上暴露而面临潜在威胁。
所谓Q-Day，并不意味着比特币网络会在某一天突然失效，而是指量子计算能力发展到足以对现有公钥密码系统形成现实攻击压力的时刻。比特币交易签名依赖ECDSA（椭圆曲线数字签名算法），其安全性建立在经典计算条件下难以求解的椭圆曲线离散对数问题之上。而在理论上，Shor算法等量子算法正是为解决这类问题而设计。
最新实验加剧市场担忧
Project Eleven此次发出警告，部分背景来自近期一项受控实验：有研究人员利用量子硬件，从公钥中推导出了私钥。虽然该实验针对的是远低于比特币生产环境强度的小规模密钥，但Project Eleven仍将其描述为“迄今为止此类攻击中最大规模的公开演示”。公司首席执行官Alex Pruden在4月24日表示，这类攻击所需资源正在持续下降，实际运行门槛也在同步降低。
这类表态之所以引发关注，是因为它传递出的并非“已经可以攻破比特币”，而是“通往可行攻击的技术路径正在加速缩短”。换言之，风险的关键不只在于当前量子计算机是否足够强大，更在于技术曲线是否正在逼近临界点。
为何是690万枚BTC被反复提及
Project Eleven及相关研究认为，在最坏情境下，约6.9 million BTC可能已经处于潜在暴露状态，主要涉及那些公钥已经在链上可见的比特币地址。例如，地址重复使用、历史交易中曾公开过公钥的钱包，通常会被视为更容易受到量子攻击影响的对象。
需要强调的是，这并不等于这些比特币已经处于立即可被盗取的状态。当前量子硬件距离直接破解现实世界中的256位级别密钥仍有明显距离。更准确地说，690万枚BTC代表的是一种风险敞口估算：一旦量子攻击跨过实用门槛，这部分资产可能成为优先受影响对象。
Mosca不等式：为什么“尚不确定”也要提前行动
在量子安全讨论中，业内常使用Mosca不等式来评估风险。其核心逻辑是：如果系统迁移到抗量子密码所需时间，超过“量子攻击变得可行的时间减去数据必须保持安全的时间”，那么风险其实已经开始显现。
这一框架意味着，即便Q-Day的准确年份仍存在争议，只要迁移工作足够复杂、协调周期足够长，行业就有理由现在启动准备。对于比特币这样的去中心化网络而言，协议升级不仅涉及技术实现，还依赖矿工、开发者、节点运营者、交易平台和钱包服务商之间形成广泛共识，因此时间成本往往被显著放大。
Project Eleven的判断也与更广泛的行业研究相呼应。报道提到，Google在2026年3月引用的相关研究同样警告，量子计算进展可能降低破解比特币密码学假设所需的资源，使得一旦公钥暴露，从中快速推导私钥的可能性上升。
比特币社区或加速讨论抗量子升级
随着风险讨论升温，围绕比特币抗量子升级的争论可能进一步加剧。其中一个被提及的方向是BIP-361，即一项旨在推动比特币向抗量子签名方案过渡的改进提案。支持者认为，越早推进越有利，因为比特币升级周期漫长，任何底层签名机制变更都需要充足测试、兼容性设计以及长期协调。
但反对或谨慎派也提出，当前量子硬件距离真正攻破比特币使用的现实强度密钥仍相当遥远，早期实验不应被过度解读。尤其从实验室演示到大规模、低成本、可重复的现实攻击，中间仍存在巨大工程鸿沟。因此，部分观点认为，与其制造恐慌，不如持续观察硬件、纠错、量子比特规模和算法优化等关键指标。
从目前披露的信息来看，Project Eleven也并未将其结论描述为精确预测，而是强调这是基于风险的情景分析。其核心诉求并不是断言“2030年一定发生”，而是提醒生态系统：如果等到威胁被普遍确认后再迁移，留给市场和基础设施完成升级的窗口可能已经过窄。
市场影响：短期偏情绪，中长期看治理效率
对市场而言，这类消息的直接影响更多体现在情绪层面与长期估值框架上。短期内，量子计算威胁通常不会立即改变比特币现有的交易和结算逻辑，因为现实攻击能力尚未形成。但此类警告可能提升投资者对底层安全、地址管理习惯以及托管机构技术路线的关注度。
中长期看，市场真正关心的并非“量子计算会不会发展”，而是比特币生态能否在风险真正到来前完成有效迁移。如果开发者社区、钱包厂商和交易平台能围绕抗量子方案形成清晰路线图，那么量子风险更可能被视为可管理的技术挑战；反之，若治理协调迟缓，相关担忧可能逐步演化为影响资产安全预期的估值折价因素。
总体而言，Project Eleven此次警告并未证明比特币已遭遇现实量子威胁，但它再次把一个长期被视作“未来问题”的议题提前带回市场中央。对于比特币这样以密码学信任为根基的系统而言，提前准备抗量子迁移，可能比精确预测Q-Day更重要。