量子计算对比特币安全性的潜在冲击，再次成为行业焦点。据Project Eleven最新分析，所谓“Q-Day”——即量子计算机足以破解主流公钥密码体系的临界点——最早可能在2030年到来。一旦这一情景成真，建立在椭圆曲线密码学之上的比特币签名机制将面临根本性挑战，部分链上资产可能因此暴露在风险之下。
Project Eleven指出，在特定条件下，当前已有大约690万枚BTC可能处于可被量子攻击利用的潜在暴露状态，尤其是那些公钥已经在链上可见、地址被重复使用，或历史交易中已泄露公钥信息的比特币。这一判断并非意味着这些资产已处于即时失窃边缘，而是强调一旦量子攻击跨越实用门槛，相关资金可能成为首批高风险目标。
最新实验推动“Q-Day”讨论升温
促使这轮警报升级的背景，是近期一项受控实验取得的进展。报道显示，有研究人员借助量子硬件，在实验环境中从公钥推导出私钥。Project Eleven在4月24日表示，这是目前此类攻击路径中“最大规模的公开演示”。尽管实验针对的是远低于比特币生产环境标准的小规模密钥，但它被视为一个重要信号：量子攻击并非停留在理论层面，相关能力正在持续演进。
Project Eleven首席执行官Alex Pruden表示，这类攻击所需的资源正在不断下降，实际运行门槛也随之降低。对比特币而言，问题核心在于其交易签名依赖ECDSA（椭圆曲线数字签名算法）。该机制的安全性建立在椭圆曲线离散对数问题难以被经典计算破解之上，但Shor算法等量子算法正是为解决这类问题而设计。
换言之，当前争议的重点已不只是“量子计算是否能威胁比特币”，而是“这种威胁距离现实应用还有多远”。支持提前防御的一方认为，随着研究加速、量子比特需求下降，准备窗口可能比市场预期更短；而谨慎派则强调，从实验室中的小规模演示走向破解真实世界256位级别密钥，中间仍存在巨大技术鸿沟。
为何约690万枚BTC被视为潜在风险资产
Project Eleven的估算与更广泛的行业分析基本一致，即在最坏情景下，数百万枚比特币可能受到量子攻击威胁。这里的关键不在于“所有BTC都会同时失守”，而在于部分比特币由于使用方式不同，风险暴露程度并不相同。特别是那些曾重复使用地址、或者在链上已公开公钥的UTXO，其安全性会在量子攻击可行后显著下降。
从机制上看，比特币地址本身并不直接等同于公钥，但当用户花费特定输出后，相关公钥通常会在链上公开。一旦量子计算达到足够能力，攻击者理论上可借助公钥反推出私钥，并在资金原持有者完成后续转移前抢先发起交易。因此，链上“公钥可见”常被视为量子时代最需要优先处理的脆弱面。
Project Eleven同时强调，这些预测更应被视作基于风险的情景分析，而非精确时间表。也就是说，2030年不是一个被确定无疑的“最后期限”，而是一个提醒市场尽早启动协调与迁移准备的风险节点。
Mosca不等式：为什么不确定也要尽快准备
业内通常会用Mosca不等式来解释这一风险框架：如果迁移到抗量子密码所需的时间，大于量子攻击真正可行前的剩余时间，再扣除数据必须保持安全的期限，那么系统实际上已经处于风险区间。这个逻辑意味着，即便量子威胁的确切时间仍存在分歧，只要升级和迁移需要多年，市场就没有太多可以观望的空间。
这也是为什么标准制定机构普遍把“后量子迁移”视作多年工程，而非一次性补丁。对比特币而言，问题更为复杂，因为其治理高度去中心化，协议升级需要开发者、矿工、钱包服务商、交易所和用户之间形成广泛共识。任何升级提案从讨论、审计、测试到部署，都可能横跨较长周期。
值得注意的是，谷歌在2026年3月引用的相关研究也曾提示，量子计算进展可能持续降低破解比特币密码假设所需的资源。这与Project Eleven当前的判断形成呼应：威胁未必已经迫在眉睫，但研究曲线正朝着更现实的攻击条件推进。
比特币抗量子升级讨论或进一步升温
在此背景下，围绕比特币抗量子升级的讨论预计将继续加速。报道提及的BIP-361，就是一项旨在推动比特币向抗量子签名方案过渡的改进提案。支持者认为，应当尽早规划迁移路径，原因不只是防御量子攻击本身，更因为比特币的升级周期天然漫长，越晚启动，未来被动应对的成本越高。
不过，反对或持保留态度的声音同样存在。批评者认为，当前量子硬件距离真正破解现实中的比特币密钥仍相当遥远，过度放大早期实验结果，可能导致市场误判风险、引发不必要的恐慌，甚至推动仓促而不成熟的协议变更。
因此，当前行业更现实的共识，可能不是立即断言“比特币已进入量子危机”，而是在承认时间仍不确定的前提下，提前推进研究、测试和迁移方案设计。Project Eleven所传递的核心信息，正是尽早协调，而不是等到威胁完全明朗后再仓促行动。
市场影响：情绪冲击有限，长期治理压力上升
从市场层面看，这类“Q-Day”预警短期更可能影响投资者情绪和叙事预期，而不一定直接造成价格层面的立刻冲击。原因在于，当前量子计算距离大规模实战攻击比特币仍未形成确定时间表，市场通常会将此类消息视为中长期技术与治理风险，而非即刻发生的流动性事件。
但从长期看，相关讨论可能带来三方面影响。其一，投资者会更关注链上资产暴露结构，尤其是历史地址、公钥已公开地址和长期未动用资产的安全性问题；其二，钱包、托管机构和基础设施服务商可能面临更大的技术改造压力；其三，比特币社区围绕抗量子升级的治理博弈，或将成为未来数年的重要议题之一。
整体而言，Project Eleven的警告并非宣告比特币安全模型立即失效，而是提醒市场：如果量子能力提升与协议迁移速度之间的差距持续缩小，那么真正的压力点可能不是攻击发生当天，而是行业是否足够早地做好准备。对一个依赖长期可信安全假设的资产网络而言，这场讨论的重要性，可能已经超过了单次实验本身。