加密货币世界正面临一个前所未有的潜在威胁——量子计算的突破可能让比特币的加密防线在数年内崩塌。2026年7月6日，安全研究机构Project Eleven发布最新分析警告称，所谓的“Q-Day”（量子计算机能够破解广泛使用的公钥密码系统的假设性时间点）可能最早在2030年到来，届时约690万枚比特币将处于极度危险之中。
Q-Day逼近：量子计算或最早2030年破解比特币加密
Project Eleven的报告基于近期一系列学术展示和实验室突破。今年4月，一名研究人员在受控实验中成功利用量子硬件从公钥推导出私钥，尽管其规模远低于比特币实际使用的256位密钥，但该项目CEO Alex Pruden表示，这是“迄今为止此类攻击最大规模的公开演示”，并强调“此类攻击所需的资源持续下降，实际运行的门槛也随之降低”。针对的攻击目标是比特币交易签名所使用的椭圆曲线数字签名算法（ECDSA），该算法依赖椭圆曲线离散对数问题的数学难度——这正是Shor算法等量子算法所设计解决的问题。
虽然当前演示仍属于概念验证，但研究者指出，能力加速提升的轨迹已清晰可见。这一时间线与更广泛的行业预测吻合：谷歌在2026年3月引用的独立研究同样警告，量子计算进步可能大幅降低破解比特币加密假设所需的资源，一旦公钥暴露，私钥的推导将变得极其迅速。
690万枚比特币可能暴露
Project Eleven的估算显示，在特定条件下——尤其是那些公钥已在链上可见的地址，大约690万枚比特币（约合当前市值数千亿美元）将面临被盗风险。这些比特币主要集中在重复使用的地址或历史交易中已披露公钥的UTXO中。一旦量子攻击进入实用阶段，攻击者可以扫描区块链中所有暴露的公钥，利用量子算法快速推导出对应的私钥，从而将比特币转走。尽管目前量子硬件距离破解真实世界的256位密钥仍有巨大差距，但许多专家认为，风险的窗口正在迅速缩小。
Mosca不等式：迁移窗口正在收窄
分析中引用了著名的Mosca不等式框架，该不等式指出：如果系统迁移到量子安全密码学所需的时间超过量子攻击变得可行所需的时间减去数据必须保持安全的时间，那么该系统就处于风险之中。按照这一框架，即使量子攻击时间线存在不确定性，但如果迁移本身需要多年时间（行业标准机构已将后量子过渡视为一项多年的工程），那么立即行动就是必要的。Pruden评论道：“时间线正在从两端压缩。量子计算机的能力越来越强。” 许多业内专家呼吁不应纠结于精确预测，而应将其视为风险情景，并尽早推动生态协调。
BIP-361：比特币的量子安全升级之争
这些发现将加剧关于协议变更的辩论，尤其是BIP-361——一项提议切换至量子抗性签名方案的比特币改进提案。支持者认为，由于比特币去中心化的治理结构，任何升级都需要广泛的共识和漫长的实施周期，因此早期迁移至关重要。他们警告“先迁移者安全，后迁移者可能面临灾难性损失”。然而，批评者指出，当前量子硬件距离破解真实256位密钥仍很遥远，过度解读早期实验可能引起不必要的恐慌，并干扰比特币现有的安全性。专家群体在时间线上存在明显分歧：一方认为当前演示与实用攻击之间的鸿沟依然巨大，另一方则指出量子比特需求不断下降以及研究加速，意味着准备窗口可能比预期的更快关闭。
Project Eleven强调，其预测应被视为基于风险的情景，而非精确预报，并敦促整个生态系统尽早协调行动。无论争论如何，Q-Day的脚步声已清晰可闻，比特币社区必须在恐慌与自满之间找到正确的应对之道。