量子计算会不会真正威胁比特币，一直是加密圈反复讨论的话题。现在，这个问题被 Project Eleven 直接摆上了台面。作为一家量子计算研究机构，Project Eleven 宣布启动 Q-Day Prize：谁能率先用量子计算机配合 Shor 算法攻破一个椭圆曲线密码学（ECC）密钥，谁就能拿走 1 BTC 奖励。
这项挑战设定了明确截止时间：2026 年 4 月 5 日前，第一个完成这一突破的团队即可获奖。它不是泛泛讨论“量子计算未来可能有风险”，而是试图用可验证、可重复的方式，测试现有加密体系到底离风险还有多远。对加密行业来说，这比单纯的理论争论更有现实意义。
Q-Day Prize 在测试什么
这次挑战的核心目标，是比特币安全模型中的关键组件——ECDSA，也就是椭圆曲线数字签名算法。比特币用户发起转账时，正是依靠这套签名机制来证明自己拥有对应地址的控制权。如果量子计算机能高效破解相关 ECC 密钥，那么签名安全性就会被根本动摇。
Project Eleven 的思路很直接：过去几年，行业一直在讨论“量子计算终有一天会威胁比特币”，但大多停留在推演层面。Q-Day Prize 希望把这种模糊担忧，变成一个可以量化的具体风险模型。也就是说，不再问“理论上会不会”，而是问“现实中距离这一步还有多远”。
从研究角度看，这类公开挑战还有一个作用：把量子密码攻击的能力边界暴露出来。究竟是只能处理极小规模样本，还是已经接近真实世界可利用的程度，外界过去并没有统一标准。通过设奖和公开验证，Project Eleven 想为这个问题建立一个更清晰的坐标系。
为什么比特币会被点名
比特币之所以成为这次挑战的焦点，是因为它大量使用椭圆曲线密码学来保障链上资产安全。Project Eleven 在介绍中提到，目前有超过 620 万枚 BTC 存放在已经暴露公钥的钱包中，按文中估算价值接近 5000 亿美元。如果量子能力继续提升，这部分资金理论上可能面临风险。
这里的“已暴露公钥”很关键。正常情况下，比特币地址并不会直接把完整公钥长期摆在外面，但一旦地址发生过花费，相关公钥就可能在链上公开可见。对传统计算机来说，这不构成立刻威胁；可如果未来量子计算机能利用 Shor 算法从公钥反推出私钥，攻击面就会突然扩大。
Project Eleven 的 CEO 兼联合创始人 Alex Pruden 直言，行业目前并不清楚距离量子“末日场景”还有多近。他说：“我们并没有清晰答案，无法判断现有密码学距离量子‘doomsday’究竟有多近。Q-Day Prize 的设计，就是把量子计算机带来的理论威胁，转化成一个具体模型。”这番表态说明，项目的重点并不只是制造恐慌，而是推动风险测量。
量子计算最近为什么又引发紧迫感
Q-Day Prize 之所以选在这个时间点推出，也和近一轮量子计算进展有关。报道提到，Google 的 Willow 芯片最近在 5 分钟 内完成了一项复杂计算，而这件事如果交给传统超级计算机，可能需要 10 septillion 年。这一结果被视为量子纠错能力取得进展的信号。
除了 Google，Amazon 的 Ocelot 芯片和 Microsoft 的 Majorana 1 芯片也被点名，说明头部科技公司正在持续推进相关硬件能力。与此同时，量子计算企业 PsiQuantum 在 2025 年第一季度 融资 7.5 亿美元，并把融资理由部分归因于光子芯片设计进展，以及对 Shor 算法 的优化。
这些进展未必意味着“明天就能破解比特币”，但它们确实改变了行业对时间表的判断。过去很多人把量子攻击视为非常遥远的风险，如今随着纠错、芯片架构和算法优化不断推进，这类问题开始从学术边缘进入工程化视野。也正因为如此，Project Eleven 选择用竞赛方式加速现实验证。
云端量子服务让更多研究者可以参与
另一个不能忽视的变化，是量子计算资源的获取门槛正在下降。文章提到，IBM、AWS、Google 和 Alibaba 等服务商都在提供基于云的量子计算服务。过去只有少数实验室和大型机构能接触量子硬件，现在研究人员和开发者也能通过云平台开展实验与测试。
这种可访问性的提升，会带来两面影响。一方面，它能推动密码学研究更快发展，让更多团队参与验证 ECDSA、ECC 以及其他加密机制的真实抗性。另一方面，一旦攻击方法取得突破，相关能力的扩散速度也可能比过去更快。也就是说，技术民主化既能帮助防御，也可能缩短攻击从实验室走向实际应用的路径。
对比特币和更广泛的数字资产行业来说，这意味着“量子风险”不再只是少数科学家之间的闭门讨论，而是开始变成整个生态需要提前准备的安全议题。钱包、托管机构、协议开发者和基础设施服务商，未来都可能被迫考虑抗量子迁移方案。
这类公开挑战在密码学史上并不陌生
Q-Day Prize 并不是凭空出现的创意，它延续了密码学领域用公开竞赛测试安全边界的传统。Project Eleven 把它类比为 1991 年 的 RSA Factoring Challenge，以及 Hal Finney 在 1995 年 发起的 SSL cipher challenge。这两类挑战都曾在衡量密码系统韧性方面发挥重要作用。
这类机制的价值在于，它不会只给出抽象结论，而是要求参与者拿出可验证成果。某种加密方案是否安全，不只是论文里“看起来安全”，还要看现实世界里有没有人能真正突破。历史上，不少密码学改进正是在这种公开对抗、公开验证的环境中加速完成的。
从这个角度看，Q-Day Prize 更像是一次面向量子时代的压力测试。它既是挑战，也是信号：行业不能继续只把量子风险当作一个模糊的未来叙事，而要开始建立评估标准、测试路径和迁移预案。对比特币来说，这样的讨论越早开始，未来切换安全方案时的成本可能越低。
Project Eleven 想推动的是“先证明，再防御”
Alex Pruden 在声明中还说，这是一次面向量子领域“最大胆头脑”的公开召集：“证明什么是可能的，并帮助我们保护数字资产的未来。”这句话点出了 Q-Day Prize 的真实目标：不是为了制造耸动标题，而是希望在真正的大规模风险出现前，先把问题定义清楚。
这项挑战也提醒加密从业者，比特币安全并不是一成不变的。它建立在当前密码学假设之上，而一旦计算范式发生变化，安全边界也会跟着变化。无论量子攻击离现实还有多远，提前做验证、做分类、做迁移准备，都会比临近风险时再仓促应对更稳妥。
目前，Q-Day Prize 的报名和更多细节已经在 QDayPrize.org 公布。对于研究团队来说，这是一次展示能力的机会；对整个行业来说，它更像一次提前拉响的安全演练。奖品只有 1 BTC，但它想回答的问题，关系到的却是数百万枚 BTC 以及整个数字资产体系的长期安全。