挑战发起：1 BTC悬赏破解比特币椭圆曲线加密
量子计算研究组织Project Eleven近日宣布启动“Q-Day Prize”全球挑战赛，悬赏1个比特币（BTC），奖励首支能够用量子计算机成功破解椭圆曲线加密（ECC）密钥的团队。参赛者需利用Shor算法攻击椭圆曲线数字签名算法（ECDSA）——比特币安全模型的基石。挑战截止日期为2026年4月5日，成功者将获得1 BTC奖金。
Project Eleven首席执行官兼联合创始人Alex Pruden表示：“我们并不清楚距离量子‘末日’还有多远。Q-Day Prize旨在将理论威胁转化为具体模型，推动业界真正评估风险。”该挑战将量子计算机对加密系统的潜在攻击从纸上谈兵推向实战测试。
量子计算危机：超620万枚BTC面临风险
据Project Eleven统计，目前超过620万枚BTC（价值约5000亿美元）存储在公钥已暴露的钱包中。一旦量子计算能力发展至足以破解ECDSA密钥，这些比特币将面临被盗风险。ECDSA是比特币交易签名和地址生成的核心算法，公钥在交易广播时公开，黑客若拥有量子计算机就能逆向推导出私钥。
虽然量子威胁在理论界讨论了多年，但一直缺乏实际攻击的验证。Project Eleven希望通过悬赏，鼓励研究者展示真实的密码学漏洞，将猜测转化为可度量的风险。团队强调，即使目前的量子计算机还远未达到破解256位ECC密钥所需的逻辑量子比特数，但进展速度可能比预期更快。
量子计算最新进展：从Willow到Majorana 1
量子计算领域近期的多项突破为这一挑战增添了紧迫感。谷歌的“Willow”芯片在5分钟内完成了传统超算需要10 septillion年才能算出的复杂计算，在纠错能力上取得重大进展。亚马逊的“Ocelot”和微软的“Majorana 1”芯片也实现了显著突破。同时，PsiQuantum公司凭借光子芯片设计和Shor算法优化，在2025年第一季度融资7.5亿美元。
此外，IBM、AWS、谷歌和阿里巴巴等云服务提供商正在扩展量子计算云服务，让更多研究人员和开发者能够接入量子硬件。这意味着量子计算的门槛正在降低，大规模攻击可能不再遥远。
历史传承：密码学基准挑战的意义
Q-Day Prize延续了密码学基准挑战的传统。1991年的RSA因式分解挑战曾推动大数分解算法的进步；1995年Hal Finney的SSL密码挑战同样帮助测量了密码算法的韧性。这些挑战都曾是加密系统安全评估的关键工具。
Alex Pruden补充道：“这是向量子领域最勇敢的大脑发出的公开邀请。证明什么可能实现，帮助我们确保数字资产的未来。”注册和更多信息可访问QDayPrize.org。