一份来自后量子安全公司 Project Eleven 的最新报告指出，随着量子计算能力持续进步，当前依赖椭圆曲线数字签名的加密资产体系，可能在未来4至7年内面临实质性安全挑战。报告称，数字资产行业目前累计价值已超过3万亿美元，而其中“几乎全部”都建立在同一类公钥密码学基础之上。一旦足够强大的量子计算机出现，现有加密机制可能被突破，进而引发钱包控制权被接管、签名被伪造等风险。
Project Eleven 近期已宣布与 Solana Foundation 合作，着手为相关网络应对量子计算威胁做准备。该机构在这份长达110页的报告中强调，问题并不只局限于比特币、以太坊或稳定币。因为同类公钥密码体系同样广泛应用于银行系统、云基础设施、认证网络以及军事通信，这意味着量子安全议题本质上是一个跨行业、跨基础设施层面的系统性挑战。
Q-Day时间表或早于市场预期
报告提出了一个被称为“Q-Day”的关键节点，即出现具备现实破解能力、能够打破主流公钥密码体系的量子计算机。Project Eleven 认为，这一时点最早可能在2030年到来，最晚不应晚于2033年。报告原文称，基于当前发展趋势分析，到2033年出现这一事件的概率“更可能发生而非不发生”。这意味着，全球迁移至后量子密码体系的准备窗口正在迅速收窄。
从技术原理看，报告提到，一旦量子计算机达到足够规模，理论上可借助 Shor 算法从公开信息中推导私钥，进而伪造合法签名并夺取钱包或数字账户控制权。对于区块链网络而言，这种风险并非抽象概念。只要底层签名机制仍然依赖现有椭圆曲线密码学，链上资产安全就会与量子计算进展形成直接关联。
难点不只是升级，而是全行业协同
值得注意的是，Project Eleven 认为，当前行业面临的最大缺口并非技术本身，而是协调、紧迫性以及迁移成本承担意愿。报告指出，大型系统完成安全迁移往往需要5年至10年以上，具体时长取决于网络和参与方的复杂程度。对于银行、云服务商等中心化体系而言，升级已不轻松；而对去中心化区块链网络来说，迁移难度还会进一步放大。
原因在于，后量子迁移不只是一次代码升级，而是需要用户、交易所、托管机构、钱包提供商、矿工或验证者等多个环节在相近时间框架内采取一致行动。任何一环延迟、观望或执行不完整，都可能令整体安全性出现短板。也正因如此，报告特别提醒，区块链网络的分布式特征决定了其迁移周期很可能要占去“十年的大部分时间”，甚至比中心化系统更慢。
比特币或面临更棘手的治理抉择
在所有公链中，比特币被认为是最复杂的案例之一。Project Eleven 指出，比特币历史上的协议升级推进通常较慢，且常伴随激烈争论。报告回顾称，SegWit 这类相对有限的升级，从提案到激活仍耗时两年以上（2015年至2017年），并引发了具有争议性的分叉。相比之下，后量子密码迁移涉及的改动范围和利益协调难度显然更高。
Project Eleven CEO Alex Pruden 与 CTO Conor Deegan 在报告中警告称，比特币迁移至后量子密码体系，难度甚至可能高于 Taproot 升级，因为它要求用户、交易所、托管方和矿工展开更高强度协作。Pruden 还提出一个颇具争议的观点：对于那些已处于量子风险暴露中的比特币，未来与其让量子攻击者最终将其盗走，不如考虑将其“回收”至比特币供应曲线之中。
根据报告披露，潜在易受量子威胁的比特币数量约为560万至690万枚BTC，按当前价格估算，价值最高接近5000亿美元。这一表述迅速触及比特币社区最敏感的议题之一：固定总量原则与财产权保护之间的张力。如果通过协议层面对特定币进行冻结、迁移或重定义，是否违背比特币“不可篡改”的核心精神？但如果什么都不做，未来是否又会把大量资产暴露给潜在量子攻击者？
对市场意味着什么
从市场层面看，这份报告短期内未必会直接改变主流资产价格走势，但它可能加速投资者和基础设施服务商对“量子风险定价”的讨论。首先，交易所、托管机构和钱包开发者可能会更积极评估后量子签名方案及兼容路径，相关安全赛道也有望获得更多关注。其次，不同公链在治理效率、升级速度和开发资源上的差异，未来可能成为市场评估其长期韧性的一个新维度。
对于比特币而言，量子议题带来的不只是技术挑战，也是叙事和治理压力测试。如果市场逐步接受“Q-Day最早2030年”的判断，那么未来几年围绕可选升级、强制迁移、历史地址保护以及潜在受威胁存量BTC处理方式的争论，很可能持续升温。对整个加密行业来说，量子安全已不再只是学术预警，而正在演变为一项需要尽早规划的基础设施议题。
总体来看，Project Eleven 的核心结论相当明确：时间窗口正在缩短，而决定成败的关键，未必是密码学方案是否存在，而是行业能否在风险真正到来前完成足够广泛的协调与部署。对于一个建立在去中心化协作之上的产业而言，这或许正是最困难、也最现实的考验。