量子计算对比特币的威胁正从理论走向现实。Project Eleven的最新分析警告称，所谓的“Q-Day”——即量子计算机能够破解广泛使用的公钥密码学的时间点——可能最早在2030年到来，届时数百万枚比特币将面临被盗风险。
关键发现：近700万枚BTC暴露在量子攻击下
Project Eleven指出，基于当前量子攻击椭圆曲线加密（ECDSA）的研究进展，约690万枚BTC可能已经处于暴露状态，特别是那些公钥已在链上可见的地址。ECDSA是比特币用于签名交易和证明所有权的加密方案，其安全性依赖于椭圆曲线离散对数问题的难度，而Shor算法等量子算法专为解决此类问题设计。
该警告源于近期一次里程碑式的实验：一名研究人员在受控条件下使用量子硬件从公钥推导出私钥。Project Eleven首席执行官Alex Pruden在4月24日表示：“这类攻击的资源需求持续下降，实际运行的门槛也随之降低。”尽管该实验针对的密钥规模远低于比特币生产标准，但研究者认为这展示了量子能力加速的轨迹。
Mosca不等式：时间窗口正在收窄
分析框架通常引用Mosca不等式：如果迁移到抗量子密码学所需的时间大于量子攻击变为可行的时间减去数据必须保持安全的时间，则系统面临风险。按照这一框架，即使时间线不确定，若迁移耗时数年，立即行动仍是必要的。行业标准机构已将对后量子时代的过渡视为多年工程，凸显了协调延迟的担忧。
Project Eleven的评估与更广泛行业分析一致：在量子攻击最坏情景下，数百万枚BTC可能脆弱，尤其是那些涉及重复使用地址或已泄露公钥的资产。谷歌在2026年3月引用的独立研究同样警告，量子计算进展可能降低破解比特币加密所需的资源，一旦公钥暴露，私钥可能被快速推导。
技术分歧与迁移辩论
这些发现可能加剧围绕协议升级的辩论，例如BIP-361——一项提议过渡到抗量子签名方案的比特币改进提案。支持者认为，由于比特币治理的去中心化特性，升级需要广泛的共识和漫长的实施周期，因此早期迁移至关重要。
然而批评者指出，当前量子硬件距离破解现实世界的256位密钥仍相去甚远，并警告不要过度解读早期实验。专家在时间表上存在显著分歧：一些人认为现有演示距离对比特币的实际攻击还很遥远，小型实验与完全破解之间的差距依然巨大；另一些人则指出量子比特需求不断下降、研究加速，表明准备窗口可能比预期收窄得更快。
市场影响与展望
若Q-Day提前到来，不仅威胁比特币用户资产安全，更将动摇整个加密市场信任基础。大量比特币被窃取可能引发恐慌性抛售，导致价格暴跌。长期看，即使技术迁移方案（如BIP-361）最终实施，过渡期内的不确定性也会抑制投资者信心。矿工、交易所和钱包服务商需提前布局抗量子基础设施，否则将面临监管与信誉风险。
Project Eleven强调其预测应视为风险情景而非精确预报，但呼吁生态系统尽早协调。目前，比特币社区应在技术成熟前建立共识机制，确保升级顺畅，避免因治理僵局错失防御窗口。