Project Eleven 指出， Bitcoin 最早可能在 2030 年面临“Q-Day”风险，并称有 690 万枚比特币暴露于风险之中。

Project Eleven 的一项新分析警告称，“Q日”（量子计算机能够破解广泛使用的公钥加密技术的假想日期）最早可能在 2030 年到来，这可能会使数百万枚 bitcoin面临风险。.

该估算基于最近的演示和学术研究，这些研究表明，针对椭圆曲线密码学 Bitcoin 和其他区块链系统的matic基础）的量子攻击取得了快速进展。.

Project Eleven 及相关研究表明，在某些情况下，特别是当公钥在链上可见时，大约有 690 万枚比特币 可能已经暴露。

Q日当天，近700万枚比特币可能面临风险。

此前，一位研究人员利用量子硬件在受控实验中从公钥推导出了私钥，这一突破性进展引发了此次警告。 Project Eleven 于4月24日表示，该成果代表了迄今为止此类攻击“规模最大的公开演示”。 Cryptopolitan 报道，

“这类攻击所需的资源不断减少，因此，实际操作的门槛也随之降低，”首席执行官亚历克斯·普鲁登在 4 月 24 日表示。.

该实验针对的是椭圆曲线数字签名算法（ECDSA）， Bitcoin 使用这种加密方案来签署交易并证明所有权。它利用了椭圆曲线离散对数问题的复杂性，而量子算法（例如 Shor 算法）正是为了解决该问题而设计的。.

虽然此次演示涉及的小规模密钥远低于 Bitcoin的生产标准，但研究人员表示，这说明了密钥能力正在加速提升。.

风险框架：莫斯卡的不平等

这些发现通常使用 Mosca 不等式进行解释，该框架指出，如果迁移到量子安全密码所需的时间超过量子攻击变得可行的时间，减去数据必须保持安全的时间，则系统将面临风险。.

在这种框架下，即使时间表不确定，如果迁移周期较长，也可能意味着需要立即采取行动。行业标准机构的指导意见已经将后量子时代转型视为一项多年工作，这加剧了人们对协调延误的担忧。.

Project Eleven 的估计与更广泛的行业分析相一致，表明 数百万枚 bitcoin 在最糟糕的量子攻击场景中，

另一项 研究 所需的资源 Bitcoin，从而使私钥一旦泄露就能迅速被推导出来。

“时间线正从两端推进。量子计算机的性能越来越强，”普鲁登在3月31日发表的评论中说道。.

迁移辩论和 Bitcoin 量子升级提案 

这些发现可能会加剧围绕协议变更（例如 BIP-361）的争论——BIP-361 是一项 Bitcoin 改进提案，概述了向抗量子签名方案的过渡。.

支持者认为，由于 Bitcoin的去中心化治理，升级需要广泛的共识和较长的实施周期，因此尽早迁移至关重要。.

然而，批评人士警告说，目前的量子硬件距离破解现实世界中的 256 位密钥还很遥远，并警告不要过度解读早期实验。.

尽管警告不断，专家们对时机仍存在分歧。一些专家认为，目前的演示距离对 Bitcoin实际攻击还相差甚远，并指出小规模实验与彻底破解密码学之间仍然存在巨大差距。.

另一些人则指出，量子比特需求的下降和研究的加速发展表明，制备窗口的缩小速度可能比预期的要快。.

Project Eleven 表示，其预测应被视为基于风险的情景，而不是精确的预测，并强调需要在整个生态系统中进行早期协调。.