Project Eleven指出比特币面临“Q-Day”风险，最早可能于2030年出现，称690万枚BTC已暴露

Project Eleven的一项新分析警告称，“Q-Day”（即量子计算机能够破解广泛使用的公钥密码学的假设时间点）可能早在2030年到来， potentially 使数百万枚比特币面临风险。

这一估计建立在最近的演示和学术工作的基础上，这些工作展示了针对椭圆曲线密码学（比特币和其他区块链系统背后的数学基础）的量子攻击取得了快速进展。

Project Eleven及相关研究表明，在特定条件下，约有 690万枚BTC 可能已经面临风险，特别是在公钥在链上可见的情况下。

近 7 百万枚BTC可能在Q-Day暴露

这一警告紧随最近的一个里程碑事件，即一名研究人员在受控实验中利用量子硬件从公钥推导出私钥。Project Eleven 于4月24日表示，这一结果代表了此类攻击类别的“迄今为止最大的公开演示”，Cryptopolitan报道。

“这种类型的攻击所需资源持续下降，在实际中运行它的门槛也随之降低，”首席执行官Alex Pruden于4月24日表示。

该实验针对的是ECDSA（椭圆曲线数字签名算法），这是比特币用于签署交易和证明所有权的密码学方案。它依赖于椭圆曲线离散对数问题的难度，而Shor算法等量子算法旨在解决这一问题。

虽然演示涉及的小规模密钥远低于比特币的生产标准，但研究人员表示，它说明了一种加速发展的趋势。

风险框架：Mosca不等式

这些发现通常使用Mosca不等式进行背景化，这是一个框架，指出如果迁移到量子安全密码学所需的时间超过量子攻击变得可行所需的时间减去数据必须保持安全的时间，则系统面临风险。

在这种框架下，即使时间表不确定，如果迁移时间表很长，也可能意味着需要立即采取行动。标准机构的行业指导已将后量子过渡视为一项多年努力，这加剧了对协调延误的担忧。

Project Eleven的估计与更广泛的行业分析一致，后者表明在最坏情况的量子场景下，数百万枚比特币 可能面临脆弱性，特别是那些与重用地址或先前公开的公钥相关的比特币。

Google在2026年3月引用的另一项研究 同样警告称，量子计算的进步可能会降低破解比特币密码学假设所需的资源，一旦暴露，可能使私钥被快速推导出来。

“时间表正从两端推动。量子计算机的能力正在增强，”Pruden在3月31日报道的评论中表示。

迁移辩论及拟议的比特币量子升级 

这些发现可能会加剧围绕协议变更的辩论，例如BIP-361——这是一项拟议的比特币改进提案，概述了向抗量子签名方案的过渡。

支持者认为，由于比特币的去中心化治理结构，早期迁移至关重要，因为升级需要广泛的共识和漫长的实施期。

然而，批评者警告称，目前的量子硬件距离破解现实世界中的256位密钥还很远，并警告不要过度解读早期实验。

尽管发出警告，专家们在时机问题上仍意见不一。一些人认为，目前的演示距离对比特币的实际攻击还很遥远，指出小规模实验与完全密码学破解之间的差距仍然很大。

另一些人则指出，量子比特需求的下降和研究加速表明，准备窗口可能比预期更快地缩小。

Project Eleven表示，其预测应被视为基于风险的情景，而非精确的预测，强调生态系统内早期协调的必要性。