Project Eleven警告稱，「Q-Day」最早可能於2030年到來

Project Eleven 的最新分析警告，「Q-Day」——量子電腦能夠破解廣泛使用的公鑰密碼學的假設時間點——最早可能於 2030 年到來，屆時數百萬枚 Bitcoin 恐面臨風險。

此估算建立在近期示範實驗及學術研究的基礎之上，這些研究顯示量子攻擊橢圓曲線密碼學的能力正在快速進展，而橢圓曲線密碼學正是支撐 Bitcoin 及其他區塊鏈系統的數學基礎。

Project Eleven 及相關研究指出，在特定條件下——尤其是公鑰於鏈上可見的情況——約 690 萬枚 BTC 可能已處於暴露狀態。

Q-Day 來臨時，近 700 萬枚 BTC 恐遭暴露

此警告源於近期一項里程碑事件：一名研究人員在受控實驗中使用量子硬體從公鑰推導出私鑰。Project Eleven 於 4 月 24 日表示，此結果代表此類攻擊形式「迄今最大規模的公開示範」，Cryptopolitan 對此進行了報導。

「這類攻擊所需的資源持續降低，在實際操作中執行的門檻也隨之降低，」執行長 Alex Pruden 於 4 月 24 日表示。

該實驗針對 ECDSA（橢圓曲線數位簽章演算法），這是 Bitcoin 用於簽署交易及證明所有權的密碼學方案，其安全性依賴於橢圓曲線離散對數問題的困難性，而 Shor 演算法等量子演算法正是為求解此類問題而設計。

儘管此次示範所涉及的金鑰規模遠低於 Bitcoin 的生產標準，研究人員表示，這說明了能力加速提升的發展軌跡。

風險框架：Mosca 不等式

這些研究結果通常以 Mosca 不等式作為背景加以詮釋。該框架指出，若遷移至量子安全密碼學所需的時間，超過量子攻擊變得可行的剩餘時間減去資料須保持安全的時間，則系統將面臨風險。

在此框架下，即使時間表存在不確定性，若遷移週期較長，也可能意味著需要立即採取行動。標準機構的行業指引已將後量子過渡視為一項耗費數年的工作，進一步強化了對協調延遲的擔憂。

Project Eleven 的估算與更廣泛的行業分析相符，後者指出在量子最壞情境下，數百萬枚 Bitcoin 可能面臨風險，尤其是與重複使用地址或先前已公開公鑰相關的 Bitcoin。

Google 於 2026 年 3 月引用的獨立研究同樣警告，量子運算的進步可能降低破解 Bitcoin 密碼學假設所需的資源，一旦私鑰遭到暴露，可能使其被迅速推導出來。

「時間表正從兩端同時壓縮。量子電腦的能力正持續增強，」Pruden 於 3 月 31 日的評論報導中表示。

遷移爭論與擬議中的 Bitcoin 量子升級 

這些研究結果可能加劇圍繞協議變更的爭論，例如 BIP-361——一項擬議中的 Bitcoin 改進提案，概述了向抗量子簽章方案過渡的路徑。

支持者認為，由於 Bitcoin 採去中心化治理，升級需要廣泛共識及較長的實施週期，因此提早遷移至關重要。

然而，批評者警告，目前的量子硬體距離破解真實世界的 256 位元金鑰仍相差甚遠，並提醒不要過度解讀早期階段的實驗結果。

儘管有此警告，專家們在時間點上仍存在分歧。部分人士認為，目前的示範距離對 Bitcoin 的實際攻擊仍相差甚遠，並指出小規模實驗與完整密碼學破解之間的差距依然相當大。

另一些人則指出量子比特需求持續降低及研究加速推進，認為這是準備窗口可能比預期更快縮短的證據。

Project Eleven 表示，其預測應被視為基於風險的情境分析，而非精確預測，並強調需要在整個生態系統中提前進行協調。

您的銀行正在使用您的資金，而您只能獲得微薄的回報。觀看我們的免費影片，了解如何成為自己的銀行