专家警告：比特币Q-Day准备工作已落后于计划

据Casa首席安全官詹姆斯·洛普称，能够破解比特币（BTC）的量子机器仍相距多个数量级。尽管如此，他警告称，比特币Q-Day所需的准备工作已经落后于计划。

这一矛盾将约260万枚BTC（价值约2070亿美元）置于讨论的核心。这些资金位于可能永远无法过渡到抗量子密码学的地址中。

比特币Q-Day的真实时间线是什么？

Casa提供多密钥比特币托管服务。在最近的一次采访中，洛普表示，跨越这一距离需要多项重大突破。

支持他观点的现有硬件来自Google的Willow芯片，该芯片运行在105个量子比特上。今年3月，该公司估计需要不到50万个量子比特才能破解比特币的签名。

这代表了超过4700倍的差距。尽管如此，洛普提出了一个警告。人工智能（AI）的进步常常影响其他领域，量子研究可能是下一个受益者。

该危险特指比特币的椭圆曲线签名，而非挖矿中使用的SHA-256哈希。量子计算机对挖矿操作的优势要小得多。

比特币会在十年内遭遇量子破解吗？

牛津大学量子计算讲师、BeInCrypto未来科技与人工智能委员会成员斯特凡诺·戈焦索预想了更短的时间框架。他还是开发量子货币的初创公司Spooqy的联合创始人。

戈焦索将Q-Day定义为比特币的secp256k1曲线可以在单个区块（约10分钟）内被攻破的时刻。根据他团队的模型，这一时刻在2030年代初期到中期到来。

确实，这就是比特币的Q-Day：当我们在一个区块时间内破解secp256k1时。

根据当前技术趋势，我们的预测模型将其设定为2030年代初期到中期，具体取决于我们估计的保守程度。

— 斯特凡诺·戈焦索 (@StefanoGogioso) 2026年10月24日

在7月的一次Q-Day专家小组讨论中，他坚称即使出现漏洞的可能性很低，也值得立即做好准备。

为什么治理是关键障碍？

洛普用自己的话设定了最后期限。

“我仍然希望我们至少还有十年或更长时间，因为如果不到十年，我们就落后了……众所周知，比特币非常非常难以改变。”

Casa首席安全官詹姆斯·洛普在最近一次采访中发表了上述评论。

在9月的一篇文章中，洛普详细阐述了这一推理。他合著了BIP-361，这是一项在未来几年内逐步移除易受量子攻击签名的草案计划。

他预计，在十年内出现可行的量子计算机之前，不会有人认真推动激活该提案。戈焦索的预测就在这个范围内。

迁移过程本身就很缓慢。根据洛普的文章，比特币研究公司Chaincode Labs估计，一次完整的升级可能需要五到十五年。

戈焦索指出，比特币缺乏正式治理是反应迟缓的原因，正如他在7月所言。

哪些比特币持仓风险最大？

该威胁并非平等适用于所有比特币。那些公钥已在区块链上可见的币为攻击者提供了无限机会。

这一类别包括早期的支付到公钥（P2PK）输出、重复使用的地址以及Taproot输出。洛普计算得出，大约260万枚BTC（约占总供应量的13%）可能永远不会进行迁移。

“比特币的量子问题并不紧迫到用户今天就应该恐慌的程度。它的紧迫性在于，去中心化系统必须在问题成为紧急情况之前解决困难的协调问题。”

洛普在他的文章中写道。

大型持有者已经在采取行动。托管约12%所有BTC的Coinbase在10月发布了一份后量子准备计划。然而，比特币协议仍然没有达成共识的时间表。