Q-Day：量子计算机何时真正破解比特币？

没有人能确切说出量子计算机何时会破解比特币（BTC），但两位专家警告说，行业对这一万亿美元的风险处理得过于随意。正确的问题不是日期，而是概率和成本。

Stefano Gogioso 和 Daniela Herrmann 在最新的 BeInCrypto 专家委员会上提出了这一观点。他们都称自己是乐观主义者，但都认为准备工作不能等待证明。

Q日可能会打破万亿美元的行业

读者们不断询问“Q日”何时到来。那是量子计算机能够破解比特币加密技术的那一天。在 BeInCrypto 小组讨论中，Gogioso 认为，过于关注日期忽略了重点。

“问题不是‘会是2030年吗？’而是到2030年发生尾部事件的概率是多少，我们会损失多少。即使是2%的概率，如果我们没有准备，对比特币和加密货币的影响基本上是大部分加密货币归零。这是数万亿美元。即使是其中的1%也足够支付世界上每位密码学家花六个月时间来修复它。”

牛津大学的量子计算讲师、Spooqy 的联合创始人 Stefano Gogioso 说。

逻辑是保险，而不是预测。你不会因为预期会发生火灾而给房子投保。你投保是因为损失将是毁灭性的，而保费很小。同样的数学将一个遥远的科学故事转变为今天的决策。

实用量子计算的估计不断缩小。赫尔曼亲眼目睹了它们的下降。

“在2024年，我在舞台上说量子计算将在30年内到来。然后在2025年，这个时间缩短到15到20年。接着在2026年，变成三到五到十年。突然间，在十月，我们听到两年、一年。市场的变化速度比沟通的速度要快，创新的速度也更快，”Dynex的首席执行官兼联合创始人丹妮拉·赫尔曼说。

她的建议很直接。停止指定年份，准备迎接惊喜。戈吉索解释了为什么进展加速。最困难的一步是第一步，而不是最后一步。

“没有逻辑量子比特和一个逻辑量子比特之间的差距是巨大的。一个和一百万之间的差距则小得多。一旦你让它工作，扩展实际上是相当简单的。”

研究支持了他的观点。在2025年5月，谷歌研究员克雷格·吉德尼展示了破解RSA-2048可能需要不到100万个量子比特。这比他自己在2019年的估计约2000万个量子比特减少了。

下一个结果直接针对加密。在2026年3月，谷歌量子人工智能与以太坊基金会和斯坦福大学合作。团队估计破解比特币的椭圆曲线密码学可能需要不到500,000个物理量子比特。

它研究了secp256k1，这是比特币和以太坊（ETH）签名背后的确切曲线。这个数字大约比之前的最佳估计低20倍。

这两个目标的减少幅度都很大。

一个警告让情况保持真实。吉德尼表示，他不期望在没有新假设的情况下再出现十倍的下降。每次减少也将负担转移到仍未解决的更难的工程问题上。

机器在2030年或2035年着陆的时间重要性不如不对称性。即使是小概率的完全损失也足以证明采取行动是合理的。准备的成本与错误的成本相比微不足道。

迁移也很缓慢。将金融系统迁移到新的加密技术需要数年时间。因此，工作必须在任何机器存在之前就开始。

最明确的信号来自建设者。谷歌设定了一个内部目标，计划在2029年前将其产品迁移到抗量子加密。当领先的量子实验室将此视为本十年的问题时，延迟显得鲁莽。

Q日的流行形象是一个戏剧性的早晨。小组描述的现实则更安静且更危险。损害在于信念，而不是代码。

机制现在很清楚。当你花费比特币时，你的公钥会短暂暴露。一个强大的量子计算机可以由此推导出你的私钥。

谷歌的数据显示，核心计算大约可以在九分钟内完成。比特币的平均区块时间大约为10分钟。这个狭窄的窗口就是整个攻击面。

戈吉奥索强调，真正的弱点在于心理。

“这不是技术问题。这是公关问题。当一个中本聪时代的币在信息中带有‘你被量子攻击了’的消息从钱包中转移时，一切就结束了。即使75%的币是受到保护的，它们也将一文不值。每个人都会恐慌并退出。”

赫尔曼提到了一个历史类比，郁金香狂热。信念可以在瞬间破裂之前保持几乎普遍的状态。

“一旦有一个币转移，这个故事就结束了。想象一下你是一名机构资产管理者。你醒来时发现你的投资组合不再安全。如果你还能处理它，你有义务去处理它。如果你不能，那你就完了。”

2026年3月的结果小心翼翼地披露。谷歌发布了资源估算，但将电路设计隐藏在零知识证明后。这一选择表明了一个现实风险，而不是一个思想实验。

如果威胁是真实的，而解决方案又便宜，为什么比特币没有动？戈吉索指出了治理，或者说缺乏治理。

“比特币有一个完全不同的治理结构，因为它根本没有治理。一些独立的声音陷入了量子否认主义。他们不相信这是一个威胁。存在一种保守的倾向。他们不想做不必要的改变。但这是一个你必须做的改变。”

以太坊提供了一个对比。维塔利克·布特林敦促在大约四年内迁移到抗量子密码学。他警告说，椭圆曲线密码学可能在2028年左右面临风险。

他的团队在2026年初发布了一份正式的路线图，此前以太坊基金会成立了一个专门的后量子研究小组。

更广泛的时钟也在滴答作响。美国标准机构NIST计划在2030年前弃用当前的椭圆曲线签名标准，并在2035年前禁止使用。比特币没有相应的机构来协调这样的变化。

戈吉奥索关于否认的警告非常尖锐。

“这可能是明天。你不知道，它可能已经发生了。”

这一切并不意味着比特币注定要失败。两位嘉宾对这项技术都持乐观态度。赫尔曼表示，解决方案已经在大致上存在。

“已经有具体的想法可以将比特币过渡到量子安全的比特币。将旧币转移到新币的方法，它们之间有一个抵消。这从来不是线性的结果。”

迁移的工具已经在桌面上。缺少的是开始的意愿。赫尔曼指出，对于大多数大型组织来说，这种威胁尚未成为战略规划的一部分。大型机构无法在危险出现的那一天改变方向。

该小组并没有呼吁恐慌。它呼吁认真对待一个低概率、高影响的事件，同时解决方案便宜，时间安排仍然宽松。没有人能保证的是，时间表将保持不变。

来源：BeInCrypto