量子計算機何時可能威脅比特幣安全

Capriole Investments 創始人 Charles Edwards 對量子計算發展的加速表示新的警惕，警告稱比特幣的加密安全可能會在 2027–2029 年早期受到影響，這一事件現在被分析師稱爲 “Q-Day”。

這一預測與越來越多的研究結果一致，這些研究表明量子硬件的進步可能很快達到破壞橢圓曲線密碼學(ECC)所需的能力，而橢圓曲線密碼學是比特幣公鑰安全的基礎。

多個專家來源匯聚在 2 到 9 年的風險窗口上

愛德華茲對全球發現的總結顯示出一種新興共識：比特幣的加密可能在兩到九年內面臨脆弱性，幾位獨立專家將2027年至2029年確定爲高概率窗口。

• Jameson Lopp (2024): 預計在四到九年內有50%的概率實現量子解密。
• Pierre-Luc Dallaire-Demers (2025): 預測橢圓曲線密碼學可能在兩到六年內被一臺可操作的量子計算機攻破。
• 麥肯錫公司 (2024)：項目Q-Day將在兩到十年內到來，假設RSA 2048是第一個被攻破的標準，隨後是ECC。
• 2017 比特幣量子論文 (Meta, Microsoft, IonQ 合作)：發現只需要 2,330 個邏輯量子比特就能破解比特幣的 ECC，這是大多數領先量子實驗室預計在四年內會超越的門檻。
• 美國戰爭部 (2025)：得出結論，加密相關的量子計算機可能在短短三年內出現。

總體而言，這些評估指向量子安全的窗口正在縮小——2029年被確定爲維持當前安全標準的最新合理上限。

“Q-Day” 對比特幣的意義

"Q-Day"指的是量子計算機獲得破解現有區塊鏈網路中使用的加密密鑰的能力的時刻。在比特幣的情況下，這意味着私人密鑰和錢包籤名可能暴露，威脅到存儲的BTC和交易的完整性。

Capriole的報告警告稱，如果不主動遷移到量子抗性算法，生態系統面臨系統性安全風險。然而，研究人員也強調，比特幣的開源特性爲在量子解密變得可行之前提供了升級的路徑。

潛在的緩解策略包括：

• 採用後量子密碼學 (PQC) 標準。
• 多籤名和量子安全地址格式的逐步推出。
• 協調硬分叉計劃，以確保一旦PQC標準穩定，網路能夠全面過渡。

行業響應和時間表

雖然大多數密碼學專家同意風險並不是立即的，但谷歌、IBM 和 IonQ 的量子研究加速表明時間表可能會壓縮。

愛德華茲指出，“比特幣有四年的高風險”，引用了到2029年量子計算機實現解密能力的50%可能性。不過，許多開發者認爲比特幣社區可以及時適應，就像之前的協議升級一樣。

目前，Capriole 的信息很明確：準備必須在突破到來之前開始。