“Q日”与比特币——量子计算机为何让加密圈担忧，你又能做些什么

加密圈近来有一个越来越热的话题叫“Q日”（Q-Day），指的是未来某一刻，一台足够强大的量子计算机或许能够破解保护比特币钱包的密码学。目前这样的机器还不存在，专家也强调现有量子计算机太小、太不稳定，远不足以威胁比特币。但近期的研究让这种风险不再像科幻小说，值得我们弄清楚其中的关键到底是什么。

比特币用一种基于椭圆曲线密码学的数字签名来守护你的币。简单说，你的钱包有一把只有你知道的私钥，以及由它推导出的公钥。这套数学的设计初衷，就是让人几乎不可能从公钥反推出私钥。而一台大型、带纠错能力的量子计算机，如果运行数学家彼得·肖尔（Peter Shor）在1994年提出的算法，理论上就能打破这种单向关系，从已暴露的公钥中还原出私钥。正如a16z研究合伙人贾斯汀·泰勒（Justin Thaler）向Decrypt所说，这样的机器能够“伪造比特币如今使用的数字签名”，在你从未授权的情况下，发起一笔把你的币转走的交易。

对新手而言，有一个关键细节：这只威胁那些公钥已经暴露的地址。每当有币从某个地址转出，它的公钥就会永久显示在区块链上。老钱包、被重复使用的地址、早期的挖矿奖励最容易暴露——其中包括比特币最早期约一百万枚、据信属于其创造者中本聪的币。泰勒指出，最令人担心的是那些被遗弃的币，价值也许高达1800亿美元，因为已经没有人能把它们转移到更安全的钱包里。

那么Q日还有多远？没有人知道。2026年3月，来自加州理工和谷歌的研究论文显示，量子机器破解这套密码学所需的资源可能比预想的更少；研究者贾斯汀·德雷克（Justin Drake）估计，到2032年，量子计算机从暴露的公钥中还原出比特币私钥的概率“至少有10%”。各国政府也在行动：美国投入20亿美元发展量子技术，法国开始拒绝为不具备抗量子能力的技术发放认证，Coinbase则成立了相关顾问委员会。至于真正的威胁何时到来，各方估计仍从几年到2030年代不等。

比特币开发者已经提出了几条升级路径——一些带着BIP-360、BIP-361这样名字的提案——它们会加入抗量子签名，或最终淘汰易受攻击的旧签名。没有一条是简单的。抗量子签名的体积可能是现有签名的十到一百倍，而每个节点都得永久保存它们；再加上比特币的去中心化，任何全网层面的改动都会既缓慢又充满争议。

就目前而言，普通用户无需恐慌，但有两个习惯确实能降低你的长期风险：使用现代钱包，以及避免重复使用地址——因为一个全新的地址会让你的公钥一直隐藏，直到你真正花费的那一刻。这是信息，而不是让你急着转移资产的理由。诚实的结论是：Q日是一个真实存在的长期工程难题，只要社区尽早动手，是有时间去解决的。