量子加密劫案：2028年前悄然逼近的6500亿美元威胁

时间线共识存在分歧，但正在迅速压缩。 多项专家警告指出，2028年可能是所谓的“Q-Day”——即量子计算机能够破解实时钱包加密的时刻。Vitalik Buterin在布宜诺斯艾利斯告诉开发者，椭圆曲线加密“即将消亡”，量子计算机最早可能在2028年将其破解。一位加密货币分析师的“量子末日时钟”模型预测，2028年3月8日将是私钥可能从暴露的公钥中推导出的临界点。

更保守的学术预测（arXiv 2606.14484）认为，CRQC在2035年前出现的概率约为六分之一，到2040年约为30%，到2050年约为60%。但谷歌在2026年3月的研究大幅压缩了这一威胁——表明破解ECDSA-256可能只需要约50万个物理量子比特，比之前的估计减少了20倍。合著该谷歌论文的研究员贾斯汀·德雷克（Justin Drake）估计，Q-Day在2032年前发生的可能性为50%。

超越中本聪的优先目标

Chaincode在2026年8月的报告估计，约626万枚比特币（约6500亿美元）已经处于风险之中——约占所有比特币的25-30%。德勤（Deloitte）也估计约25%的流通比特币面临风险。这些不是未来的受害者；他们通过“先收集，后解密”攻击已经暴露，攻击者可以今天抓取公钥，等待量子计算机日后逆向破解。

区块链行业对谷歌2029年截止日期的回应

谷歌将2029年定为硬性截止日期，用于将其所有内部系统迁移至抗量子密码学（PQC），并警告量子威胁可能比行业普遍预期的更早到来。这伴随着一份与以太坊基金会和斯坦福大学研究人员合著的白皮书，正式概述了威胁向量。

关键行业回应：

• 以太坊和Solana——两者都在积极研究抗量子签名方案（例如，基于STARK和格密码的替代方案），并已开始在测试网中测试后量子地址格式。
• 比特币改进提案（BIP-360）——提议通过软分叉引入抗量子地址类型；合著者估计全面迁移可能需要7年，意味着必须立即开始工作以赶上2029年的窗口期。
• Coinbase——在2026年4月召集了一个由六位顶尖密码学家组成的小组，他们得出结论，一台能够破解区块链加密的量子计算机最终将被建造出来，行业现在就必须开始PQC迁移。
• 贝莱德（BlackRock）——在2026年8月发布了一份白皮书，承认谷歌加速的时间表和IBM在2029-2033年实现大规模容错量子计算的目标“框定了”区块链加密被破解的窗口期。
• Cloudflare和其他主要平台——将2029年视为其PQC迁移的运营目标，比监管截止日期提前了四到六年。

最大的挑战在于，比特币和以太坊缺乏内置的核心签名方案升级路径。PQC迁移需要所有节点都采用共识层分叉，而对于已暴露的P2PK地址中的代币迁移尤其困难——这些资金必须在量子计算机到来之前由其所有者转移，没有任何分叉能够保护公钥已经公开的代币。