导语：ARK Invest 数字资产研究总监 Lorenzo Valente 表示，他比一年前更有信心比特币能在“Q日”到来前部署抗量子修复方案。这一判断基于 ARK 与 Unchained 于 2026 年 3 月 12 日联合发布的白皮书。
“Q日”威胁与渐进式风险
“Q日”指量子计算机强大到足以破解保护比特币地址的密码学的那一刻。Valente 在 2026 年 10 月中旬表示，比特币网络有望在足够强大的量子机器出现前解决量子威胁；而在 2025 年中期，他对这一风险更为担忧。
ARK 与 Unchained 合著的白皮书提出比特币面临量子风险的五个阶段，并认为威胁更可能逐步累积，而非某个下午突然爆发并摧毁比特币。这一渐进时间线为开发者留出部署协议升级的窗口，包括可抵御量子攻击的后量子签名方案。
约35%流通供应处于公钥暴露地址
风险并非纯理论。截至 2026 年 10 月 11 日，约 710 万枚 BTC 位于公钥已暴露的地址中，约占流通供应的 35%。这些币被认为可能受到 Shor 算法攻击，该量子方法理论上可从公钥反推出私钥。
比特币使用椭圆曲线密码学（ECC）证明币的所有权。公钥像任何人都能看到的挂锁，私钥则是唯一能打开它的钥匙。经典计算机无法在有用时间内从挂锁倒推出钥匙，但足够强大的量子计算机运行 Shor 算法则可能做到。
ARK 研究指出，相当一部分暴露币要么被视为已丢失，要么仍存放在可迁移至更安全设置的地址中。丢失币本就无法由所有者移动；可迁移币则可在抗量子地址出现后转移过去。
哈希公钥与当前量子硬件限制
研究还称，大多数比特币地址使用公钥的哈希版本。这类地址被认为对潜在量子攻击更具韧性，因为实际公钥在币被花费前保持隐藏。
当前量子计算机处于研究人员所称的“噪声中等规模量子”（NISQ）时代。这些机器易出错且规模有限，现有硬件缺乏威胁比特币 256 位 ECC 的能力。专家预测，量子技术跨过这一门槛可能还需数年甚至数十年。
BIP-360 与社区防御进展
新的输出类型草案正在考虑中，包括旨在加强比特币抵御量子威胁的 BIP-360。根据 ARK 分析，比特币生态已表现出对问题的认识及采纳防御措施的意愿。持续进行的社区讨论表明，解决方案正在积极开发，而非被忽视。
约 35% 供应处于暴露地址仍值得跟踪。使用较旧地址格式或重复使用地址的持有者，可能需要理解自身风险敞口，因为这些币最可能需要迁移。
后续关注
关键观察点包括：BIP-360 是否从草案状态推进；钱包和交易所多快支持任何新输出类型；以及量子硬件是否取得超越 NISQ 时代的跃升。