原文：What Is Q-Day? The Quantum Threat to Bitcoin Explained
将 Decrypt 添加为您的首选来源，以便在 Google 上查看我们的更多故事。
简而言之，当今的量子计算机太小且不稳定，不足以威胁现实世界的密码学。
从长远来看，公开密钥暴露的早期比特币钱包面临的风险最大。
开发人员正在探索后量子签名和潜在的迁移路径。
如今，量子计算机无法破解比特币的密码学，但谷歌和 IBM 的进步表明，差距正在比预期更快地缩小。
他们在容错量子系统方面取得的进展提高了“Q-Day”的风险，即一台足够强大的机器可以破解旧的比特币地址，并暴露脆弱钱包中超过 4520 亿美元的资金。
长期以来，Q-Day 一直被视为迫在眉睫的威胁，随着 2026 年 3 月谷歌发布的一份白皮书暗示量子计算机可能比预期更快地破解密码系统，Q-Day 迅速成为人们关注的焦点。
将比特币升级到后量子状态需要数年时间，这意味着这项工作必须在威胁到来之前就开始。专家表示，挑战在于没有人知道具体时间是什么时候，而且社区一直在努力就如何最好地推进一项计划达成一致。
这种不确定性导致了人们挥之不去的恐惧，即可以攻击比特币的量子计算机可能会在网络准备就绪之前上线。
在本文中，我们将研究比特币面临的量子威胁，以及需要做出哪些改变才能使第一大区块链做好准备。
量子攻击如何运作
一次成功的攻击看起来并不引人注目。启用量子的窃贼首先会扫描区块链以查找任何曾经泄露过公钥的地址。旧钱包、重复使用的地址、早期矿工产出和许多休眠账户都属于这一类。
在所谓的“现在收获，稍后解密的攻击”中，公钥被复制并使用肖尔算法通过量子计算机运行。该算法由数学家 Peter Shor 于 1994 年开发，给出了一个量子