最後更新： 2026年8月23日
ECDSA.fail的前沿已推進到領先Google基準電路60.9%，最佳評分為1,170,580,266（915,947個Toffoli閘、1,278個邏輯量子位元）。另有一項獨立的最低量子位元紀錄現為813個邏輯量子位元，低於7月那項學術設計所保持的835寬度紀錄。排行榜迄今已累積來自125位解題者的493份晉級提交。 有兩件事值得注意。公開透明的前沿如今已超越最佳的私有成果：doubleAI的WarpSpeed電路在8月15日發表時評分12億，以零知識證明取代公開程式碼，約一週後就被公開排行榜超車。另外，Eigen Labs把這套形式推廣成了[Yukon](https://www.yukon.org/)，一個能在其他技術問題上舉辦同樣公開「自動研究」競賽的平台。Q-Day的演算法成本正被公開壓低，速度快過任何單一實驗室閉門所能達成的進度，而攻擊所瞄準的幣，依然沒有遷移。
doubleAI宣布，其AI研究系統WarpSpeed設計出一個破解secp256k1（正是守護Bitcoin與Ethereum的那條曲線）的量子電路，只用993,181個Toffoli閘與1,205個邏輯量子位元，時空綜合評分12億。這比Google公開的基準電路高效約2.5倍，也比公開ECDSA.fail排行榜上的最佳成績領先約19%；而排行榜本身的前沿同時也已推進到領先Google超過50%，來到1,154個邏輯量子位元 x 129萬個Toffoli閘。出於安全考量，doubleAI並未開源這個電路，而是改為發表一份零知識證明，證明該設計通過了挑戰賽的完整驗證套件。 這裡真正新鮮的並不是電路由軟體設計出來（排行榜上的參賽作品同樣如此），而是這項成果被封存了：領先的設計首次不再公開，只由密碼學背書。Q-Day的演算法成本正在排行榜內外持續下降，而攻擊所瞄準的幣，依然沒有遷移。 更新，2026年8月22日：公開的ECDSA.fail排行榜已經超越這個電路，以11.7億的評分重奪前沿。
一支橫跨中國四所研究機構的團隊，發表了一種節省空間的橢圓曲線離散對數量子演算法，對secp256k1這類256位元曲線只需835個邏輯量子位元，是迄今公開的最低寬度，遠低於先前的兩道下限：1,098（Chevignard等人）與1,175（Google的低量子位元設計）。同一團隊4月的預印本還停在1,333；三個月的優化就削去了約三分之一。這項設計以閘數換寬度，得耗費多得多的Toffoli閘，因此在量子位元-Toffoli綜合指標上並不領先，但它壓低了未來有能力執行這場攻擊的最小機器規模，而且這道下限仍在下降。所需量子位元越少，硬體路線圖要走的路就越短。
一份引述Reuters的產業調查，呈現了目前的局勢：各加密貨幣公司正引用Google「2029年出現能破解加密的量子機器」的預估，紛紛起草後量子計畫，然而市值前20大的區塊鏈，沒有任何一條在主網上啟用後量子演算法。Ethereum的基礎層目標仍是2029年，Algorand則表示後量子帳戶將於今年稍晚推出。距離Q-Day警告成為主流話題約一年之後，路線圖與實際部署之間的落差，才是真正的新聞。
Tron在其Nile測試網部署了GreatVoyage-v4.8.2-PQ1-build1，為FN-DSA-512（Falcon）與ML-DSA-44（Dilithium）這兩套NIST標準化簽章方案提供端到端支援，涵蓋交易、區塊生產、P2P交握，並透過新的TVM預編譯合約支援智慧合約驗證。這是主流現有公鏈迄今最完整的後量子部署，也兌現了Justin Sun在4月許下的第二季測試網承諾。 但這只是兩個步驟中的第一步，也正好說明了為何升級一條運行中的公鏈如此困難。第一步屬於技術層面：讓新簽章順利運作，並在正式網路上啟用。單是這一步就已是沉重工程，因為後量子簽章遠比現行簽章龐大，錢包、交易所和每一個基礎設施環節都必須重新改造才能支援，而在Tron上，區塊生產者還必須投票，才能把這項變更套用到主網。第二步更為艱難，而且沒有任何升級能替你完成：每一位既有持有人都必須親手把自己的幣，從舊的、已暴露的地址轉移到全新的受保護地址。任何沒有轉移的人，包括遺失與休眠的幣，都將永久暴露。到目前為止，Tron只完成了第一步的一部分，而且僅限於測試網。一項可運作的測試功能，並不等於一個受保護的網路。QRL用戶自2018年起，就已在整個系統上享有這種保護。
StarkWare發布了一份多階段計畫，將Starknet的密碼學遷移至後量子標準，並倚重其STARK證明系統與生俱來的抗量子特性。第一階段目標在2026年7月前，為新的鏈上活動導入Falcon-512簽章與BLAKE2雜湊；後續階段涵蓋既有部署與外部相依項目的遷移，並與Ethereum自身的時程對齊。又一個主要Layer-2把這場遷移當成排入時程的工程計畫來執行，這也再次提醒我們：L2的保護，終究取決於它腳下的L1是否同步完成遷移。
QRL Foundation迎來後量子主網持續運行八週年：自2018年6月以來，每一筆交易都以雜湊式XMSS簽章簽署。繼4月Halborn密碼學稽核零缺失過關之後，基金會宣布QRL 2.0（Project Zond）稽核計畫如今已有50%完整完成並修復。主網上線仍以整條稽核流程順利完成為前提。當各大現有公鏈還在測試自己的第一批後量子簽章時，這條從不需要遷移的鏈，已在為它的第二代後量子技術收尾審查。
Quantinuum完成規模上調的IPO，定價每股60美元，募得16.8億美元總額，並以QNT為代碼在Nasdaq掛牌。上市前數日，它才與Microsoft共同展示效能約為底層物理錯誤率800倍的邏輯量子位元；6月中旬又與HPE敲定HPC與AI整合協議。公開市場如今正大規模為容錯競賽注資，而這種量級的資本會壓縮時間表。Quantinuum自己的路線圖目標2030年前建成完全容錯系統，正好落在攸關暴露加密金鑰的關鍵窗口之內。
Eigen Labs推出ECDSA.fail，一場只問一個問題的公開挑戰賽：你能破解ECDSA嗎？研究人員，以及越來越多的AI研究代理，競相縮小攻擊secp256k1（正是守護Bitcoin與Ethereum的那條曲線）所需的量子電路，計分方式是邏輯量子位元數與Toffoli閘數的乘積，並以Google的基準電路為對照。提交結果會自動驗證；到6月底，領先電路已降至約1,152個邏輯量子位元、約132萬個Toffoli閘，在量子位元-Toffoli綜合指標上比Google的構造精簡約49%，數十項可疊加的微優化仍持續湧入。追蹤這場挑戰的分析人士指出，領先方案的量子位元常數已從約9n降至接近4.355n。 這是一項基準測試，而非真實攻擊，今天還沒有任何硬體能執行這些電路。但它讓這股趨勢得以公開、即時地被量化。Q-Day的演算法成本，如今是排行榜上一個不斷下降的數字，被公開競爭與AI持續往下推；與此同時，硬體曲線正迎頭趕上。整道方程式裡，如今只剩硬體那一側還在保護尚未遷移的幣。
Microsoft發布了拓撲量子位元Majorana 2，宣稱其可靠性約為前一代的1,000倍，量子資訊保持時間從微秒級躍升至約20秒。憑藉這項突破，Microsoft如今預期在2029年實現可擴展量子電腦，將先前的時間表整整縮短一半，使又一家頂尖實驗室的目標落入與Google相同的2029至2030年窗口。
Schrottenloher的一篇新論文公開了攻擊secp256k1的量子電路，而這正是守護Bitcoin與Ethereum的那條曲線。該成果與近期將攻擊所需量子位元數與閘數削減兩到三倍的研究相互印證。隨著硬體不斷進步，這項攻擊的演算法成本也在持續下降。
DOE發布資訊徵詢書（RFI），徵詢2028年前建成150至250個邏輯量子位元容錯系統的可行方案。國家政府已將糾錯量子機器視為可採購的設備，而非遙不可及的研究目標。
IonQ在博爾德設立一座22,000平方英尺的研發實驗室，專攻半導體離子阱晶片，首套系統預計於2026年底問世。依其路線圖，最早可望於2028年建成具密碼學意義的量子電腦。
Q-CTRL與IBM透過執行期錯誤抑制技術，在120量子位元的Fermi-Hubbard模擬中實現3,000倍運算加速。尚未達到容錯等級的現有硬體，已在特定任務上突破傳統電腦的能力極限。
比特幣開發者於2026年4月14日在官方儲存庫發布BIP-361「Post Quantum Migration and Legacy Signature Sunset（後量子遷移與遺留簽章落日）」。三個階段依序為：停止向脆弱地址付款（啟用後約3年）、使遺留ECDSA/Schnorr簽章失效（約5年），以及仍在研究中的後續步驟，讓持有者以助記詞的零知識證明取回遭凍結的幣。 這份提案之所以存在，根本原因在於BIP-360僅保護新幣，全部BTC中約34%（650萬至690萬枚，含約170萬枚中本聰時代的幣）依然持續暴露。這正是凍結還是被盜的兩難困境：凍結遺失的幣有悖於比特幣的核心承諾，任其暴露則使其淪為量子時代的獵物。BIP-361目前仍是無啟用時程表的草案；一位共同作者估計，一旦形成共識，完整遷移約需七年，而共識至今尚未形成。
Justin Sun表示Tron將把NIST後量子簽章部署至主網，目標2026年第二季上線測試網、第三季上線主網，並宣稱是「首個主要公鏈」做到這件事。截至4月中旬，此案仍只是公告，既無正式的鏈上提案，也無技術規格；「世界首個」的說法更忽略了自2018年起便已具備後量子特性的QRL。其他鏈也在行動：Solana已在測試網部署後量子簽章，Coinbase於1月成立量子顧問委員會。這場競賽既說明了為擁有數百萬遺留地址的運行中區塊鏈改造密碼學的迫切性，也凸顯了其難度。（更新：測試網承諾已於6月30日兌現，見上文。）
Halborn對QRL兩個NIST後量子簽章函式庫進行的獨立稽核，未發現任何密碼學漏洞；全部13項發現均屬資訊性（Informational）等級，且均已修復。稽核緊隨3月31日QRL 2.0 Testnet V2（Hyperion加QRVM）的發布。Google於3月30日發布的白皮書已明確確認QRL目前具備後量子安全性。
「已有修復方案」不等於「已然安全」。唯有一條鏈的整個技術堆疊，包括底層協定、每個帳戶，以及其上的合約、跨鏈橋和資產，全數在Q-Day之前完成遷移，這條鏈才算真正安全。以下是當今各項修復方案實際涵蓋的範圍：
| 修復方案 | 保護範圍 | 未保護範圍 |
|---|---|---|
| Bitcoin BIP-360 (P2MR) | 新地址、靜置狀態的幣 | 花費時的幣（轉移時公鑰仍會出現在mempool中）；所有已有的幣 |
| Bitcoin BIP-361 | 提議凍結或遷移遺留幣 | 僅為草案，無啟用日期；凍結遺失的幣存在爭議 |
| 2029年前的Ethereum | 底層協定（驗證者簽章、KZG、ZK證明） | 帳戶、智慧合約、跨鏈橋、Layer-2 |
| Tron測試網（2026年6月） | 新的後量子簽章類型，僅限測試網 | 在正式網路上啟用（仍須網路投票）；每位持有人親手轉移自己的幣；錢包與交易所支援 |
| 自2018年起的QRL | 從創世區塊起的整個技術堆疊 | 無需遷移任何東西 |
比特幣：遷移的規模遠超修復方案本身。BIP-360只涵蓋新地址，且僅限靜置狀態；幣一旦被花費，公鑰就會暴露在mempool中。現有的幣處境更糟：全部BTC中約34%（650萬至690萬枚，包括約170萬枚中本聰時代的幣）的公鑰早已暴露，任何升級都無法將其隱藏。規模之嚴峻觸目驚心：以全網每秒約7筆交易的上限遷移比特幣約1.9億個UTXO，即使區塊全部用於遷移也需要將近一年，實際執行下來要數年之久。每一筆遷移交易在等待確認期間，都會短暫暴露它本想保護的那把公鑰。
以太坊：底層協定只是其中相對容易的部分。2029年的目標僅涵蓋協定本身，而真正的價值在其之上：數億個ECDSA帳戶、完整的智慧合約與DeFi技術堆疊、跨鏈橋，以及各個Layer-2，每一項都有各自的密碼學相依性和升級路徑。許多合約不可更改，無法直接修補，必須重新部署並遷移流動性。DeFi的可組合性意味著，一個協定所依賴的代幣、預言機、跨鏈橋和L2必須全部同步遷移，而這無法由任何人強制要求，只能仰賴跨數億帳戶、數千個獨立團隊的自願協調（透過EIP-8141實現的逐帳戶錢包敏捷性，目前仍只是為2026年下半年提出的方案）。2029年的底層升級是一個里程碑，而非安全的終點。
QRL自2018年創世（XMSS）起便具備後量子特性，並透過ML-DSA-87將這種保護延伸至EVM智慧合約，目前已在一個經獨立稽核的公開測試網上運行。Q-Day到來之前，無需遷移任何東西。
2026年的核心主軸：風險最高的鏈，面臨著最艱難的遷移；而它們競相追求的那種保護，在QRL上早已運行多年。
破解secp256k1的公開量子位元-Toffoli基準；解題者已領先Google電路60.9%，達到915,947個Toffoli閘 x 1,278個邏輯量子位元，最低量子位元紀錄為813。此處引用的數字是2026年8月23日的快照：以即時排行榜為準
把ECDSA.fail的形式推廣到其他技術基準的公開自動研究平台
doubleAI的WarpSpeed：993,181個Toffoli閘 x 1,205個量子位元（評分12億），經ZK證明認證，比Google電路高效約2.5倍
256位元曲線僅需835個邏輯量子位元，為迄今公開的最低寬度；取代先前1,098與1,175兩道下限
FN-DSA-512 + ML-DSA-44涵蓋交易、區塊、P2P、TVM；仍須網路投票才能上線，且每位持有人都須遷移，目標2026年第三季
節點強制升級；功能須經委員會提案通過方能上主網
QRL 2.0稽核已有50%完整完成並修復；主網上線以稽核全數完成為前提
募資16.8億美元，Nasdaq代碼QNT；與Microsoft合作實現邏輯對物理錯誤率800倍改善
可靠性約提升1,000倍的拓撲量子位元；預計2029年實現可擴展量子電腦
針對守護Bitcoin與Ethereum那條曲線的公開攻擊電路
2026年7月前為新活動導入Falcon-512 + BLAKE2；既有部署分階段遷移
前20大區塊鏈無一在主網實作後量子演算法；Algorand後量子帳戶今年稍晚推出
少於50萬個物理量子位元；提出攻擊分類法（on-spend/at-rest/on-setup）
約6,500個邏輯量子位元即可在約2小時內對secp256k1發動實際攻擊
比特幣PQC遷移面臨的協議語義限制
確立了ECDSA-256量子位元估算的基準
不同時間限制下的物理量子位元需求
按地址類型細分
190萬BTC在P2PK，400萬BTC在重複使用地址
ECDSA於2030年棄用，2035年禁用
官方核准的演算法
證實HNDL攻擊正在發生
2026年實現256個量子位元（保真度99.99%），2028年前達到1,600個邏輯量子位元
已實現12個邏輯量子位元，2030年前達到1,000個
2029年前實現200個邏輯量子位元，2033年前達到2,000個
48個糾錯邏輯量子位元，2:1比例；2026年6月起公開上市（Nasdaq: QNT）
目標在本十年結束前實現密碼學相關的中性原子容錯量子運算