链上卦局｜今日卦象：水天需——需则待，等的是锁，不是末日。
破比特币签名只要50万个量子比特了：七年缩了40倍，中本聪的110万枚最先被盯上
数据来源：Google 2026年3月论文、NIST、Glassnode、Gemral、Galaxy Digital、Chain Pursuit（11月11日）、bitcoin-dev邮件列表；快照时间 11-13 上午，区间写法，不硬拼成一个数。
先说威胁在哪：Q-Day就是量子计算机能破公钥密码那天，靠Shor算法。比特币的签名用的是椭圆曲线ECDSA，私钥能从公钥反推出来；挖矿用的SHA-256哈希基本不受影响。现代地址只有花钱时才暴露公钥，真正裸奔的是老式P2PK地址和复用过的地址。
再看数字缩得多快：2019年估计破RSA-2048要约2,000万个噪声量子比特；Google 2025年5月说不到100万个就能在一周内破掉；2026年3月Google的论文更进一步，破比特币用的椭圆曲线只要不到1,200个逻辑量子比特，折合不到50万个物理量子比特——七年，缩了约40倍。有一篇更激进的单篇论文说最少2.6万个物理量子比特就够，那是一家之言，记在这里，不当定论。
现在硬件到哪了：Google Willow 105个物理量子比特，IBM Condor 433个，微软今年初拿出拓扑量子比特芯片Majorana 1；IBM和芝加哥大学7月30日跑出70个逻辑量子比特；Quantinuum 10月19日逻辑保真度做到99.9995%。加起来，现在全世界也就约1,000到1,225个噪声物理量子比特，离50万还差四到五个数量级。今天没有任何一台量子计算机能破比特币签名。
有多少币暴露在外：不同口径在420万到700万枚之间，约占供应量两到三成。Gemral 11月2日算约420万枚，Glassnode算604万枚，Galaxy Digital算700万枚；中本聪那约110万枚躺在最老的P2PK地址里，是Q-Day当天最先被盯上的币。
时间线：2019年，破RSA-2048估计要2,000万个噪声量子比特；2024年12月，Google Willow 105个物理量子比特，首次做到量子比特越多错误越少；2025年5月，Google预印本：不到100万个噪声量子比特、一周破RSA-2048；2026年3月，Google论文：破椭圆曲线不到1,200个逻辑量子比特、不到50万个物理比特；2026年4月，Project Eleven悬赏1枚BTC，有人在公开量子硬件上破解了15位椭圆曲线密钥，离256位还远；2026年7月30日，IBM跑出70个逻辑量子比特；2026年10月19日，Quantinuum逻辑保真度99.9995%；2026年11月4日，比特币开发者Cory Fields提出“量子地雷”思想实验：Q-Day后花老式脆弱输出要交量子安全抵押、锁约30天，地雷和普通输出长得一样，攻击者不知道哪枚币有陷阱；2029年，Google内部给自己定的抗量子迁移期限；2030年后NIST弃用RSA与椭圆曲线，2035年后禁用。
防御早就动手了：NIST 2024年8月发布首批抗量子标准FIPS 203、204、205；比特币有BIP-360提案，要去掉Taproot的密钥路径花费、只留脚本路径；BlackRock等十家机构据报道承诺出1,500万美元帮比特币换锁（二手口径，仅供参考）。
以前破比特币签名要2,000万个量子比特，是科幻小说里的数字；现在只要50万以下，硬件还在1,000出头，差距从天文数字缩成了看得见的距离。可看得见不等于摸得着——比特币换锁的动作，比威胁来得早。持有人数、前10占比这类常规链上口径，对Q-Day这道题没意义，这次没硬套，不编。
顺带一句当下盘面：比特币今天跌破70,000美元，截至今晚复核时约69,300美元，日内跌约5%，为8月以来首次破7万。
说实话，Q-Day是远期风险叙事，不是今天砸盘的理由。威胁在变近，但还没到；真正要防的不是量子计算机，是借着“量子升级”叫你转币的骗子——真正的升级在协议层做，永远不会叫你把币转到某个“量子安全地址”、买“抗量子币”或交出助记词，凡是叫你转币的“量子升级”都是骗局。
今晚21:30 PPI落地，明天10:00我第一时间帮你报——关注我，量子这道题我帮你盯着换锁的进度，PPI这道题我帮你盯着今晚的数字。
卦已出，仓位自己定。——剩手
链上数据为公开快照，玄学部分娱乐向，不构成投资建议。
#玄学炒币 #链上数据 #量子计算 #BTC
破比特币签名只要50万个量子比特了：七年缩了40倍，中本聪的110万枚最先被盯上
数据来源：Google 2026年3月论文、NIST、Glassnode、Gemral、Galaxy Digital、Chain Pursuit（11月11日）、bitcoin-dev邮件列表；快照时间 11-13 上午，区间写法，不硬拼成一个数。
先说威胁在哪：Q-Day就是量子计算机能破公钥密码那天，靠Shor算法。比特币的签名用的是椭圆曲线ECDSA，私钥能从公钥反推出来；挖矿用的SHA-256哈希基本不受影响。现代地址只有花钱时才暴露公钥，真正裸奔的是老式P2PK地址和复用过的地址。
再看数字缩得多快：2019年估计破RSA-2048要约2,000万个噪声量子比特；Google 2025年5月说不到100万个就能在一周内破掉；2026年3月Google的论文更进一步，破比特币用的椭圆曲线只要不到1,200个逻辑量子比特，折合不到50万个物理量子比特——七年，缩了约40倍。有一篇更激进的单篇论文说最少2.6万个物理量子比特就够，那是一家之言，记在这里，不当定论。
现在硬件到哪了：Google Willow 105个物理量子比特，IBM Condor 433个，微软今年初拿出拓扑量子比特芯片Majorana 1；IBM和芝加哥大学7月30日跑出70个逻辑量子比特；Quantinuum 10月19日逻辑保真度做到99.9995%。加起来，现在全世界也就约1,000到1,225个噪声物理量子比特，离50万还差四到五个数量级。今天没有任何一台量子计算机能破比特币签名。
有多少币暴露在外：不同口径在420万到700万枚之间，约占供应量两到三成。Gemral 11月2日算约420万枚，Glassnode算604万枚，Galaxy Digital算700万枚；中本聪那约110万枚躺在最老的P2PK地址里，是Q-Day当天最先被盯上的币。
时间线：2019年，破RSA-2048估计要2,000万个噪声量子比特；2024年12月，Google Willow 105个物理量子比特，首次做到量子比特越多错误越少；2025年5月，Google预印本：不到100万个噪声量子比特、一周破RSA-2048；2026年3月，Google论文：破椭圆曲线不到1,200个逻辑量子比特、不到50万个物理比特；2026年4月，Project Eleven悬赏1枚BTC，有人在公开量子硬件上破解了15位椭圆曲线密钥，离256位还远；2026年7月30日，IBM跑出70个逻辑量子比特；2026年10月19日，Quantinuum逻辑保真度99.9995%；2026年11月4日，比特币开发者Cory Fields提出“量子地雷”思想实验：Q-Day后花老式脆弱输出要交量子安全抵押、锁约30天，地雷和普通输出长得一样，攻击者不知道哪枚币有陷阱；2029年，Google内部给自己定的抗量子迁移期限；2030年后NIST弃用RSA与椭圆曲线，2035年后禁用。
防御早就动手了：NIST 2024年8月发布首批抗量子标准FIPS 203、204、205；比特币有BIP-360提案，要去掉Taproot的密钥路径花费、只留脚本路径；BlackRock等十家机构据报道承诺出1,500万美元帮比特币换锁（二手口径，仅供参考）。
以前破比特币签名要2,000万个量子比特，是科幻小说里的数字；现在只要50万以下，硬件还在1,000出头，差距从天文数字缩成了看得见的距离。可看得见不等于摸得着——比特币换锁的动作，比威胁来得早。持有人数、前10占比这类常规链上口径，对Q-Day这道题没意义，这次没硬套，不编。
顺带一句当下盘面：比特币今天跌破70,000美元，截至今晚复核时约69,300美元，日内跌约5%，为8月以来首次破7万。
说实话，Q-Day是远期风险叙事，不是今天砸盘的理由。威胁在变近，但还没到；真正要防的不是量子计算机，是借着“量子升级”叫你转币的骗子——真正的升级在协议层做，永远不会叫你把币转到某个“量子安全地址”、买“抗量子币”或交出助记词，凡是叫你转币的“量子升级”都是骗局。
今晚21:30 PPI落地，明天10:00我第一时间帮你报——关注我，量子这道题我帮你盯着换锁的进度，PPI这道题我帮你盯着今晚的数字。
卦已出，仓位自己定。——剩手
链上数据为公开快照，玄学部分娱乐向，不构成投资建议。
#玄学炒币 #链上数据 #量子计算 #BTC