比特幣開發者近期重新討論了隨著量子計算發展而來的網絡長期安全問題，即所謂的「Q-Day」。這一討論的導火線，是 StarkWare 首席执行官 Eli Ben-Sasson 接受記者 Pete Rizzo 的採訪。
Ben-Sasson 認為，如果不實施「量子修復」，比特幣將失去領先地位，其市值也會因當前計算系統的物理限制而崩潰。
對這些預測提出批評的是 Adam Back。他是 Hashcash 的創建者、Blockstream 的聯合創始人，也是中本聰在比特幣白皮書中提到的密碼學家之一。Back 在社交網絡 X 上用「伙計們，別太傻、別太危言聳聽」來形容這種恐慌式預期。
Back 認為，相關風險被誇大了，因為用於防範量子威脅的算法已處於協議規劃階段。他指出，Ben-Sasson 自己的公司 StarkWare 也是建立在 STARK 技術之上，而 STARK 是運行在密碼學哈希函數上的零知識證明。
在比特幣技術社區中，雜湊函數被視為主要的安全因素。根據理論模型，運行 Shor 算法的量子電腦能夠破解網絡當前使用的非對稱加密體系，即 ECDSA 和 Schnorr。
然而，這種方法對哈希函數無效，包括 SHA-256。Grover 算法僅能為量子系統在暴力搜索中帶來二次加速，而 Back 認為，這一優勢將被比特幣的標準安全設置完全抵消。
Back 的方案：比特幣如何在量子超級電腦面前存活
作為替代方案，與中本聰相關的 Back 引用了社區目前的技術進展數據，這些進展預計將於 2026 年底進入測試階段：
- SHRINCS 協議：一種修改後的基於哈希的簽名方案（Shrunken SPHINCS）。據 Blockstream 開發者稱，他們已針對比特幣的頻寬限制對其進行了優化。
- 實施狀態：一份正式的比特幣改進提案（BIP）草案已發布供審查。根據項目路線圖，該技術正在 Liquid 側鏈上進行壓力測試。
反對後量子密碼學的人常將數據體量視為主要問題。與標準的 64 字節 Schnorr 密鑰相比，抗量子簽名更大；一些研究人員認為，這可能會讓區塊鏈負擔過重並抬高手續費。
Back 認為，基礎設施可以通過數據聚合來擴展。按照他的說法，批量驗證方法和 STARK 哈希證明可以把數千個簽名壓縮成一個緊湊的軟件包。支持這一思路的人認為，這種方案既能保持網絡速度，也能保護去中心化。
當前的討論呈現出兩種截然不同的觀點：一部分行業人士認為量子威脅是緊迫問題，而比特幣核心開發者則表示，防護基礎設施的計劃測試正在與量子能力的發展並行推進。