量子计算的安全威胁再次逼近加密货币世界。7月4日，后量子安全初创公司Project Eleven宣布，独立研究员Giancarlo Lelli因成功执行迄今为止最大规模的椭圆曲线加密（ECC）攻击，获得1比特币（约合77,736美元）的奖金。
量子攻击里程碑：破解15位ECC密钥
Lelli利用一台公开可用的量子计算机，在约45分钟内从15位椭圆曲线公钥中推导出其对应的私钥。这项攻击使用了Shor算法的变体，破解了比特币和以太坊数字签名中固有的椭圆曲线离散对数问题（ECDLP）。这是继2025年9月Steve Tippeconnic首次实现6位ECC破解后，量子攻击领域的又一次重大飞跃——搜索空间复杂度提升了512倍，即需要从32,768个可能的私钥组合中找到唯一正确的密钥。
Project Eleven常驻科学家Tigran表示：“这次演示证明，量子攻击的能力正在以指数级增长。虽然目前15位离比特币的256位ECC相去甚远，但它为未来更大规模的破解铺平了道路。”
对区块链安全的实际影响：短期有限，长期需警惕
尽管这次攻击意义重大，但对当前比特币网络并不构成实质性威胁。比特币采用256位椭圆曲线密钥，其破解所需物理量子比特数据Google此前估算在10,000至500,000个之间，而Lelli此次攻击仅使用了27个物理量子比特。目前量子计算硬件的发展水平仍远未达到破解比特币的程度。
然而，研究指出，人工智能（AI）的进步可能加速稳定、高性能量子计算机的开发。一旦这些设备利用AI技术放大量子攻击能力，比特币及其他区块链将面临真正的危险。IBM、微软和谷歌等科技巨头正积极研究量子技术，其中Google已设定了2029年实现后量子密码学的目标，以缓解量子风险。
最脆弱的环节：约690万枚比特币暴露在风险中
素材强调，公钥已暴露的地址是最易受攻击的。这包括持有总计约690万枚比特币的传统P2PK地址、重复使用地址以及已参与比特币Taproot升级交易的地址。对于比特币来说，10分钟的交易确认窗口会使公钥可见，从而为量子攻击创造机会窗口。
值得注意的是，区块链的去中心化特性使得协调量子防护措施变得更加困难。相比之下，银行等中心化机构可以自上而下地快速实施安全更新，几乎可以在一夜之间完成。这一差异引发了业内对加密行业应对量子时代安全挑战能力的广泛讨论。
市场影响与行业展望
此次事件再次将量子计算对加密货币的威胁置于聚光灯下。尽管短期内市场反应应保持理性，但投资者应关注以下趋势：
- 后量子密码学项目（如抗量子区块链、加密算法迁移）将获得更多关注和投资；
- 持有大量P2PK地址的矿工和早期投资者可能面临资产迁移压力；
- 中心化交易所和托管机构将优先升级安全架构，以应对监管和客户要求。
目前，整个加密行业市值已达约2.6万亿美元，加密系统的完整性必须得到保护才能支撑进一步的发展。Lelli的突破虽小，却敲响了量子时代来临的警钟。