近日，量子安全初创公司Project Eleven宣布向独立研究员Giancarlo Lelli授予1枚比特币（约合77,736美元）奖励，以表彰其完成了迄今为止规模最大的椭圆曲线密码学（ECC）量子攻击演示。Lelli在一台可公开访问的量子计算机上，利用Shor算法变体成功从15位椭圆曲线公钥中推导出对应的私钥，整个过程耗时约45分钟。这一成果标志着ECC破解总搜索空间复杂度提升了512倍，即从32,768种可能私钥组合中准确找出唯一正确密钥，打破了2025年9月由Steve Tippeconnic完成的首次6位ECC破解纪录。
量子计算突破的背景与局限性
尽管此次演示意义重大，但15位ECC破解目前对比特币采用的256位ECC仍不构成实质威胁。Lelli在攻击中使用了27个物理量子比特，而谷歌此前估计，破解比特币所需的物理量子比特数量在10,000至500,000之间。人工智能技术的进步可能加速稳定、高性能量子计算机的开发，进而利用AI放大对比特币及其他区块链的量子攻击。IBM、微软、谷歌等科技巨头正积极研究量子技术，其中谷歌已设定2029年作为后量子密码学缓解量子风险的最后期限。
值得注意的是，具有暴露公钥特征的地址最为脆弱。这包括持有总计约690万枚比特币的传统P2PK地址、重复使用地址以及已进行过Taproot升级交易的地址。在比特币网络中，约10分钟的交易确认窗口使得公钥可见，为量子攻击创造了机会窗口。相比之下，银行等中心化机构可通过自上而下的更新策略几乎即时实施后量子安全升级，而区块链的去中心化特性使其在协调抗量子措施方面面临更大挑战。
市场影响与行业前景
尽管目前量子计算威胁尚属理论层面，但本次实验表明ECC被破解的风险正在从远期预期转为可观测的渐进现实。加密市场对此反应谨慎，比特币价格在消息发布后小幅波动，反映出投资者对量子风险已有一定预期。分析人士指出，随着量子计算能力每18-24个月翻一番（类似摩尔定律），未来5-10年内突破256位ECC并非不可能。当前加密生态系统整体市值已达2.6万亿美元，各区块链项目需加速研究后量子签名方案（如格密码、哈希密码等），以确保资产安全。长期来看，量子计算既是威胁也是机遇：能够率先实现抗量子升级的区块链将获得更强的市场信任，而无法适应的老链可能面临用户流失。
总体而言，本次15位ECC破解事件再次敲响警钟，推动行业在算法升级、地址管理和用户教育方面采取更积极的行动。加密货币的最终安全将取决于从业者能否在量子时代到来前完成密码学基础设施的全面革新。