2026年7月4日，量子安全初创公司Project Eleven向独立研究员Giancarlo Lelli颁发1 BTC（约77,736美元）奖金，表彰其完成了迄今最大规模的椭圆曲线加密（ECC）攻击。Lelli利用公开可访问的量子计算机，在约45分钟内从15位椭圆曲线的公钥中成功推导出对应的私钥，这一突破标志着量子计算对比特币安全的威胁又迈出了一大步。
技术突破：从6位到15位的量子跳跃
Lelli使用的是Shor算法的变体，破解了椭圆曲线离散对数问题（ECDLP）——这是比特币和以太坊数字签名的基础。此次破解将总搜索空间复杂度提升了512倍，相当于32,768个可能的私钥组合中找出唯一正确的一个。此前首次量子ECC攻击发生在2025年9月，由Steve Tippeconnic完成6位破解。这次的15位破解虽然看似微不足道，但证明了量子算法在密码分析领域的持续进步。
值得注意的是，Lelli在攻击中仅使用了27个物理量子比特，而Google曾估计破解比特币256位ECC需要10,000到500,000个物理量子比特。这意味着目前的量子硬件能力与实际威胁之间还有数个数量级的差距。但人工智能技术的加速发展可能推动稳定、高性能量子计算机的实现，从而大幅提升攻击能力。
量子威胁的最大风险敞口：6.9M枚比特币
文章指出，最脆弱的地址是那些公钥已经暴露的地址，包括：持有总计690万枚比特币的Legacy（P2PK）地址、重复使用的地址以及曾进行过Taproot升级交易的钱包。对于比特币而言，10分钟的交易确认窗口使得公钥在该时间段内可见，为量子攻击提供了潜在的窗口期。如果量子计算机能在10分钟内完成私钥破解，那么这些交易中的比特币将面临被盗风险。
尽管690万枚比特币占比特币总供应量的相当比例，但需要强调的是，目前15位的破解与256位之间仍存在天文数字的计算差距。不过，该突破提醒行业：后量子密码学迁移的紧迫性正在增加。
去中心化网络的量子防御困局
与银行等传统金融机构相比，去中心化区块链网络在协调后量子安全升级方面面临更大挑战。银行可以在一夜之间自上而下地实施安全更新，而比特币这样的去中心化系统需要社区共识、硬分叉以及所有节点和矿工的协调升级。这种架构差异使得区块链更容易遭受潜在的量子攻击延迟反应。
IBM、微软和谷歌等科技巨头正在积极研究量子技术，其中谷歌已将2029年设为后量子密码学迁移的最后期限。加密货币行业目前总市值约2.6万亿美元，其密码基础系统的安全性必须随着量子计算的发展而同步提升。
这次1 BTC的奖励不仅是对研究者的激励，更是对整个行业的警钟。虽然距离真正威胁还有多年，但提前布局抗量子密码算法对于保护数字资产安全至关重要。