近日，一则“量子计算机破解比特币数学基础”的新闻引发市场热议。实际上，该事件被严重夸大——研究者Giancarlo Lelli在Project Eleven举办的Q-Day Prize竞赛中，利用公开可用的量子硬件，成功从公钥推导出15位椭圆曲线（ECC）私钥，赢得1个比特币奖励。然而，这一成果远未触及比特币真实安全水平：比特币使用256位椭圆曲线加密，15位密钥的搜索空间仅32767，与256位的安全性差距堪称天文数字。
实验细节：玩具锁与金库的差距
Lelli采用Shor算法的变体破解了椭圆曲线离散对数问题，但所用量子计算机仅约70个量子比特。相比之下，要破解比特币的256位密钥，理论估计需要超过10万个物理量子比特。此次成果相比此前Steve Tippeconnic在2025年9月演示的6位密钥，实现了512倍的进步，但仍仅相当于“用同一种方法撬开玩具锁”，真正的金库（比特币）安然无恙。
谷歌等机构的资源估计骤降，2029年成关键节点
真正值得关注的是技术趋势而非单一演示。谷歌于3月31日发布新论文，指出破解ECDLP-256所需的逻辑量子比特资源降至1200以下，物理量子比特需求降至50万以下，较此前估计减少20倍。谷歌和Cloudflare均将2029年设定为后量子密码学迁移目标。Caltech/Oraomic的预印本甚至提出，中性原子架构仅需10,000个可重构原子量子比特即可运行Shor算法，但当前尚需近三年才能破解单个ECC-256密钥。这些数据表明，量子攻击从理论走向工程实现的速度正在加快。
比特币已有地址暴露风险
Project Eleven的实时追踪显示，目前约有693万枚比特币处于量子攻击风险之下，因为其公钥已在链上暴露（如老旧地址类型、重复使用地址等）。一旦量子计算机能力达标，这些地址的私钥可能被实时推导。针对此，比特币社区已提出BIP 360和BIP 361，分别建议替换Taproot中的量子脆弱路径和逐步淘汰遗留签名。然而，在去中心化网络中协调迁移时间表和处理沉睡币，仍是巨大挑战。
市场影响与两种前景
短期内，量子计算机破解15位ECC密钥对比特币价格几无影响，因为技术差距仍巨大。但长期看，若资源估计持续下降、公开演示规模不断扩大，市场可能重新定价相关风险。乐观情景下，行业在2029年之前完成迁移，量子攻击仅停留在理论威胁；悲观情景下，治理冲突导致迁移滞后，市场信心受损，Vulnerable UTXO被折价交易。英国国家网络安全中心（NCSC）设定的2028-2035年里程碑，以及以太坊基金会的警告，都强调了提前行动的必要性。
当前新闻标题的夸大在于混淆了“演示”与“攻击”。比特币的256位安全短期内无可撼动，但量子计算领域“时钟在加速”的信号不容忽视。投资者和开发者应关注BIP进展和钱包迁移计划，而非恐慌性抛售。