后量子初创公司Project Eleven近日宣布，独立研究员Giancarlo Lelli成功利用公开可用的量子计算机，在约45分钟内从公钥推导出15位椭圆曲线加密（ECC）私钥，因此获得1比特币（撰写时价值77,736美元）的奖励。这一成果被称为“迄今为止最大规模的ECC量子攻击”，标志着量子计算对加密货币安全威胁迈出了重要一步。
攻击细节与技术突破
Lelli采用了Shor算法的变体，破解了椭圆曲线离散对数问题（ECDLP），该问题是比特币和以太坊数字签名的基础。此次攻击的搜索空间复杂度提升了512倍，即需要从32,768种可能的私钥组合中找到唯一正确的那一个。此前，2025年9月，研究员Steve Tippeconnic首次实现了6位ECC的破解。相比之下，此次15位破解在规模和难度上均有显著飞跃。
然而，15位ECC的攻击能力目前对比特币的256位ECC仍微不足道。Lelli在攻击中使用了27个物理量子比特，而谷歌此前估计，要破解比特币的加密，需要10,000至500,000个物理量子比特。尽管如此，人工智能（AI）的进步可能加速稳定高性能量子计算机的开发，未来这些设备可能利用AI放大对区块链的量子攻击。
哪些地址最脆弱？
公钥暴露的地址是量子攻击的首要目标。这包括：持有总计约690万BTC的遗留P2PK地址、重复使用的地址，以及曾参与比特币Taproot升级交易的地址。在比特币网络中，10分钟的交易确认窗口会暴露公钥，这为量子攻击提供了机会窗口。分析师警告，即便当前量子算力不足，一旦量子计算机发展到所需规模，这些地址中的资金将面临直接风险。
此外，区块链的去中心化特性使其在协调抗量子升级方面比银行更困难。银行可以通过中心化指令在极短时间内完成自上而下的安全更新，而区块链需要社区共识和节点升级，进程缓慢且复杂。这加剧了后量子时代加密货币生态系统的安全隐忧。
行业现状与市场影响
IBM、微软、谷歌等科技巨头正在大力研究量子技术。谷歌已设定2029年作为后量子密码学（Post-Quantum Cryptography）的最后期限，以减轻量子风险。目前，加密行业总市值约2.6万亿美元，其核心安全基础——椭圆曲线加密——正面临前所未有的挑战。此次事件虽然未造成实际损失，但向市场传递了明确信号：量子计算不再是遥远的威胁，而是正在逼近的现实。
从市场影响看，短期对比特币等主要加密货币的价格冲击有限，因为攻击尚未威胁现有安全体系。但长期来看，投资者对量子风险的关注可能推动抗量子密码学解决方案的需求，利好相关技术板块（如后量子区块链项目、量子安全芯片等）。同时，持有大量BTC的鲸鱼机构可能加速将资金从易受攻击的遗留地址迁移至更安全的地址类型（如SegWit或隔离见证地址）。
Project Eleven联合创始人表示：“这次突破证明，量子对ECC的攻击不再是理论上的。我们必须在灾难发生前为比特币和以太坊等网络建立防护。” 随着量子计算持续进化，加密行业需加速部署后量子签名方案，例如格密码、哈希签名等，以确保未来十年内的数字资产安全。