量子计算对加密货币的威胁正从理论走向现实。4月24日，量子安全初创公司Project Eleven宣布，将1比特币（约7.8万美元）的Q-Day奖授予独立研究员Giancarlo Lelli，因其成功利用公开可用的量子硬件破解了一个15位的椭圆曲线密钥——从公钥推导出对应的私钥。这是迄今为止最大规模的公开演示，标志着量子攻击在实验层面迈出关键一步。
攻击细节：512倍飞跃
椭圆曲线加密（ECC）是比特币、以太坊等区块链保护钱包地址的基础，公钥可以公开，但私钥的推导在经典计算下被认为不可能。然而，运行Shor算法的量子计算机能够从逻辑上颠覆这一安全假设。Lelli的成果并非直接威胁比特币——比特币使用256位ECC安全，15位密钥的搜索空间仅为32,767种可能，远小于256位的2^256规模。但Q-Day奖旨在衡量量子攻击是否从理论论文过渡到公开硬件实验，而这次胜利给出了肯定答案。
此前，2025年9月，Steve Tippeconnic利用IBM 133量子比特计算机完成了6位密钥的破解。Lelli在七个月内将这一成果提升了512倍，达到15位。Project Eleven指出，理论资源估算也在下降：一份上月的Google Research论文估计，完成完整的256位攻击所需物理量子比特低于50万，远低于此前数百万的预期。这意味着，尽管当前攻击远未触及比特币安全核心，但技术进步的速度可能比想象更快。
量子风险下的链上资产
最大的潜在威胁并非全网算力，而是那些公钥已在链上暴露的钱包。Project Eleven估计，约690万比特币（占总流通量的三分之一，包括中本聪持有的约100万枚比特币）存储在公钥可见的地址中。一旦量子计算机具备破解256位ECC的能力，攻击者可以静默扫描这些地址并推导私钥，导致资产被盗。这也解释了为何比特币开发者社区正积极推进后量子准备工作。
现有解决方案包括比特币改进提案BIP-360，旨在添加量子安全地址类型。以太坊、Tron、StarkWare和Ripple等公链也已发布各自的迁移计划。但迁移需要时间，且涉及用户主动操作——将旧地址中的资产转移至新地址。对于那些长期未动的“沉睡”钱包（如中本聪的地址），迁移几乎不可能，构成历史遗留风险。
行业视角：从实验室到现实
Project Eleven首席执行官Alex Pruden强调，本次获奖者并非来自国家实验室或私有量子芯片，而是使用云访问硬件的独立研究者，这降低了量子攻击的门槛。“资源要求正在稳步下降，实际执行的门槛也在相应降低。”他补充道，15位破解依然是微型演示，但它重新点燃了社区对量子抗性密码学的紧迫感。
对于比特币持有者，目前无需恐慌。标准建议是：使用支持量子安全地址的钱包，避免重复使用地址（仅广播一次公钥），并关注核心开发者对BIP-360等提案的进展。短期内，量子计算机仍需要数千个逻辑量子比特才能威胁256位密钥，而当前最先进的系统仅拥有约1000个物理量子比特。但历史表明，从演示到实用突破的间隔可能比预期更短。
这场1比特币的奖励，不仅是对一次技术演示的认可，更是对整个加密生态的警钟——后量子时代的过渡，或许比我们以为的更近。