量子计算威胁比特币的叙事，正在从理论走向实践。4月24日，量子安全初创公司Project Eleven宣布，将1 BTC（约7.8万美元）的“Q-Day奖金”授予独立研究员Giancarlo Lelli，以表彰他在公开可用的量子硬件上成功破解了一个15位椭圆曲线密钥，并从中推导出对应的私钥。这是迄今为止公开演示中规模最大的同类攻击，标志着量子计算对加密体系的冲击又近了一步。
事件详情：从6位到15位的跃迁
Project Eleven在公告中表示，Lelli的实验中，他使用公开的量子计算硬件，通过运行Shor算法攻破了椭圆曲线密码学（ECC）的15位密钥。此前，2025年9月，研究员Steve Tippeconnic在IBM的133量子比特量子计算机上实现了6位密钥的破解。Lelli的成果在短短7个月内将可破解位数提升了512倍（从6位到15位），搜索空间从64种可能性跃升至32,767种。
虽然15位密钥的安全性远低于比特币实际使用的256位椭圆曲线密钥，但Project Eleven指出，该奖项的设计初衷并非立刻威胁比特币，而是衡量量子攻击从理论论文向公开硬件实验转移的进展。Lelli是独立研究员，使用的也是云端可访问的量子硬件，而非国家实验室或私有芯片，这进一步降低了攻击门槛。
量子威胁几何？
椭圆曲线密码学是比特币钱包证明所有权的基础：公钥公开可见，但推导私钥被认为在计算上不可行。量子计算机运行Shor算法后，这一假设受到挑战。尽管15位离256位还很遥远，但理论资源估算正在快速下降。本月初，Google Research的一篇论文估计，一次完整的256位ECC攻击所需的物理量子比特数已降至50万以下，远低于此前数百万的预估。
Project Eleven CEO Alex Pruden表示：“这类攻击所需的资源正在稳步下降，实际执行的门槛也在相应降低。”最大的担忧是那些公钥已在链上可见的钱包。据Project Eleven估算，大约有690万枚比特币存放在此类地址中，约占流通总量的三分之一，其中包括中本聪在早期挖出的约100万枚从未动过的比特币。一旦量子计算机具备破解256位ECC的能力，这些钱包将面临被逐批解锁的风险。
市场影响与行业应对
消息发布后，比特币价格出现小幅波动，但整体影响有限。市场普遍认为，15位破解属于学术性突破，短期内不会对实际安全构成威胁。然而，该事件再次强化了量子计算作为长期利空因素的叙事，可能促使更多谨慎投资者转向量子安全的加密资产或进行合规对冲。
加密行业并非无动于衷。比特币开发者已提出BIP-360等改进提案，旨在添加量子安全地址类型。以太坊、Tron、StarkWare和Ripple也分别发布了后量子时代的过渡计划。Project Eleven的奖金机制将持续运作，鼓励更多研究者突破界限，但也意味着每增加一个可破解位数，行业量子安全升级的紧迫性就增加一分。
正如Pruden所言：“15位不是256位，但它代表了一个快速升温的关注领域——无论是对于比特币开发者还是整个社区。”随着量子计算硬件性能的提升和算法的优化，加密世界或将迎来一场“量子预备赛”。