量子计算威胁比特币的讨论再次升温，但一次备受瞩目的破解实验却遭到开发者集体否定。2026年4月24日，后量子初创公司Project Eleven将1 BTC（价值约7.8万美元）的Q-Day奖授予独立研究员Giancarlo Lelli，因其在IBM量子计算机上成功破解了15位椭圆曲线密码（ECC）密钥。Project Eleven称这是迄今为止公开演示中规模最大的成果，但比特币开发者与密码学家迅速戳穿了这一“突破”的实质——量子硬件未提供任何有效信号，结果与随机噪声无异。
事件经过：1 BTC奖励与15位ECC破解
Project Eleven由Coinbase Ventures、Castle Island Ventures等机构支持，旨在测试量子攻击ECC的实际可行性。Lelli在IBM Heron r2处理器（包括ibm_torino和ibm_fez）上实现了双寄存器版本的Shor算法，针对类似比特币secp256k1标准的小型曲线，成功恢复了15位ECC私钥。该成果相比2025年9月工程师Steve Tippeconnic在IBM硬件上完成的6位ECC破解，搜索空间复杂度提高了512倍。Project Eleven CEO Alex Pruden宣称，这证明量子攻击已不再需要国家实验室或专有硬件。
开发者反击：随机噪声即可复现
比特币社区立即对实验结果提出质疑。前Bitcoin Core维护者Jonas Schnelli分析了Lelli的提交代码后发现，IBM电路运行约98,000个门，每门保真度约99.5%，但输出结果在统计上与随机抛硬币无异。Schnelli仅用20行Python代码、使用纯随机位就完整复现了密钥恢复过程，完全无需量子硬件。他的结论直截了当：“量子计算机未提供任何超过经典随机性的可检测信号。”
Coinkite创始人Rodolfo Novak更是直言Project Eleven是在误导公众，称其量子声明是“戏剧表演”。他在X平台上指出：“私钥在量子电路运行之前就已经通过经典方式求解了”，“系统不是找到答案，而是被告知答案”，并补充说结果依赖于“经典验证过滤器”。Novak总结道：“尽管量子威胁确实存在且遥远，但今天的演示只是穿着量子外衣的经典计算。”
研究员Yuval Adam独立验证了这一点：他将Lelli的IBM量子后端替换为Linux经典随机数生成器/dev/urandom，结果同样恢复了目标密钥。15位曲线的搜索空间仅有32,767个可能私钥，经典验证器通过近乎随机的采样就能高概率匹配到公钥。比特币支持者Jimmy Song将量子计算机描述为“与/dev/urandom功能相同”。X账号TFTC在广泛传播的线程中指出，所有公开的Shor算法ECC演示都依赖经典预计算，这实际上在量子硬件运行之前就将答案编码进了电路。
Project Eleven回应：承认并非Q-Day，但呼吁推进迁移规划
面对批评，Pruden在后续帖子中承认该结果并非“Q-Day”，NISQ时代实验通常依赖经典辅助。但他辩称，演示仍代表了在可访问公共硬件上的渐进式、可重复的进展，后量子密码学迁移规划仍是合理的长期优先事项。Pruden表示：“底线是：这是噪声早期领域的渐进式进步，不是Q-Day。它凸显了我们为何跟踪资源削减以及后量子迁移规划对长期安全的重要性。怀疑是健康的，但移动目标则不是。欢迎讨论技术细节或共享仓库/评审反馈。”
技术鸿沟：15位到256位——2^241的差距
Lelli的结果与对比特币构成实际威胁之间仍有巨大鸿沟。比特币secp256k1曲线提供256位安全强度。从15位到256位，计算难度增加了2^241倍。即使根据2026年4月谷歌发布的研究，破解256位ECC预计需要少于50万个物理量子比特，而当前量子硬件远远未达到这一门槛。
这一事件凸显了量子计算报道中长期存在的张力：硬件里程碑不断生成头条新闻，但从玩具级演示到生产密码系统之间的工程鸿沟，短期内并无解决方案。比特币的安全模型依赖于这一鸿沟，而开发者表示它依然稳固。